Thema "Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD" in Geräte

Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynDNS

dinoschachten — Tue, 25 Jun 2024 15:46:41 GMT

Hi zusammen,

leider ist mir nicht klar, welcher "Ort" der richtige für dieses Thema ist, die Benennungen wirken alle nicht zutreffend für Features & Konfiguration.

Hier mein altbekanntes Problem: Ich muss von außerhalb meines Heimnetzes auf Ressourcen darin zugreifen (bleiben wir erst einmal so simpel).

In meiner Recherche stoße ich auf unzählige Threads aus der Zeit, als Kabel Deutschland noch Kabel Deutschland war, und sein eigenes DynDNS anbot, oder öffentliche IPv4-Adressen z. T. noch ein Ding waren. Ich finde keine Threads, die sich mit der aktuellen Realität, wie sie bei mir vorliegt, beschäftigen:

Mein Tarif ist "Red Internet & Phone 250 Cable". Der Router ist ein CH7466CE. Auf seiner Oberfläche kann ich einsehen: IPv6 DS-Lite Status: Aktiviert. Mir wird hier auch eine IPv6-Adresse angezeigt.

Besuche ich bspw. https://test-ipv6.com/ oder vergleichbare Dienste, wird mir dort nur eine IPv4-Adresse angezeigt, IPv6 unterstützt mein Anschluss laut diesen Services nicht.

Einige dieser Services zeigen mir jedoch einen Hostnamen im Format xyz.dynamic.kabel-deutschland.de an.

Meine Fragen:

Ist es normal, dass man bei einer Anbindung über DSlite keine von außen "erkennbare" (und folglich keine nutzbare) IPv6-Adresse hat (Anm.: Ich lese, dass dies bei einigen Anschlüssen tatsächlich nach wie vor der Fall ist)?
Die von außen sichtbare IPv4-Adresse ist meinem Verständnis nach aufgrund der geteilten Nutzung durch DSlite nutzlos, um auf den heimischen Router bzw. irgendetwas dahinter liegendes zuzugreifen, richtig?
Was hat es mit dem dynamic hostname im Format xyz.dynamic.kabel-deutschland.de auf sich - ich finde dazu keine Dokumentation. Ich kann diesen in meinem Fall von innerhalb meines Heimnetzes anpingen, aber nicht von außerhalb (timeout - auch wenn ich die Firewall des Routers deaktiviere).
Ich kann kein DynDNS an dem o. g. Router konfigurieren (laut Handbuch möglich, in der Realität wurde diese Option aber scheinbar durch den Anbieter entfernt). Als KD noch nicht zu Vodafone gehörte, wurde darauf verwiesen, dass KD DynDNS ja eine wunderbare Option sei (siehe https://forum.vodafone.de/t5/Archiv-Internet-Ger%C3%A4te/Kabelmodem-CH7466CE-dyndns-einrichten/td-p/1653915). Wie sich das heute unter Vodafone verhält, ist aus meiner Sicht in keiner zumutbaren Weise dokumentiert.
Kurzum: Mir ist völlig schleierhaft, ob/wie mit dem DSlite-Setup in seiner aktuellen Iteration ein Zugriff von außerhalb möglich ist - oder ob ich dazu den Bridge-Mode aktivieren muss, um mit einem anständigen Router dahinter DynDNS konfigurieren zu können, beim Support um regular DualStack bitten muss, oder, oder, oder - meine Annahme wäre zunächst einmal, dass auch Vodafone sich da etwas überlegt hat, um diesen (insb. in Zeiten von IOT) absolut trivialen Fall abzudecken, aber die Hilfe im Portal gibt nichts her, und ich finde auch keine Threads, die das thematisieren.

Sachdienliche Hinweise sind höchst willkommen!

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

RobertP — Tue, 25 Jun 2024 15:46:16 GMT

aus welchem Bundesland kommst du?

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

dinoschachten — Tue, 25 Jun 2024 15:47:05 GMT

Hi Robert! Hamburg.

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

thomasschaefer — Tue, 25 Jun 2024 16:28:34 GMT

Bei DS-Lite sollten dir entsprechende Testseiten die Funktionalität von IPv6 bestätigen.

