Thema "Re: DS-Lite Zugang, IPv6 Test schlägt fehl" in Archiv_Störungsmeldungen-Internet-TV-Telefon-Kabel

DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Wed, 08 Apr 2020 23:01:17 GMT

Hallo Zusammen,

ich habe einen DS-Lite Zugang (Connect Box) mit einer IPv6 Adresse und ohne IPv4, da kein nativer Dual-Stack vorhanden ist (siehe Bild 1).

Ich habe mehrere IPv6 Tester im Internet ausprobiert (siehe Bild 2 & 3) und bekomme jedes mal nur eine IPv4 Adresse zugewiesen. Wie kann das sein? Ich dachte, ich hätte NUR eine IPv6 und keine IPv4?!

Ein weiterer Hinweis könnte sein, dass ich z.B. meine Connect Box vie Terminal nichtmals anpingen kann.

ping6 [Connect Box IPv6]

Liefert nur Timeouts und scheint nicht erreichbar zu sein. Die IPv4 Adresse, die mir bei den Tests im Internet angezeigt wird lässt sich hingegen erfolgreich anpingen. Gleichzeitig kann ich mein eigenes MacBook welches im Netz der Connect Box eingewählt ist auch via IPv6 anpingen...

Kann mir jemand bei dem Problem helfen?

Vielen Dank!

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Wed, 08 Apr 2020 23:06:46 GMT

Kleiner Nachtrag, ich bin mir nicht sicher, ob das von Bedeutung ist für den IP Tester oder das Anpingen...

Ich habe zu Testzwecken temporär die Firewall der Connect Box vollständig deaktiviert und den Portfilter für alle Protokolle sowohl für eingehende als auch ausgehende Protokolle freigegeben... Ohne Erfolg!

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Gelöschter User — Wed, 08 Apr 2020 23:09:16 GMT

und deine Geräte sind direkt mit der Connectbox verbunden?

Also Connectbox <Kabel> Client?

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Wed, 08 Apr 2020 23:13:04 GMT

Sie sind über WLAN verbunden. Siehe Bild.

Aber auch ohne Clients müsste ich doch meine Connect Box anpingen können oder nicht ? :thinking_face:

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Gelöschter User — Wed, 08 Apr 2020 23:59:25 GMT

Mal noch ne Frage:

Gibt es im Menu der Connectbox irgendwo die Position "Portforwarding"?

Dies wäre für mich die letzte Bestätigung, dass du IPv4 hast. 🙂

Die IPv6-Adresse wird normalerweise auch bei "verbundene Geräte" angezeigt.

Das würde auch die Ergebnisse bei IPv6-Test erklären.

DS-Lite ohne IPv6 ist nicht funktionsfähig.

Ob man die Connectbox anpingen kann, weiss ich nicht. Wenn, dann am ehesten von außen.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Horst_UM — Thu, 09 Apr 2020 03:34:21 GMT

Fehlersuche: Der DHCP6-Server der Connect-Box vergibt normalerweise eine IPv6-Adresse.Vermutlich empfangen die Clients keine IPv6 .

Hier ist erst mal an einem Client der Fehler zu suchen.So wie Plumper gefragt hat..was ist dazwischen? Ein Power-Line-Adapter?..Ein alter Switch? Kann man das mit einem Lan-Kabel probieren? Die Antwort ist ausgeblieben.

Oder gibt es Probleme mit dem Client und Betriebssystem?

Zwischendurch würde ich auch die Connect-Box mal neu starten.

Typische Seiten mit IPv6 sind Facebook, ipv6-test.com, Heise etc.

Zur Not kann man auch IPv4 deaktivieren. Dann versuchen ob die 3 Seiten erreichbar sind ,weil hier kein Tunneling über des AFTR-Server läuft und direkt über die IPv6-Adressen geht.

