Thema "Betreff: IPv6 Host Port am CVE-30360" in Archiv_Internet-Geräte

IPv6 Host Port am CVE-30360

Alfred_r — Sun, 21 Oct 2018 19:40:36 GMT

Ich habe nun alle Posts zu "IPv6 Portforwarding am CVE-30360" gelesen, aber das Problem würde nicht wirklich gelöst!

Ich habe gelesen:

IP v4: Port Forwarding nutzen

IP v6: Host Port freigeben mit MAC Adresse.

Mein Modem meldet IP V6, aber das Menue " Host Port" ist nicht frei geschaltet. Port Forwarding habe ich trotzdem probiert - logischerweise ohne Erfolg.

Ich bitte um Freischaltung "Host Port" damit ich meinen Raspberry Pi wieder von extern erreiche.

Wenn ich den Host Port einrichten kann, wie erreiche ich dann den internen Host/Server?

a) http://[xxxx:xxxx:xxxx:xxxx]:80

mit xxxx=64bit Netz ID, 80=Port

b) http://[xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]:80

mit xxxxx=128bit Netz/Host ID des Hitron Routers

c) Kombination aus Netz ID und MAC-Adresse

Bin gespannt ob das mit IP v6 funktioniert, was mit IP v4 problemlos funktionierte?

Betreff: IPv6 Host Port am CVE-30360

reneromann — Sun, 21 Oct 2018 20:18:43 GMT

Du brauchst die global gültige IPv6 des Raspberrys, um auf dessen Dienste zuzugreifen.

Die IPv6 des Hitron hilft dir nicht weiter.

Der Zugriff läuft dann über

http://[IPv6 des Raspberrys]

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Sun, 21 Oct 2018 20:32:46 GMT

Hört sich sinnvoll an. Hoffe nur dass mir Vodafone die erweiterte Funktion "Host Port" freischaltet.
Melde mich wenn es klappt.

Betreff: IPv6 Host Port am CVE-30360

reneromann — Sun, 21 Oct 2018 20:57:42 GMT

Du brauchst m.W. kein "Host Port" o.ä.

Im Zweifel muss die IPv6-Firewall deaktiviert werden - dann lässt das Hitron alle Anfragen zum Gerät durch.

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Sun, 21 Oct 2018 21:20:59 GMT

Wenn ich richtig gelesen habe öffnet man mit "Host Port" die Firewall spezifisch für ein Gerät. Eine andere Funktion, um die Firewall abzuschalten gibt es nicht beim CVE30360

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Mon, 22 Oct 2018 14:19:29 GMT

Ich bräuchte jetzt mal eine klare Auskunft von einem Vodafone Admin, da sich Handbuch und Online Hilfe komplett widersprechen:

1) Benutzerhandbuch......:
Die Eingabemaske Portweiterleitung:
Diese Eingabemaske ist nur verfügbar, wenn sich der CVE-30360 im IPv4-Modus befindet.

Die Eingabemaske Host-Port: (am Gerät nicht wählbar!)
Diese Eingabemaske ist nur verfügbar, wenn sich der CVE-30360 im IPv6-Modus befindet.

2) Hitron Hilfe:
Erweitert -> IPv6 Portweiterleitung

Die Einrichtung einer IPv6-Portweiterleitung erfolgt basierend auf der MAC-Adresse des angeschlossenen Endgerätes. Die Portweiterleitungsregel ist nur für das Endgerät mit dieser MAC-Adresse gültig

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Sun, 13 Jan 2019 08:37:50 GMT

Warum ist die Option Erweitert / Host Port bei mir nicht freigeschaltet obwohl mir IPV6 zugewiesen wurde!

Betreff: IPv6 Host Port am CVE-30360

reneromann — Sun, 13 Jan 2019 12:45:00 GMT

Ich bin mir nicht sicher, ob es sich dabei um einen Firmwarebug handelt - es könnte durchaus sein, dass du die IPv6-Firewall komplett ausschalten musst, weil das Gerät nicht erkennt, dass es im IPv6-Modus ist (und dir daher die Einstellungen zur selektiven Freigabe einzelner Ports für bestimmte Hosts nicht anzeigt).

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Sun, 13 Jan 2019 20:33:45 GMT

1. Das Gerät weiss sehr wohl dass es für ipv6 konfiguriert ist - zeigt es unter WAN ja an

2. Bestimmte Optionen werden von Vodafone zu- bzw abgeschaltet. ZB WLAN

3. Ich finde im Handbuch keine Einstellung um eine IPV6 Firewall komplett abzuschalten?

Warum ist Advanced/Host Port nicht freigeschaltet?

Werde mich wohl doch durch die Telefon- Hotline quälen müssen.

Betreff: IPv6 Host Port am CVE-30360

ERFD — Mon, 14 Jan 2019 13:08:27 GMT

Hallo Alfred_r,

ich schaue mir Dein Modem gern einmal an. Kannst Du mir bitte dafür Deine Kundennummer, Deine Anschrift und Dein Geburtsdatum per Privatnachricht zuschicken?

Gruß Fred

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Fri, 01 Feb 2019 18:38:38 GMT

Ich habe ein Privatnachricht mit meinen Daten gesendet. Ist eine Analyse bereits erfolgt ?