Was Freigaben betrifft, da wäre es vielleicht besser, wenn du auf eine Fritzbox (geliehen oder gekauft ist egal) wechselst.

Dort funktionieren in der Regel Firewall(Freigaben), dyndns (myfritz) und VPN via IPv6.

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

RobertP — Tue, 25 Jun 2024 16:30:57 GMT

dann versetze den Vodafone Router in den Bridge Mode

und verwende deinen eigenen WLAN Router

oder kaufe dir eine eigene Kabel Fritz

in beiden Varianten bekommst du automatisch eine öffentliche IPv4, mit eigener Fritzbox sogar Dual Stack

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

SkyOneTwo — Tue, 25 Jun 2024 17:52:53 GMT

Nur rein zum Verständnis! Was ändert sich denn mit einer eignen Hardware/Fritzbox! bei der Anmeldung der Hardware im Kabelnetz bei VF? Das NAT zwischen Router und dem öffentlichem Netzzugang hat sich doch nicht geändert ... oder versteh ich da jetzt was falsch??

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

SkyOneTwo — Tue, 25 Jun 2024 18:10:42 GMT

Ich glaube eher, daß hier das DS-Lite vom Homerouter zur Kommunikation mit der Carrier Grade NAT IPv4-Adresse genutzt wird. Sprich, das NAT zwischen Homerouter & öffentlicher Netzzugang. Seine IPv6 Adresse wird nur zur Kommunikation in diesem NAT genutzt (was Support von erheblich vereinfacht), die öffentliche IPv4 Adresse ist eine Pooladresse für bis zu 60 Clients. Der Netzwerkverkehr wird hier getunnelt, Dual Stack Lite.

Was du beschreibst, ist doch dann eher Dual Stack. Hier würde der Router parallel beide IP-Protokolle bis ins Internet betreiben.

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

SkyOneTwo — Tue, 25 Jun 2024 18:34:15 GMT

Moin nach HH

ich versuche einmal, auf deine Fragen einzugehen, da ich ein ähnlich gelagertes Grundproblem (Zugriff von "aussen") hatte. (<- bitte berichtigen, wenn ich falsch liege)

Nach Recherche hier im Forum & im Netz lässt sich erkennen, daß das VF-Netz wohl nicht gleich das VF-Netz ist. Was in BaWü funktioniert & Standard ist, funktioniert noch lange nicht in HH 😞

zu 1. Mit DS-Lite ( Dual Stack Lite ) am Router erhält man keine öffentlich erreichbare IP bei VF. Man erhält im NAT von VF einen IPv6-Präfix & geht über ein Carrier Grade NAT (CG-NAT) zu eine gemeinsam genutzten Zugang ins "richtige" Internet. Dabei wird der IPv4-Datenverkehr aus/zu dem Internet in IPv6 Paketen von deinem Router hin & weg getunnelt. Die ersichtliche öffentliche IPv4 Addresse im Netz ist die öffentliche IP Adresse hinter die NAT von VF.

zu 2. Richtig.

zu 3. Kann ich nur mutmaßen, aber ich denke, daß dies der Netzname des Netzwerkrouters von VF (sprich: Übergabepunkt ins Internet nach dem CG-NAT) ist. Das dieser von außen keinen PING zulässt, wird Sicherheitsaspekte haben. Ein PING oder Zugriff innerhalb des NAT's liegt in der Hoheit von VF.

zu 4. Solange man keine feste private IP hat, wird dies nicht gehen. Ich hatte dieses Problem ebenfalls mit meinem GigaCube (ähnliche Konstellation -> Wochenendhaus -> Steuerung Alarm, Heizung, etc.; GigaCube Mobilfunk-NAT, keine Chance für eine feste IP). Mit ordentlich Denksport & Kreativität habe ich dann doch eine Lösung für mich zur Nutzung des GigaCube für den Netzwerkzugriff geschaffen.

Soweit ich weiß, gibt es bei privaten Anschlüssen bei VF keine zubuchbare Option einer festen IP, um den Zugriff Plug'nPlay zu gestalten. Aber eventuell hat sich das auch geändert. Näheres dazu entzieht sich meinem Kenntnisnahme.

