Thema "Betreff: Exposed Host mit ipv6 nicht erreichbar?" in Geräte

Exposed Host mit ipv6 nicht erreichbar?

p_ — Mon, 28 Mar 2022 18:47:18 GMT

Als Umsteiger von einem DSL-Anschluss auf Cable bin ich auch gerade von ipv4 auf ipv6 (zwangs)umgestiegen.

Bislang hatte ich meinen Nextcloud-Server als ipv4 Exposed Host eingetragen und kam damit wunderbar aus dem internet drauf. Für ipv6 habe ich jetzt das gleiche probiert, also die ipv6 der Fritzbox 6660 beim dns-hoster für meine Domain eingetragen (ipv4 komplett rausgenomen), die dig auch für AAAA brav auflöst und in der Fritzbox den Server als exposed host für ipv6 ausgewählt.

Leider enden Kontaktversuche alle mit ERR_ADDRESS_UNREACHABLE. Muss ich bei ipv6 noch mehr bedenken, um da von aussen dranzukommen oder sollte es das, zumindest von VF durch die Fritzbox, gewesen sein?

Betreff: Exposed Host mit ipv6 nicht erreichbar?

p_ — Mon, 28 Mar 2022 22:19:34 GMT

Hab's jetzt nochmal mit einer einfachen Port-Freigabe probiert: Port 443 auf meinen lokalen Server. Wenn ich die IPv6-Adresse, die der Online-Monitor der FB mir anzeigt auf Port 443 aufrufe, lande ich auf dem Webinterface der Fritzbox, nicht auf dem Host dahinter. Nicht wirklich meine Idee einer Portfreigabe 😞

Betreff: Exposed Host mit ipv6 nicht erreichbar?

reneromann — Mon, 28 Mar 2022 23:51:35 GMT

Es gibt keine Portweiterleitungen mehr bei IPv6 - du musst daher nicht die IPv6-Adresse der FritzBox eintragen, sondern die IPv6-Adresse des nachgeschalteten Servers.

IPv6 macht hier die Sache viel einfacher - weil man beliebig viele Rechner im Heimnetz direkt ansprechen kann, ohne sich irgendwelche Verrenkungen mit den Ports auszudenken.

Betreff: Exposed Host mit ipv6 nicht erreichbar?

p_ — Tue, 29 Mar 2022 18:17:28 GMT

Den Exposed Host für ipv6 brauche ich aber vermutlich trotzdem, da ja nicht jedes ipv6-Gerät im Heimnetz automatisch von aussen erreichbar ist, oder? Oder muss ich das via Routing-Tabelle auf der FB lösen, damit man von aussen durch die Fritzbox drankommt?

Betreff: Exposed Host mit ipv6 nicht erreichbar?

RobertP — Tue, 29 Mar 2022 20:46:46 GMT

du kannst auch eine einzelne Freigabe erstellen

und ja, ganz ohne geht es nicht, denn ohne entsprechende Freigabe wird der Zugriff von außen durch die IPv6 Firewall blockiert

Betreff: Exposed Host mit ipv6 nicht erreichbar?

p_ — Fri, 01 Apr 2022 21:23:47 GMT

Leider klappt es bei mir immer noch nicht 😞

Ich habe

Fritzbox:
IPv6-Adresse: 2a02:8108::99:1111:2222:3333:4444
IPv6-Präfix: 2a02:8108:4cc0:5555::

Webserver an Fritzbox:
IPv6-Adresse: 2a02:8108:4cc0:5555:6666:7777:8888:9999

Dazu habe ich mir testweise eine dynv6-Domain angelegt und als

IPv6 Prefix: 2a02:8108:4cc0:5555::
AAAA-Record: 2a02:8108:4cc0:5555:6666:7777:8888:9999

eingetragen.

dig -t AAAA domain.dynv6.net sagt

;; ANSWER SECTION:
domain.dynv6.net. 48 IN AAAA 2a02:8108:4cc0:5555:6666:7777:8888:9999

In der Fritzbox habe ich eine Freigabe für ipv6 erstellt (er trägt da die link local address ein, aber das dürfte normal sein) und für dieses Gerät alles angehakt, incl. exposed host.

Ein lokales curl auf https://[2a02:8108:4cc0:5555:6666:7777:8888:9999] geht, ein Aufruf von einem externen Gerät mit ipv6-Support geht nicht (site can't be reached). Kann mir jemand sagen was ich falsch mache?

Betreff: Exposed Host mit ipv6 nicht erreichbar?

p_ — Fri, 01 Apr 2022 23:20:35 GMT

Hab's gefunden, das Problem war die IPV6-Zuweisung an den Server. Wenn ich unter "Netzwerk->IPV6->DHCPv6-Server im Heimnetz" den letzten Punkt aktiviere (wo u.a. "Geräte im Heimnetz bekommen eine IPv6-Adresse via DHCPv6 zugewiesen" steht), dann habe ich nicht mehr nur 2 sondern 3 ipv6-Adressen auf dem Netzwerk-Interface des Webservers und über die neue /128er Adresse geht's dann auch von aussen.

Bin mir nicht ganz sicher, warum der Default hier "Nur DNS-Server zuweisen" ist, damit ging's jedenfalls nicht, an diese IPV6 wollte die Fritzbox offenbar nicht Forwarden.

Betreff: Exposed Host mit ipv6 nicht erreichbar?

Claudia — Mon, 04 Apr 2022 18:30:59 GMT

Hallo p_,

super, dass Du den Fehler gefunden hast :). Und Danke an reneromann und RobertP für die Unterstützung. Dann kommt hier ein Schloss dran.

Viele Grüße,

Claudia