Für Chrome gibt es auch ein IPvFoo, der zeigt an ob die Seite IPv6-Fähig ist.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Thu, 09 Apr 2020 08:38:28 GMT

Plumper:

Gibt es im Menu der Connectbox irgendwo die Position "Portforwarding"?
Dies wäre für mich die letzte Bestätigung, dass du IPv4 hast. 🙂

Nein diesen Punkt gibt es nicht... Den habe ich verzweifelt gesucht, bevor ich Informationen zu DS-Lite gefunden habe.

Plumper:

Die IPv6-Adresse wird normalerweise auch bei "verbundene Geräte" angezeigt.
Das würde auch die Ergebnisse bei IPv6-Test erklären

Das ist sehr komisch... mein MacBook ist definitiv auf den Einsatz von IPv6 eingestellt.

Plumper:

Ob man die Connectbox anpingen kann, weiss ich nicht. Wenn, dann am ehesten von außen.

Tatsächlich! Ich habe bisher immer versucht die Connectbox auf dem Netzwerk anzusingen... ohne Erfolg. Von außen geht es 🙂

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Thu, 09 Apr 2020 08:46:32 GMT

Horst:

Hier ist erst mal an einem Client der Fehler zu suchen. So wie Plumper gefragt hat..was ist dazwischen? Ein Power-Line-Adapter?..Ein alter Switch? Kann man das mit einem Lan-Kabel probieren? Die Antwort ist ausgeblieben.

Alle Geräte hängen direkt über WLAN an der Connectbox bzw. in dessen Netzwerk.

Horst:

Oder gibt es Probleme mit dem Client und Betriebssystem?

Nicht, dass ich wüsste

Horst:

Zwischendurch würde ich auch die Connect-Box mal neu starten.

Ist bereits geschehen!

Horst:

Typische Seiten mit IPv6 sind Facebook, ipv6-test.com, Heise etc.

Diese Seiten kann ich alle über meinen Safari Browser öffnen...

Horst:

Zur Not kann man auch IPv4 deaktivieren. Dann versuchen ob die 3 Seiten erreichbar sind ,weil hier kein Tunneling über des AFTR-Server läuft und direkt über die IPv6-Adressen geht.

Okay, sehr mysteriös. Wenn ich IPv4 deaktiviere, dann geht gar nichts mehr. Weder Facebook, noch google, Heise oder sonst etwas ist erreichbar.

Grüße

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Thu, 09 Apr 2020 10:05:48 GMT

Sooo jetzt konnte ich ganz komische Dinge beobachten...

Ich habe gerade einfach mal den Support angerufen und das erste, was die digitale Stimme am Telefon von sich gab war, dass ich doch bitte die Connectbox neu starten sollte... gesagt getan (wie bereits mehrfach vorher auch)... Dieses mal dauerte es jedoch länger als normal, ich gehe davon aus, das dort automatisiert irgendetwas neugestartet wurde von Unitymedia oder so ähnlich.

Nachdem ich wieder Internetzugang hatte, hat plötzlich der IPv6 Test funktioniert und ich konnte auch meine Geräte per IPv6 Adresse anpingen 🙂

Dann habe ich natürlich sofort in meiner Connectbox nachgeschaut und siehe da, meinen Clients wurden auch IPv6 Adressen zugeordnet (siehe Bild).

Jetzt wollte ich euch eigentlich nur zum Abschluss noch den erfolgreichen IPv6 Test zeigen und schwupps, hat dieser wieder ein negatives IPv6 Ergebnis... Auch das Anpingen der Clients ist nicht mehr möglich. Einzig die vergebenen IPv6 Adressen in der Connectbox sind jetzt noch geblieben...

Was kann das denn sein? Ein HW Defekt?

Grüße

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Horst_UM — Thu, 09 Apr 2020 16:41:01 GMT

Da könntest du vielleicht den Cache des Browsers löschen.

