Thema "Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren" in Geräte

IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Tue, 05 Jul 2022 18:18:40 GMT

Guten Abend,

die IPv6 Host Exposure über meine Kabel Box scheint nicht richtig zu funktionieren. Ich habe einen Home Assistant Server, auf den ich von innerhalb meines Heimnetzwerks ohne Probleme zugreifen kann. Von außerhalb geht dies aber nicht. Abschalten der Firewall oder ein Neustart der Kabelbox haben auch nicht geholfen.

Seltsamerweise hat die Einrichtung von Let's Encrypt und DuckDNS vor ein paar Tagen funktioniert, was ja bedeuten müsste, dass der Let's Encrpyt Server zumindest zwischenzeitlich Zugriff auf meinen Home Assistant Server hatte.

Ich bin in Rheinland-Pfalz.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

pRo-Marco — Wed, 06 Jul 2022 06:31:13 GMT

Hi Ast0815,

wenn die Firewall am Router aus ist, dann muss ja der Zugriff über IPv6 funktionieren. Ist ja nichts mehr, was da blocken könnte.

Viele Grüße

Marco

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Fri, 08 Jul 2022 17:30:57 GMT

Ja, müsste es. Tut es aber nicht.

Information von meinem Home Assistant::

System information
  IPv4 addresses for eth0:  192.168.0.101/24
  IPv6 addresses for eth0:  2a02:810b:1040:6f4c:4c1d:3cc:c281:fe3a/64, 2a02:810b:1040:6f4c::d2a2/128, fe80::10cd:4602:6a7f:29a4/64

Von einem Computer im lokalen Netzwerk:

$ nmap -6 -Pn -p 443 lkast.duckdns.org
Starting Nmap 7.80 ( https://nmap.org ) at 2022-07-08 19:24 CEST
Nmap scan report for lkast.duckdns.org (2a02:810b:1040:6f4c:4c1d:3cc:c281:fe3a)
Host is up (0.0024s latency).

PORT    STATE SERVICE
443/tcp open  https

Nmap done: 1 IP address (1 host up) scanned in 0.16 seconds

Von einem Rechner außerhalb meines Netzwerks:

$ nmap -6 -Pn -p 443 lkast.duckdns.org
Starting Nmap 7.80 ( https://nmap.org ) at 2022-07-08 19:26 CEST
Nmap scan report for lkast.duckdns.org (2a02:810b:1040:6f4c:4c1d:3cc:c281:fe3a)
Host is up.

PORT    STATE    SERVICE
443/tcp filtered https

Nmap done: 1 IP address (1 host up) scanned in 2.14 seconds

Die Firewall am Kabelrouter ist aus. Zumindest laut dem Webinterface.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Claudia — Sun, 10 Jul 2022 11:19:50 GMT

Hallo Ast0815,

läuft es nach einem Werksreset und anschließender Neueinrichtung? Wenn nicht, lass mir bitte Deine Kundennummer, die vollständige Adresse, den Namen und das Geburtsdatum des Anschlussinhabers zukommen. Nutze dafür die Privatnachrichten und antworte anschließend wieder hier im Thread.

Viele Grüße,

Claudia

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Wed, 13 Jul 2022 14:35:09 GMT

Nach dem Zurücksetzen des Routers und Neueinrichtung, funktionierte zwar der Host Exposure nicht, aber zumindest funktionierte es wenn ich die Firewall abgeschaltet habe. Allerdings scheint jetzt die Firewall kaputt zu sein:

Die Firewall ist laut Webinterface eingeschaltet, und es gibt _kein_ Host Exposure für den HTTP port, aber trotzdem kann ich von außerhalb des Netzwerks per HTTP auf den Rechner zugreifen. Also da ist insgesamt irgendwas kaputt.

Ich habe die angefragten Daten per PN an @Claudia geschickt.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

ERFD — Fri, 15 Jul 2022 05:16:33 GMT

Hallo Ast0815,

die Kollegen aus der Technik haben am Modem ein Update durchgeführt. Dazu wird das Modem neu gestartet. Schau mal bitte, ob dies im Anschluss etwas an der Konfiguration verändert.

Gruß Fred

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Sat, 16 Jul 2022 19:51:28 GMT

Es sind immer noch alle Ports meines Servers von außerhalb erreichbar, egal was beim Host Exposure konfiguriert ist.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

RobertP — Sun, 17 Jul 2022 10:09:13 GMT

hast du nach dem letzten Update nochmal einen vollständigen Werksreset gemacht?

