Thema "Betreff: IPv6, Portweiterleitungen, Bridgemodus" in Geräte

IPv6, Portweiterleitungen, Bridgemodus

satellite15 — Tue, 05 Nov 2019 08:06:16 GMT

Hallo,

ich habe vor ein paar Wochen einen Kabel-Internet-Vertrag bei Vodafone abgeschlossen und nutze seitdem das von Vodafone mitgelieferte Kabelmodem "CGA4233DE".

Nach Installation und Konfiguration des Modems war es einen kurzen Zeitpunkt lang möglich Portweiterleitungen einzurichten. Was daran zu erkennen war, das im Reiter "Internet" des Modem-Webinterfaces ein Menüpunkt namens "Portweiterleitungen" verfügbar war.

Einige Zeit später verschwand dieser Menüpunkt wieder und Portweiterleitungen konnten über das Webinterface nicht mehr definiert werden. Eine Recherche mittels diverser Community-Beiträge ergab - verzeiht mir meine technisch vermutlich inkorrekte Formulierung - dass das Modem anscheinend etwas Zeit benötigt, um sich vollständig in das Vodafone-Netz "einzuklincken", um Updates, sowie Profile herunterladen und installieren zu können.

Im Modem-Webinterface ist nun ersichtlich, dass dieser IPv6 (Dualstack Lite / DS-Lite) nutzt und auch eine entsprechende öffentliche IPv6-Adresse seitens Vodafone zugewiesen bekam.

Dieser Fakt erwies sich für mich als problematisch, da ich in meinem Heimnetzwerk einige Dienste nutze, auf die ich gerne auch von außerhalb des Heimnetzes zugreifen würde.

Sprich es bedürfte meines Wissens nach eigentlich Portweiterleitungen. Diese sind nun nicht mehr möglich und somit ist auch der Zugriff auf meine Dienste von außerhalb (etwa über das Vodafone-Mobilfunknetz , welches anscheinend noch nicht (vollständig) auf IPv6 umgestellt wurde) nicht mehr möglich.

Weitere eigenständigen Recherchen ergaben auch, dass eine Umstellung von IPv6 auf IPv4 seit geraumer Zeit auch nicht mehr beantragt werden kann und die einzige Möglichkeit die Nutzung des Bridge-Modus sei.

Meine Frage wäre nun, ob in meinem ausführlich beschriebenen Fall durch die Aktivierung des Bridge-Modus und der Nutzung eines zusätzlichen Routers (in meinem Fall die FritzBox 4040, welcher direkt am Modem angeschlossen wird) diese Problematik bezüglich IPv6 und Portweiterleitungen behoben werden kann.

Sprich: Ist es dann wieder möglich über den zusätzlichen Router Portweiterleitungen zu definieren und somit wieder von außerhalb auf meine Dienste zuhause zugreifen zu können?

Danke im Vorraus für die Antworten und für das Durchlesen dieser etwas längeren Nachricht ( ).

Mfg.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 09:06:09 GMT

Hallo @satellite15

Herzlich Willkommen in der Community ... 🙂

Durch die Aktivierung des Bridge-Modus machst du aus dem Vodafone Router ein ganz stinknormales Modem mit Telefoniefunktion. Weder WLAN noch Firewall sind dann aktiv. In einem Privatkundentarif bekommst du "noch" eine öffentliche IPv4 die an den nachgelagerten Router durchgereicht wird. DS-Lite oder IPv6 gibt es dann nicht. Auch die Option "WLAN" (falls gebucht) benötigst du nicht mehr, das WLAN konfigurierst du ja selbst über die 4040.

Deine Fritzbox bekommt dann die öffentliche IPv4 Adresse und du kannst die Portweiterleitungen darauf konfigurieren.

Gruß

Dieter

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobSBersk — Tue, 05 Nov 2019 13:17:47 GMT

Moin Moin,

und was ist passiert, wenn der Menüpunkt weg ist, OHNE Aktivierung des Bridge-Modus?
Passiert bei mir, ebenfalls nach kurzer Zeit verschwunden.

Grüße
Rob

Betreff: IPv6, Portweiterleitungen, Bridgemodus

silberstein — Tue, 05 Nov 2019 13:30:37 GMT

@RobSBersk schrieb:
Moin Moin,

und was ist passiert, wenn der Menüpunkt weg ist, OHNE Aktivierung des Bridge-Modus?
Passiert bei mir, ebenfalls nach kurzer Zeit verschwunden.

Grüße
Rob

Das passierte vermutlich deshalb weil du jetz DS-Lite hast, d.h eine öffentliche IPv6 aber keine öffentliche IPv4 mehr.

Bei Zugriff über Pv6 brauchst du keine Portweiterleitung mehr weil alle deine Geräte auch im lokalen Netzwerk eine öffentliche IPv6 haben, also über Internet direkt erreichbar sind.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobertP — Tue, 05 Nov 2019 13:42:49 GMT

@silberstein schrieb:
Bei Zugriff über Pv6 brauchst du keine Portweiterleitung mehr weil alle deine Geräte auch im lokalen Netzwerk eine öffentliche IPv6 haben, also über Internet direkt erreichbar sind.