Da ich reine Linux-Systeme nutze, so verwende ich vinagre, ein VNC-Ähnlicher Bildschirmbetrachter. Suche ich hier ein Client, so kann ich direkt über mein Heimnetzwerk auf eine IPv6-Adresse zugreifen. Die beiden PCs(Netbook) kommunizieren nur mit vinagre über IPv6.

*Diese Seiten kann ich alle über meinen Safari Browser öffnen...* Die Seiten sind auch über IPv4 erreichbar. Könnte hier ein Fehler bei der Suche sein...

Deswegen (Ping IPv6 auf https://ipv6-test.com/ --> 2001:41d0:701:1100::29c8...Bei Linux ist es ping6..ich glaube bei MS ist es ping -6)

-# ping6 2001:41d0:701:1100::29c8

PING 2001:41d0:701:1100::29c8(2001:41d0:701:1100::29c8) 56 data bytes

64 bytes from 2001:41d0:701:1100::29c8: icmp_seq=1 ttl=47 time=17.3 ms

64 bytes from 2001:41d0:701:1100::29c8: icmp_seq=2 ttl=47 time=16.3 ms

Mit Macs kenne ich mich gar nicht aus:

https://support.apple.com/de-de/guide/mac-help/mchlp2499/10.15/mac/10.15

Ich habe auch schon mal das Problem gehabt, dass es keine IPv6-Adressen zugewiesen worden sind.Aber momentan läuft das über mein TC7200 stabil. Auch habe ich IPv6 -Privatsphärenerweiterung aktiviert (Privacy Extension,öffentlich).Da gab es bei mir Probleme,hatte es eine Weile deaktiviert. Momentan habe ich den Wechsel auf öffentliche Adresse aktiviert.Hier wechselt der nach 2 Stunden z.B. die IPv6-Adresse, dh regeneriert eine zufällige (andere) Interface Identifier. Vielleicht gibt es hier Probleme.

Quelle:

www.elektronik-kompendium.de/sites/net/1601271.htm

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Horst_UM — Thu, 09 Apr 2020 16:52:23 GMT

Für mich ist auch die Frage ,ob die Clients (Notebook, Smartphone) auch eine IPv6 Adresse bekommt bzw. nicht irgendwann verliert.

ifconfig | grep inet6

bei MS ipconfig /all...

Sind da auf einem die IPv6 -Adresse weg..so ist die Frage bei Wlan, kann es sein dass sich die Geräte auf ein stärkeres Wlan einlogt z.B beim Unitymedia -Wifi-Spot?. Das Routerprotokoll aber noch die alten Daten des privaten Wlan -Netzes anzeigt?

Passiert bei mir mit vinagre...komme nicht auf das Notebook, durch Überlastung loggt sich das Notebook in den Unitymedia-Wifi-Spot des Nachbarn ein. Bei Homeoffice muss ich es momentan machen ,weil ich über ein Windows-PC die Mails abrufe..Der Wifi-Spot läuft nur über IPv4..

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym96685 — Thu, 09 Apr 2020 20:18:27 GMT

Hallo Horst!

Vielen Dank für deine vielen Tipps. Ich habe noch etwas mit dem anpingen verschiedener Clients rumgespielt, jedoch ohne durchschlagenden Erfolg. Allerdings hat sich mein Problem (im Nachhinein betrachtet) sehr simpel lösen lassen. Ein einfacher "Halbe-Stunde-Reset" und damit wohl eine Neuvergabe der IP Adresse hat geholfen. Ich habe jetzt seit einigen Stunden einen stabilen IPv6 Zugriff und kann meine Clients ohne Probleme anpingen.

Meinst du das kann es gewesen sein, oder sollte ich noch weiter forschen?

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym98566 — Sat, 16 May 2020 13:46:04 GMT

Genau das gleiche Problem hatte ich auch. Ein Neustart der Connect Box hat das Problem bei mir auch gelöst. Die IPv6-Präfixe haben sich dabei *nicht* geändert.

