Thema "Betreff: Verständnisproblem Öffentliche IPv6-Adresse" in Geräte

Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Mon, 01 Jul 2024 02:58:42 GMT

Hallo,

ich versuche gerade, meinen Rechner von außerhalb zu erreichen. Dabei zeigt mir der Router eine andere IPv6-Adresse an als Windows ipconfig. Keine der beiden Adressen antwortet bis jetzt auf einen Ping von außerhalb.

Der Router (ConnectBox CH7465VF) sagt unter "Verbundene Geräte":

192.168.171.21/24
2a02:xxx:xxx:xxxx:yyyy:yyy:yyyy:801f
Wi-Fi 5G (meineSSID)

ipconfig sagt:

Drahtlos-LAN-Adapter WLAN:
IPv6-Adresse. . . . . . . . . . . : 2a02:xxx:xxx:xxxx:zzz:zzzz:zzzz:6259
IPv4-Adresse . . . . . . . . . . : 192.168.171.21

Ich nehme an, ich muss eine Adresse in beiden Firewalls (ConnectBox und Windows) konfigurieren, aber welche der beiden? Und was bedeutet dann die andere Angabe?

Danke, Redoute

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

thomasschaefer — Mon, 01 Jul 2024 06:14:49 GMT

Bei IPv6 haben alle Geräte ihre eigene IPv6 Adresse. Es ist also normal, dass die von Router und PC verschieden sind .

Die Nichterreichbarkeit von außen ist in der Regel durch die Firewall des Routers verursacht.

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Mon, 01 Jul 2024 07:39:02 GMT

... aaaber die Router-Adresse steht doch nicht unter "Verbundene Geräte", sondern unter Admin, Information.

Offenbar hatte ich über Nacht etwas kaputtkonfiguriert, nach Router- und Rechnerneustart stimmen beide Angaben jetzt überein. Die IPv6-Adresse des Rechners ist jetzt 2a02:xxx:xxx:xxxx::dc.

Und weiter: Die öffentliche IPv6-Adresse der ConnectBox ist jetzt 2a02:xxx:x00:7::2671. DHCPv6 ist eingestellt Stateful, Startadresse 2a02:xxx:xxx:xxxx::/64.

In der Firewall habe ich eingestellt IPv6 eingehend, Quelle All, Ziel 2a02:xxx:xxx:xxxx::dc/128, ICMPv6, Erlauben, Aktiviert

- in der Übersicht steht allerdings statt ICMPv6 "Error_Lang".

In der Windows-Firewall habe ich dreimal "Datei- und Druckerfreigabe (Echoanforderung) - ICMPv6 eingehend" aktiviert - für Profile Domäne, Privat und Öffentlich.

Auf "ping 2a02:xxx:xxx:xxxx::dc" lokal kommt Antwort, aber aus der Ferne kommt nur "Zeitüberschreitung der Anforderung".

Ein "tracert 2a02:xxx:xxx:xxxx::dc" aus der Ferne zeigt als Zeile 8 den Router ( 2a02:xxx:x00:7::2671), dann kommt nur noch "Zeitüberschreitung der Anforderung".

Eigentlich müsste so ein simpler Ping doch machbar sein?

Danke, Redoute

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

RobertP — Mon, 01 Jul 2024 09:26:52 GMT

ist dein Rechner über LAN oder WLAN mit dem Router verbunden?

wenn das über WLAN läuft, musst du für den WLAN Adapter die Privacy Extensions deaktiveren

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Wed, 03 Jul 2024 11:37:42 GMT

Hm Mist, nichts klappt.

Ich bin in der Zwischenzeit alles noch mal in Ruhe durchgegangen, habe x-mal das Port Forwarding und beide Firewalls geprüft, habe die Privacy Extension abgeschaltet wie in Roberts Link angegeben, habe das Notebook per Ethernetkabel statt WLAN verbunden, nichts hilft.

Ein ping von außerhalb bleibt an meiner ConnectBox hängen. Ich gebe den traceroute mal fast "unzensiert" wieder.

