Thema "Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI" in Geräte

Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Fri, 29 Jul 2022 11:14:27 GMT

Hallo zusammen,

finales Ziel: ich möchte zu Hause für den Fernzugriff einen Wireguard Server auf nem RasPi bereiben.

Zwischenziel: Webserver erreichbar (Zwischenziel, da einfacher zu konfigurieren, nachdem ich bei Wireguard auf Fehler gelaufen bin)

Gegebenheiten: Fritzbox 6591 in NRW von Vodafone mit DS-lite Anschluss und FritzOS 7.29, funktionierender MyFritz Zugang zur Fritzbox, RasPi 3b mit laufendem Apache auf Port 8000. congstar Mobilfunk (unterstützt IPv6)

Nachdem ich den Zugriff mit Wireguard nicht hinbekommen habe, dachte ich mir "versuchs erstmal mit nem Webserver". Dieser läuft auch auf dem Pi und ist intern problemlos erreichbar auch über die IPV6 Adresse.

Auf der Fritzbox habe ich im Punkt Internet -> Freigaben -> Portfreigaben eine MyFritz-Freigabe erstellt (als "Andere Anwendung" mit Schema http, da ich an Port 8000 muss. Beim nächsten Öffnen wird mir auch als IPv6 eine Subdomain meiner MyFritz Adresse (sinngemäßer Aufbau: raspiname.myfritzname.myfritz.net:8000) angezeigt inkl. dazugehöriger V6-Adresse. nslookup löst die bei mir auch auf.

Ich hätte jetzt erwartet, dass ich den PI bzw. den Apache, wenn ich diese Adresse im lokalen Browser oder auf dem Handy aufrufe, erreiche. Jedoch gibts immer ein "Website nicht erreichbar". Ich komm also nicht durch und ich vermute, dass ist auch der Grund, warum ich nicht an den Wireguard-Server herankomme.

Ich hoffe es ist einigermaßen klar, was ich vor habe und wie meine Konfig aussieht. Vielleicht kann mir ja jemand auf die Sprünge helfen. Falls noch etwas unklar ist: Bitte nachfragen.

Vielen Dank schon mal für die Hilfe.

Hüsi

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

reneromann — Fri, 29 Jul 2022 11:58:47 GMT

Du musst unbedingt die IPv6-Privacy Extensions auf dem Raspberry deaktivieren!

Und schaue unbedingt mal per netstat -ln, ob auf dem RasPi auf dem gewählten Port auch IPv6-seitig ein Dienst "lauscht".

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

RobertP — Fri, 29 Jul 2022 16:24:28 GMT

verwendest du pivpn?

das ist recht einfach zu konfigurieren..

was @reneromann geschrieben hat ist natürlich auch richtig 😉

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

thomasschaefer — Fri, 29 Jul 2022 21:27:02 GMT

Prüfe bitte zwei Dinge:

Ist die freigegebe Adresse identisch mit einer vom Raspberry Pi?

(die Fritzbox wählt manchmal nicht die richtige aus, bzw. privacy extensions verhageln alles)

Trage myfritz in den DNS Rebindschutz ein.

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Mon, 01 Aug 2022 09:55:32 GMT

Nach dem Wochenende schaff ich's hier wieder ran zu gehen. Danke für die Antworten.

@reneromann @RobertP : die Privacy extensions sind deaktiviert und auf IPv6 läuft der Dienst laut netstat. Und ich komm ja auch lokal über V6 an den Apache

@RobertP Ja hab pivpn verwendet. Da das aber nicht klappte, wollte ich um weitere Fehler auszuschließen, erst mal nen simplen Apache testen, der dann jetzt auch nicht funktionierte.

@thomasschaefer Ob die V6-IP vergeben ist, kann ich nicht zu 100% sagen. In der Fritzbox sehe ich in den Eigenschaften des RasPI im Bereich Netzwerk als IPv6-Interface-ID die IP Adresse, die auch das nslookup auflöst. Guck ich aber direkt auf dem PI (ifconfig), dann taucht diese Adresse dort nicht auf. Vermutlich ist es das. Der PI steht aber auf DHCP (ziemlich sicher, ist frisch aufgesetzt und ich hab diesbezüglich nichts geändert) und die IP wird über die FritzBox fix vergeben.

Meine myfritz-Adresse (bzw. die des PI) hab ich beim DNS-Rebind Schutz jetzt eingetragen, brachte aber auch keine Verbesserung.

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

RobertP — Mon, 01 Aug 2022 10:08:12 GMT

läuft auf dem Raspberry eine Firewall (z.B. ufw)?

gibt der Befehl

sudo ufw status numbered

etwas aus?

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Mon, 01 Aug 2022 10:13:04 GMT

@RobertP Nein. Command not found.

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Mon, 01 Aug 2022 11:55:34 GMT

Zwischenstand: ich hab jetzt den PI nochmal komplett in der Fritzbox unter Netzwerk-> Gerätename zurückgesetzt und komm jetzt von extern auf den Apache. Die richtige IPv6 taucht jetzt in der FB Konfig auf und wird an den PI auch vergeben.

Wireguard teste ich jetzt.

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Mon, 01 Aug 2022 12:17:39 GMT

Wireguard klappt leider noch nicht. Handshake did not complete after 5 seconds. Komm also nicht durch würde ich sagen. Ein Online-Portscanner bestätigt das auch.

Ich bin mir bei der Freigabe auch nicht ganz sicher, was ich dort als Schema angeben soll. So wie ich das verstehe, bestimmt das ja nur die Protokollangabe in der Anzeige der myfritz-Adresse (also bspw. das führende http://) und sollte hier egal sein. Beim Suchen (am Freitag schon) hab ich auch gelesen, dass Wireguard auf UDP hört. Dazu find ich aber bei V6 gar keine Möglichkeiten mehr in der Fritzbox.

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

RobertP — Mon, 01 Aug 2022 12:33:57 GMT

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Mon, 01 Aug 2022 12:43:53 GMT

So klappt das. Super. Vielen Dank.

Aber eine Frage zum Verständnis: Ich hab den testweisen Zugriff auf den Apache über die MyFritz-Freigabe realisiert. Dadurch hab ich meiner Meinung nach auch die URL nach dem Schema raspihostname.myfritzusername.myfritz.net erhalten, oder? Heißt für mich, wenn ich diese Testfreigabe lösche, verschwindet auch diese URL aus dem DNS und damit auch die Erreichbarkeit der normalen Portfreigabe auf wireguard. Und die habe ich in der pivpn-Konfiguration hinterlegt.

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

RobertP — Mon, 01 Aug 2022 12:48:09 GMT

denke ja

ich verwende einen anderen DYNDNS Anbieter...

Betreff: Fritzbox 6591 Portfreigaben IPv6 auf Raspberry PI

Hüsi — Mon, 01 Aug 2022 12:53:39 GMT

Das hatte ich jetzt nicht vor. Das soll nur eine temporäre Lösung sein, bis das AVM Update kommt, das Wireguard im Bauch hat.

Ich schmeiß den Apache wieder runter lass das so laufen.

Nochmal danke für die Hilfe!!