Die Connect Box propagiert anscheinend ein /64-Netzwerk per DHCPv6 im lokalen Netzwerk. Ihre öffentliche Adresse liegt nicht im selben Netz. Nur wenn man das Präfix gedanklich auf ein /56-Präfix erweitert, ist es dasselbe Netz.

Es sieht für mich danach aus, dass das Routing für die öffentliche Adresse der Connect Box stimmt, für das /64-Präfix im Unitymedia-Netz aber nicht und mit dem Neustart der Connect Box korrigiert wird. In meinem Fall sieht es für mich danach aus, dass 2a02:8070:a0fe:2369::2 die Route zu einem anderen Kundenanschluss fortgesetzt hat (der damit natürlich nichts anfangen konnte) statt zu meiner Connect Box. Nach einem Neustart stimmt das jetzt anscheinend.

Falls sich jemand fragt, ob die Web-Oberfläche der Connect Box über ihre IPv6-Link-Local-Adresse erreichbar sein müsste: Die Antwort ist zumindest bei mir ein Nein. TCP-Ports 53, 80 und 5000 sind offen, man kann auch z. B. über telnet eine Verbindung auf Port 80 aufbauen, aber auf einen HTTP-Request kommt nur eine leere Antwort und die Verbindung wird geschlossen.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Gelöschter User — Sat, 16 May 2020 14:49:54 GMT

Ich frage mich nur, was der Vodafone-Support zu dem Fehler sagt.

Oder weiss der noch gar nichts von seinem Glück?

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym98566 — Sun, 17 May 2020 00:01:57 GMT

Zumindest ich habe den Support dahingehend noch nicht kontaktiert. Vielleicht sollte ich das machen, denn der Fehler mit genau dem gleichen Fehlerbild ist wieder da, jetzt anscheinend mit anderer öffentlicher IPv6-Adresse der Connect Box. Das Ergebnis ist wieder, dass natives IPv6 nicht funktioniert und IPv4 nur mit DS-Lite-Krücke.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Horst_UM — Sun, 17 May 2020 03:35:37 GMT

Die 2a02:8070:a0fe:2369::2 sieht eher nach einer temporären IPv6 -Privatsphärenerweiterung deines Clients aus (Privacy-Extension) dh. die IPv6-Adresse wird in einem Zyklus gewechselt,damit man deinen Client nicht ermitteln kann z.B. Über die Präfix und Mac-Adresse.

(das hat schon so sein Sinn)

Schön zu sehen ist die über http://nsx.de/...da kann man den Wechsel verfolgen.

Hier wäre besser sich auf sein Client(PC zu konzentrieren) nicht auf die Connectbox,weil du direkt die IPv6-Adresse deines " Endgerätes" und darauf installierten Server dich verbindest.

Also ich muss dazu schreibe, dass ich vor 3 Jahren ein Cloud über ein altes Notebook eingerichtet habe. Der ist nur über IPv6 erreichbar. Meine dynamische Adressse ging über https://dynv6.com/, das funktioniert heute noch. Ich habe aber den Apache nicht laufen.

Noch mal, du kannst TCP-Ports bei IPv6 vergessen.Hier wird nichts mehr über Ports verteilt und weitergeleitet. Und telnet ist so alt, dass scheint wohl auch auch nur über IPv4 zu funktionieren. Ich würde eher über putty gehen und SSH.

Ich habe erst aus beruflichen Gründen (wegen Home-Office) ein Windows 10 installiert. Dabei ..bin ich absolut nicht überzeugt, aber das ist erst mal egal.

1. Ich weiß nur ,dass Windows 10 unter ipconfig /all ein Privacy Extension seit Vista aktiviert hat.Was mir aufgefallen ist, dass die IPv6-Adresse nicht wechselt.