C:\Daten>tracert nextcloud.bitablage.de

Routenverfolgung zu nextcloud.bitablage.de [2a02:908:674:c940::f1]
über maximal 30 Hops:

1 <1 ms <1 ms <1 ms router.firma.local [2003:x:xxx:xxxx::1]
2 24 ms 18 ms 19 ms 2003:0:1701:a408::1
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 24 ms 24 ms 24 ms 2003:0:f00::103
6 30 ms 30 ms 30 ms 1312a-mx960-01.bon.unity-media.net [2a02:908::6:1]
7 29 ms 29 ms 29 ms de-bon01a-cr07-eth-7-0-2070.bon.unity-media.net [2a02:908:0:204::2]
8 37 ms 37 ms 37 ms 2a02:908:600:7::2671
9 * * * Zeitüberschreitung der Anforderung.

... usw. . Der 8. Hop ist meine ConnectBox, danach kommt nichts mehr.

Wie schon durch die Subdomain erkennbar - eigentlich will ich testweise ein Nextcloud ans Laufen bringen in Form eines all-in-one (AIO) Dockercontainers. Damit das ein SSL-Zertifikat erhält, muss es über den Domainnamen und bestimmte Ports erreichbar sein (welche genau, ist mir immer noch nicht klar, da sich die Anleitungen meiner Meinung nach widersprechen).

Solange ich aber nicht mal einen einfachen Ping hinbekomme, wird das wohl nicht klappen 😞

Wäre für weitere Ratschläge dankbar, ansonsten auch Danke fürs Lesen! Redoute

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

RobertP — Wed, 03 Jul 2024 12:07:28 GMT

@Redoute schrieb:
habe das Notebook per Ethernetkabel statt WLAN verbunden, nichts hilft.

das sind aber unterschiedliche IPv6 Adressen, jeder Adapter hat seine eigene

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Wed, 03 Jul 2024 12:32:42 GMT

ja korrekt, die Adresse mit ::f1 ist die aktuelle Ethernetadresse

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

RobertP — Wed, 03 Jul 2024 12:46:48 GMT

und deine Freigabe hast du auf der Connect Box entsprechend geändert auf die IPv6 vom LAN Adapter?

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Wed, 03 Jul 2024 13:40:06 GMT

ja, mehrfach kontrolliert

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

RobertP — Wed, 03 Jul 2024 14:14:00 GMT

zwei Sachen dazu:

1) wozu die letzte Regel?

zum einen stimmt da was mit den Protokolleinstellungen nicht und zum anderen würdest du damit alle Ports für die Ziel IP öffnen

2) bist du dir 100%ig sicher, die richtige IPv6 vom Zielrechner in den Regeln zu eingetragen zu haben?

was sagt ein ipconfig /all (Windows) bzw. ein ip a (Linux) auf dem Zielrechner?

vielleicht einfach mal auf der Connect Box einen Werksreset machen (Resetbutton 20 Sekunden gedrückt halten) und nochmal von vorne anfangen 😉

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Wed, 03 Jul 2024 14:20:41 GMT

Die letzte Regel ist die Freigabe für ICMPv6, die ich als zweiten Screenshot gezeigt habe. Da gibt es keine Ports. Der Text "Error_Lang" ist wohl ein Lokalisierungsproblem. Eine Suche in diesem Forum findet zwei Nutzer, die ebenfalls diesen Text hatten, und bei einem die Bestätigung, dass Ping beantwortet wird.

Ja, ich werde es mal mit dem Reset versuchen 😕

Betreff: Verständnisproblem Öffentliche IPv6-Adresse

Redoute — Fri, 05 Jul 2024 06:53:07 GMT

So, heute morgen habe ich es endlich mit dem Werksreset versucht. Eine Ping-Antwort kriege ich immer noch nicht ☹️.

Aber ich habe jetzt zwei öffentliche IPv6-Adressen (wohl einmal durch Autokonfiguration und einmal durch DHCP vergeben), und ich kann den Nextcloud-Login unter beiden Adressen von außerhalb mit Port 8080 erreichen. Die weiteren Schritte könnt ihr dann vsl. im Nextcloud-Forum verfolgen 😁

Vielen Dank erstmal, Redoute