Das ist so nicht ganz richtig! Um Geräte im internen Netz über IPv6 nach aussen verfügbar zu machen benötigt man für das entsprechende Gerät/Port eine sog. Freigabe in der Firewall. Sonst wäre das ja sicherheitstechnisch ein absoluter Rückschritt wenn auf einmal alle Geräte einfach so von aussen erreicht werden könnten.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

silberstein — Tue, 05 Nov 2019 13:55:08 GMT

@RobertP

Ja, das stimmt. Ist aber eigentlich keine Portweiterleitung sondern eine Portöffnung.
Und darum muss man sich selbst kümmern, dass die benötigten Ports geöffnet sind.
Die verwendeten Firewalls prüfen z.B. im Router, Betriebssystem oder Antivirenprogramm.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobertP — Tue, 05 Nov 2019 14:53:24 GMT

@silberstein

ich habe ja nicht gesagt, dass es sich um eine Weiterleitung wie bei IPv4 handelt. Vielmehr benötigt man in der IPv6 Firewall eine sog. Freigabe. Die IPv6 Firewall muss die Erstellung solcher Freigaben aber auch zulassen, was bei der allseits beliebten Vodafone Satation beispielsweise nicht möglich ist.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobSBersk — Tue, 05 Nov 2019 14:56:56 GMT

Und genau da liegt auch mein Problem, denn genau diese Freigabe Möglichkeit besteht ja.

Und somit kann ich z.B. den Plex Server nicht weiter einrichten, weil dieser partou nicht öffentlich erreichbar ist.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 14:59:26 GMT

man nennt es auch "Exposed Host" ... 😉

damit wären alle Ports offen für das entsprechende Gerät. Und da muß ich @RobertP zustimmen das die Arris damit ein großes Problem hat.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobertP — Tue, 05 Nov 2019 15:01:22 GMT

@Argantho Exposed Host ist eine IPv4 Funktion:

hierbei werden alle Ports auf eine IP weitergeleitet.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 15:02:36 GMT

Deswegen ist die Idee vom Threadstarter mit dem Bridge-Modus und dem nachgelagerten Router die einzige Sinnvolle Option die man im Moment bei der Arris hat. Dann funktioniert wenigstens die Portweiterleitung unter IPv4 vernünftig.

Gruß

Dieter

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 15:05:33 GMT

@RobertP

ich benutze das auch für IPv6 um alle Ports an das entsprechende IPv6 Gerät durchzuschleifen

Gruß

Dieter

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 15:08:22 GMT

@RobertP

bei IPv4 kann nur EIN Gerät für "Exposed Host" konfiguriert werden

bei IPv6 kann das für mehrere Geräte eingestellt werden wenn diese alle eine eindeutige öffentliche IPv6 Adresse haben.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobertP — Tue, 05 Nov 2019 15:11:14 GMT

OK - das ist dann aber eine Funktion in der AVM IPv6 Firewall

Bei der Vodafone Station fehlen all diese Funktionen die IPv6 Firewall zu konfigurieren komplett

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobSBersk — Tue, 05 Nov 2019 15:12:06 GMT

@Argantho schrieb:
@RobertP

bei IPv4 kann nur EIN Gerät für "Exposed Host" konfiguriert werden

bei IPv6 kann das für mehrere Geräte eingestellt werden wenn diese alle eine eindeutige öffentliche IPv6 Adresse haben.

Okay also verstehe ich das richtig, das ich also Exposed Host aktivieren muss, den es für die Vodafone Station nicht gibt, oder einen anderen Router Hinterklemmen müsste (natürlich die Station dann im Bridge Modus)?

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobertP — Tue, 05 Nov 2019 15:12:09 GMT

@Argantho schrieb:
Deswegen ist die Idee vom Threadstarter mit dem Bridge-Modus und dem nachgelagerten Router die einzige Sinnvolle Option die man im Moment bei der Arris hat. Dann funktioniert wenigstens die Portweiterleitung unter IPv4 vernünftig.

Gruß
Dieter

So ist es

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 15:14:22 GMT

Deswegen sage ich ja das die Arris damit ein großes Problem hat ... 😉

Aber wenn ich jetzt meine ehriche Meinung über diesen Router hier darlege, dann jagen mich die Vodafonemitarbeiter höchstwarscheinlich mit Fackeln und Mistgabeln aus der Community ...

Betreff: IPv6, Portweiterleitungen, Bridgemodus

Argantho — Tue, 05 Nov 2019 15:19:57 GMT

@RobSBersk

Alternativ zum Bridge-Modus und einem dahinterliegenden Router hättest du auch die Möglichkeit einen eigenen Kabelrouter zu verwenden. Ich z.B. haber eine Fritzbox 6590 Cable im Einsatz und kann alles so konfigurieren wie ich das brauche.

Das Leihgerät von Vodafone liegt brav im Karton und staubt vor sich hin.

Gruß

Dieter

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobertP — Tue, 05 Nov 2019 15:26:58 GMT

@Argantho schrieb:
Deswegen sage ich ja das die Arris damit ein großes Problem hat ... 😉

Aber wenn ich jetzt meine ehriche Meinung über diesen Router hier darlege, dann jagen mich die Vodafonemitarbeiter höchstwarscheinlich mit Fackeln und Mistgabeln aus der Community ...

Da wären wir dann aber schon zwei

Die Kiste ist maximal als Modem (im Bridge Mode) zu gebrauchen.

Betreff: IPv6, Portweiterleitungen, Bridgemodus

RobSBersk — Tue, 05 Nov 2019 15:27:32 GMT

Danke für die Antwort.

Und die kann Gibt Internet?

(Sitze Grad zum Kaffe bei den Nachbarn, da ist es Grad etwas schlecht mit nachschauen. 😕 )

Grüße Rob