Zum besseren Verständnis und Möglichkeiten finde ich bei Linux besser. Hier kann man auch mal einen SSH fähigen IPv6 Server installieren. Dabei extern über ein Client im Terminal dann auf eine andere Console (z.B.zu Hause) zugreifen. Aber nur über IPv6, ob Arbeitgeber oder Provider der MUSS auch eine IPv6 Anbindung haben. So Mobilfunkzugänge wie Medionmobile unterstützen nur IPv4. Damit scheitert man schon am DS-Lite,weil Unitymedia das NAT unterbindet.

Der zweite Lösungsansatz, meine Freundin hat auch ein Kabelzugang mit DS-Lite und die Connectbox. Sie betreibt ein Windows 7 und ich habe mal das WinSCP-Portable installiert. Hier kann ich über SSH extern zu Hause auf mein Notebook zugreifen. Ich verbinde mich aber direkt über die IPv6-Adresse des Notebook (und dessen Server)..ohne irgendwelche Portnummern.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym98566 — Sun, 17 May 2020 14:03:05 GMT

Horst:

Die 2a02:8070:a0fe:2369::2 sieht eher nach einer
temporären IPv6 -Privatsphärenerweiterung deines Clients aus
(Privacy-Extension) dh. die IPv6-Adresse wird in einem Zyklus
gewechselt,damit man deinen Client nicht ermitteln kann z.B. Über die
Präfix und Mac-Adresse.
(das hat schon so sein Sinn)

Eine IPv6-Privatsphärenerweiterung von meinem Client? Was für ein Zyklus?
Wie sollte jemand an meine MAC-Adresse kommen? Die IPv6-Adresse wird, so weit ich das sehe, nicht aus der MAC-Adresse erzeugt.

Ich habe jeweils die global-unicast-Adressen meines Clients und von der
Connect Box unter >Admin >Information >IPv6 Adresse kopiert und
ins Formular auf
https://tools.keycdn.com/traceroute eingegeben. Für die Adresse aus der
Connect Box bekomme ich eine vollständige Spur bis einschließlich zur
Connect Box. Der vorletzte Hop, also unmittelbar vor der Connect Box,
ist, wie neulich, immer noch 2a02:8070:a0fe:2369::2. Bei der Adresse
meines Clients ist die Spur identisch bis zu diesem Host. Danach
antwortet aber
ein Host mit einer anderen Adresse aus dem selben /64-Netz wie die
Connect Box.

Schön zu sehen ist die über http://nsx.de/...da kann man den Wechsel verfolgen.

Da bekomme ich gerade konsequent nur eine IPv4-Adresse zu Gesicht. Der ganze Ablauf sieht so aus:

DNS queries für A und AAAA records an 2a02:908:2:a::1 - keine Antwort - Timeout
DNS queries für A und AAAA records an 2a02:908:2:b::1 - keine Antwort - Timeout
DNS queries für A und AAAA records an 192.168.0.1
Antworten:
nsx.de: type A, class IN, addr 188.40.23.69
nsx.de: type AAAA, class IN, addr 2a01:4f8:221:1384::69
TCP SYN an 2a01:4f8:221:1384::69 auf Ziel-Port 80 - keine Antwort - Timeout
TCP SYN an 188.40.23.69 auf Port 80
SYN, ACK zurück
ACK
HTTP-Request an über die TCP-Verbindung an 188.40.23.69
HTTP 200, text/html
mit eigentlichem Inhalt 46.5.5.49, was die IPv4-Adresse vom CGN sein wird.

Hier
wäre besser sich auf sein Client(PC zu konzentrieren) nicht auf die
Connectbox,weil du direkt die IPv6-Adresse deines " Endgerätes" und
darauf installierten Server dich verbindest.

Also ich muss dazu schreibe, dass ich vor 3 Jahren ein Cloud über ein altes
Notebook eingerichtet habe. Der ist nur über IPv6 erreichbar. Meine dynamische Adressse ging über https://dynv6.com/, das funktioniert heute noch. Ich habe aber den Apache nicht laufen.