(Reset 20 Sekunden gedrückt halten)

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Sun, 17 Jul 2022 16:37:18 GMT

Ich hatte den Router neugestartet, aber keinen Werksreset gemacht. Ich werde den Werksreset versuchen, sobald ich wieder die gelegenheit dazu habe.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Wed, 10 Aug 2022 15:06:00 GMT

Ich habe jetzt nochmal einen Werksreset über das Webinterface gemacht. Das hat keinerlei Änderung gebracht. Die Firewall scheint weiterhin absolut wirkungslos und ich kann auf den Rechner in meinem Heimnetzwerk zugreifen, egal ob sie ein- oder ausgeschaltet ist.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

RobertP — Wed, 10 Aug 2022 15:21:40 GMT

@Ast0815 schrieb:
ich kann auf den Rechner in meinem Heimnetzwerk zugreifen, egal ob sie ein- oder ausgeschaltet ist.

und das ohne eine IPv6 Freigabe via Host Exposure und trotzdem die Firewall an ist?

das nenne ich mal eine echte sog. kritische Sicherheitslücke

damit wäre ja jedes Gerät in deinem Haushalt mit einer IPv6 Adresse von aussen angreifbar

welche Firmwareversion ist denn aktuell drauf?

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Wed, 10 Aug 2022 18:01:20 GMT

@RobertP schrieb:
@Ast0815 schrieb:
ich kann auf den Rechner in meinem Heimnetzwerk zugreifen, egal ob sie ein- oder ausgeschaltet ist.
und das ohne eine IPv6 Freigabe via Host Exposure und trotzdem die Firewall an ist?

Ja, genau.

Firmware-Version:
AR01.04.046.04.07_060822_7244.PC20.20.X2
Hardware-Typ & Version:
7

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

RobertP — Thu, 11 Aug 2022 06:44:19 GMT

und wir reden hier über den Zugriff aus dem Internet nicht den aus dem Heimnetzwerk?

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Thu, 11 Aug 2022 08:27:10 GMT

Ja, es geht hier um Zugriff aus dem Internet. Ich gehe davon aus, dass die Friwall sich nicht in den rein lokalen Datenverkehr einmischt.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

RobertP — Thu, 11 Aug 2022 08:33:53 GMT

@Ast0815 schrieb:
Ich habe jetzt nochmal einen Werksreset über das Webinterface gemacht. Das hat keinerlei Änderung gebracht. Die Firewall scheint weiterhin absolut wirkungslos und ich kann auf den Rechner in meinem Heimnetzwerk zugreifen, egal ob sie ein- oder ausgeschaltet ist.

hast du auch mal einen vollständigen Werksreset über den Reset Button durchgeführt?

(Reset mit einer Büroklammer für min. 20 Sekunden gedrückt halten)

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Wed, 24 Aug 2022 15:42:26 GMT

Hallo,

ich habe jetzt auch noch mal einen Reset durch langes Drücken der Resettaste gemacht.

Jetzt schein die Firewall zu funktionieren solange kein Host exposure definiert ist. Aber sobald ich auch nur einen Port über das Host Exposure "freigebe", sind sofort all Ports auf dem Server vom Internet aus erreichbar. Also ich schalte z.B. nur den SSH Port frei, aber ich kann auch auf den HTTP Server zugreifen. Wenn ich keinen Port freischalte, ist der Server unerreichbar wie erwartet. Auf Pings reagiert der Server jetzt nur noch, wenn die Firwall komplett abgeschaltet ist.

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

RobertP — Thu, 25 Aug 2022 07:53:13 GMT

Ich verstehe auch nicht warum das in der Vodafone Station Host Exposure heißt?

Die Einrichtung eines Exposed Host soll eigentlich genau das tun, nämlich einen Rechner in Gänze von außen zugänglich machen.

Was du aber eigentlich möchtest, ist eine Portfreigabe bei der eben nur der Port zugänglich gemacht wird, den du konfiguriert hast.

Da ich nicht davon ausgehe, dass das Problem in absehbarer Zeit gelöst wird, kannst du dir nur mit einer lokalen Firewall auf dem Zielrechner behelfen.

Unter Linux z.B. mit der UFW

Re: IPv6 Host Exposure mit Kabel Box scheint nicht zu funktionieren

Ast0815 — Thu, 25 Aug 2022 08:16:00 GMT

D.h. die angegebenen Ports sind völlig bedeutungslos? Nagut. Wenn man das weiß, kann man damit arbeiten. Immerhin wird Ping weiterhin geblockt. Danke für die Hilfe!