Betreff: IPv6 Host Port am CVE-30360

ERFD — Tue, 05 Feb 2019 10:25:16 GMT

Hallo Alfred_r,

Advanced/Host Port bietet das Gerät über das Menü nicht an. Hinterlege Dein Gerät in der MAC-Filter-Option und versuche es über die globale IP zu erreichen. Kannst Du die globale IP des Modems erreichen? Über welches Netz bzw. Dienst (sollte die Anfrage aus dem IPv4-Netz kommen) versuchst Du die Geräte daheim zu erreichen?

Gruß Fred

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Tue, 05 Feb 2019 13:51:54 GMT

Es tut mir leid, aber die MAC-Filter Option erfüllt einen anderen Zweck. Sie steuert welche Geräte auf das Internet zugreifen dürfen. Bei mir alle!

Ich möchte vom Internet ( ausserhalb) auf nur einen Rechner zugreifen können (Raspberry Pi) der Daten meiner Photovoltaik zur Verfügung stellt. Bisher mit IPV4 konnte ich per Port-Forwarding darauf zugreifen. Nach der ungefragten Umstellung auf IPV6 mit dem neuen Modem geht das (laut Handbuch) nur mit Advanced / Host Port. Warum schaltet mir Vodafone diese Option aus (genauso wie das kostenpflichtige WLAN)

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Tue, 05 Feb 2019 13:59:17 GMT

Zusatzinfo: Auf dem Raspberry pi läüft ein HTML Webserver auf den ich mit Port 80 zugreife. Den Zugriff muss ich aber im Modem freischalten. Auf das Modem möchte ich von ausserhalb keinesfalls zugreifen.

Betreff: IPv6 Host Port am CVE-30360

silberstein — Tue, 05 Feb 2019 17:29:28 GMT

@Alfred_r schrieb:
.... Eine andere Funktion, um die Firewall abzuschalten gibt es nicht beim CVE30360

Im Handbuch (ist es das richtige?) über Firewall Ein / Aus gelesen:

(Das Probiert?)

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Tue, 05 Feb 2019 21:12:20 GMT

Handbuch ist richtig, Haken bei Ping.... ist gesetzt.

Ein Zugriff auf die Modemadresse in Ipv6 funktioniert nicht.

Ich versuche es mit: http://[2a02: ........... :5541%25]:80

Die Ipv6 Adresse des Raspberry versuche ich noch herauszufinden.

Betreff: IPv6 Host Port am CVE-30360

reneromann — Tue, 05 Feb 2019 21:35:56 GMT

Gib auf dem Raspberry "ifconfig" ein - da solltest du die global gültige IPv6 ermitteln können.

Wichtig ist noch, dass auf dem Raspberry die Privacy Extensions für IPv6 abgeschaltet sind, weil diese dazu führen, dass das Gerät seine IPv6 zu oft ändert und damit die Freigaben im Router nicht mehr greifen.

Zugriff von Außen erfolgt dann per http://[IPv6 des Raspberry]/ - und NICHT über die IPv6 des Routers!

Portwarding wie bei IPv4 ist bei IPv6 NICHT mehr notwendig, da jedes Gerät seine eigene öffentliche IPv6 erhält - du musst nur in der Firewall den jeweils eingehenden Traffic zulassen.

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Tue, 05 Feb 2019 23:09:54 GMT

1. Mit ifconfig erhalte ich beim Raspi nur eine lokale Adresse fe80:.....
2. Tipp mit Priv Ext ist gut, waren aber vermutlich nicht aktiv
3. Nun beginnt das Problem mit dem Hitron CVE: Für die Firewall lann ich nur Ping erlauben/verbieten, aber keinen seziellen Traffic, da die Option "Host Port" im Handbuch erwähnt wird, abet von Vodafone vermutlich deaktiviert wird!!!

Betreff: IPv6 Host Port am CVE-30360

reneromann — Wed, 06 Feb 2019 00:42:26 GMT

Wenn ich mich richtig erinnere, gab es bei dem Hitron im DS-Lite-Modus nur genau zwei Firewall-Einstellungen:

Alles an (aller externe Traffic wird blockiert) -oder- alles aus (aller eingehende Traffic wird ungefiltert durchgeleitet)...

Also so ziemlich die größte Grütze, die man haben kann...

Was sich VF beim Modifizieren der Firmware dabei gedacht hat, kann ich dir nicht sagen - wahrscheinlich hilft da dann "nur" ein Gerätetausch auf ein anderes Gerät einer anderen Bauart, bei dem die Firewall seitens VF nicht so stark beschnitten wurde...

Betreff: IPv6 Host Port am CVE-30360

Alfred_r — Wed, 06 Feb 2019 07:47:46 GMT

Ich habe mich schon gewundert, wie Vodafone es schafft, bestimmte - im Handbuch beschriebene Eigenschaften - außer Kraft zu setzen. Ein Tausch der Firmware ist natürlich eine Erklärung, aber ohne Dokumentation einfach ein UNDING. Dann recherchiert man wochenlang in Hotlines und Foren und wird weiter im Unklaren gelassen. Danke für die Aufklärung. Ich werde mich wohl auch auf eine neue HW konzentrieren,,
Es zeigt wieder ein weiteres Mal die Strategie von Vodafone: Kunden im Nebel stehen lassen, denn Kundenwünsche zu lösen bedeutet Mehraufwand, den man lieber in die Kundenakquise steckt.

Dank an Reneromann