Davon,
einen Server lokal zu betreiben bin, ich weit weg. Ich will
TCP-Verbindungen über IPv6 von meinem Endgerät zu anderen IPv6-Hosts auf
der Welt aufbauen um Dinge zu tun wie z. B. im www zu surfen und
E-Mails über POP3 abrufen oder SMTP zu versenden. Es sieht für mich
aktuell nicht nach einem Problem mit meinem Client aus.

Noch
mal, du kannst TCP-Ports bei IPv6 vergessen.Hier wird nichts mehr über
Ports verteilt und weitergeleitet. Und telnet ist so alt, dass scheint
wohl auch auch nur über IPv4 zu funktionieren. Ich würde eher über putty
gehen und SSH.

Ich versuche nicht ein Port
Forwarding zu machen, sondern IPv6 nativ zu nutzen. telnet funktioniert
durchaus mit IPv6. Es ist zum Testen anderer Protokolle wie HTTP zwar
etwas zweckentfremdet, aber schneller getippt als mit netcat.

PS: Dieses Forum macht ziemlich willkürlich Zeilenumbrüche im Fließtext beim Posten. Vermutlich ein Bug im Umgang mit Zeilenenden unterschiedlicher Betriebssysteme. Es wird mir jetzt zu blöd, das jedes Mal manuell zu korrigieren.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Anonym98566 — Sun, 17 May 2020 16:58:34 GMT

Habe eben die Hotline angerufen. Jetzt gibt es ein Ticket bei der Technik und ich habe dazu eine Bestätigungs-SMS bekommen.

Re: DS-Lite Zugang, IPv6 Test schlägt fehl

Horst_UM — Sun, 17 May 2020 21:40:23 GMT

Vielen Dank, noch mal für ein nettes Feedback ...

https://www.elektronik-kompendium.de/sites/net/1601271.htm

In der ursprünglichen Fassung von SLAAC erzeugt der IPv6-Host seine IPv6-Adresse aus einem Präfix und seinem eigenen Interface Identifier, der seine MAC-Adresse (Hardware-Adresse des Netzwerkadapters) enthält. In der Mitte der Hardware-Adresse werden zwei feste Bytes bzw. 16 Bit (ff:fe) eingefügt. Das siebte Bit im ersten Byte der MAC-Adresse wird umgekehrt.

Klar,wird umgekehrt,wie konnte ich nur diesen Fehler machen..Au man..

00:0C:F1:8E:C1:D8 (MAC-Adresse, 48 Bit)
020c:f1ff:fe8e:c1d8 (Interface Identifier der IPv6-Adresse, 64 Bit)

Zyklus, klar meinte Intervall..(dabei brauchst du dich nicht echauffieren,schriftlich zum Ausdruck bringen)

Jetzt mal ganz klar und deutlich,wie Naiv kann man sein,eine Hotline / Email-Support zu kontaktieren und auf eine professionelle Lösung zu drängen...Na ,dann bin ich gespannt..(wird im Sande verlaufen)..Hotline -Aussage, Ticket..Wir werden sehen.

Nach deinem letzen Eintrag (muss ich mich wieder rechtfertigen,bzw Kompetenzstreitigkeiten)

->Also es wird mit Sicherheit irgendwo ein Telnet für IPv6 geben, klar hatte gestern auch kein Bock gehabt nachzuforschen um es nachzustellen(um überhaupt nachzuvollziehen was du

da versuchst)

Vermutlich ein Bug ..Vermutlich, OK..ob es so ist? Vermutlich..

Wie gesagt,bei meiner Freundin Freundin über die Connectbox funktioniert es. 🙂

Also muss der Fehler woanders sein...bei mir steht bei der temporären Adresse auch manchmal 2a02:908:a0fe:1234::2 oder so etwas. Ich glaube nicht das dein Client diese Adresse hat bzw entweder global (öffentlich) bevorzugt eingestellt.

Für mich ist die Sache hier jetzt erledigt, Schade für mich ist es eine Herausforderung und es macht Spaß ..aber ich bin jetzt raus..