Grüße aus MV

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

dinoschachten — Tue, 25 Jun 2024 22:29:55 GMT

Danke für Deine ausführlichen Antworten!

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

dinoschachten — Tue, 25 Jun 2024 22:42:02 GMT

Danke für Deine Antwort. Es scheint sich der Verdacht zu verdichten, dass das Vodafone-Netz auch weiterhin nicht durchgängig in allen Locations IPv6 unterstützt.

Ich habe hinter der KabelBox eine Fritzbox (Wan-Router). Wäre DSlite nicht so isolierend, hätte es natürlich auch in dem aktuellen Setup möglich sein können, mittels Portforwarding alles nötige direkt zu ihr durchzureichen, sodass sie die tatsächlichen Dienste übernimmt. Mein Ansatz ist grundsätzlich erst einmal eher "Brauche ich wirklich etwas neues/anderes, oder muss ich einfach nur verstehen, wie ich das Problem mit den vorhandenen Ressourcen löse" - daher wollte ich erstmal verstehen, ob z. B. die Erreichbarkeit via DynDNS in irgendeiner Form bereits von Vodafone gelöst wurde, aber einfach schlecht dokumentiert ist.

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

dinoschachten — Tue, 25 Jun 2024 22:46:33 GMT

Vielen Dank! Ich werde den Bridge-Mode aktivieren, schauen, was ich dann mit der dahinterliegenden Fritzbox bewerkstelligen kann und melde mich zurück!

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

RobertP — Wed, 26 Jun 2024 07:18:10 GMT

wie gesagt, im Bridge Mode erhält der dahinter angeschlossene Router eine öffentliche IPv4

und Portforwarding konfiguriertst du auf deiner Fritzbox

Achtung: im Bridge Mode darf nur ein Gerät (in deinem Fall die Fritzbox) an die Vodafone Station angeschlossen werden

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

dinoschachten — Wed, 26 Jun 2024 15:09:50 GMT

Ich fasse einmal zusammen, was ich getan habe, und inwieweit mein Problem gelöst ist (falls jemand drüber stolpert):

Bridge Mode aktiviert. Danach hätte laut Vodafone der Vodafone-Router neugestartet werden sollen und sein WLAN deaktiviert sein. Das WLAN wurde jedoch weiterhin gebroadcasted. Zugleich bekam die an LAN 1 angeschlossene Fritzbox 4040 (WAN-Router) dahinter weiterhin nur eine interne (192.168.x.x) IP-Adresse. Es hatte sich also nicht viel verändert, außer, dass ich von Clients an der Fritzbox aus keine Internetverbindung mehr bekam.
(Fritzbox auf Werkseinstellungen zurückgesetzt. Das wäre wahrscheinlich nicht nötig gewesen, hatte aber anderen bei vergleichbaren Problemen geholfen, und hat mir keine Schmerzen verursacht, war schnell wieder konfiguriert.)
Den Vodafone-Router für ca. 10 Sekunden stromlos gemacht und wieder mit dem Strom verbunden. Nach einem gewohnt langsamen Start wurde dessen WLAN nicht mehr gebroadcasted, und die Fritzbox hat eine "nagelneue" öffentliche IP-Adresse (anderer Bereich als die vorige öffentliche IP). Die Clients können in's Internet, und zumindest für einen Augenblick sind alle glücklich. 🥳

Aaaber durchaus interessant: Ich habe öffentlich weiterhin *keine* IPv6-Adresse. Es ist stark anzunehmen, dass in einigen Regionen die Vodafone-Infrastruktur dies weiterhin nicht unterstützt.

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

RobertP — Wed, 26 Jun 2024 15:11:25 GMT

manchmal klappt das mit dem automatischen Neustart nach der Umstellung auf den Bridge Mode nicht und man muss die Vodafone Station kurz vom Strom nehmen

das hätte ich vielleicht dazu sagen müssen 😉

Betreff: Zugriff auf Heimnetzwerk - DSlite, kein Bridge-Mode, Unklarheit bzgl. IPv6-Adresse und DynD

Kurtler — Wed, 26 Jun 2024 16:35:40 GMT

Da der Thread als gelöst markiert wurde, mache ich hier dann ein Schloss dran.

Gruß Kurt