Thema "Re: Zugriff von WAN auf LAN und umgekehrt" in UM_Service

Zugriff von WAN auf LAN und umgekehrt

Thu, 20 Dec 2018 11:23:19 GMT

Guten Tag Community!

Meine Absicht ist es, vom WAN (Internet) aus auf im LAN bereitgestellte Services zuzugreifen. Service hier: Teamspeak 3 Server.

Internetrecherche ergab nahezu identische Problematik in ähnlichen Fällen. Anwendung und Umsetzung im eigenen Bereich bisher ohne Erfolg.

ISP: Unitymedia.de (DS-Lite, IPv6)

- 3play PLUS 100

Domainprovider: Wint.global

- Domain: bespiel.de
- Subdomain für Service ts3.beispiel.de

Hardware: Alle Geräte IPv6 und IPv4 fähig
- Router: Fritzbox 6490 Cable
- NAS: Synology DS218+

Konfiguration:
*LAN
Router (IP 192.168.0.1):
- Konfiguration Portfreigabe für NAS (gem. Vorgabe offizieller Teamspeak Seite)
- Konfiguration DynDns gem. Vorgabe Domainprovider

NAS (IP 192.168.0.10)
- Statische IP zugewiesen
- Teamspeak 3 Server installiert, Zugriff/Nutzung im LAN möglich
- Konfiguration DynDns im DMS gem. Vorgabe Domainprovider (normalerweile nicht nochmal notwendig, da durch Router verwaltet)

*WAN
DNS:
- Eintrag DNS AAAA record, Subdomain auuf IPv6 Adresse von ISP (gem. WAN-Übersicht Router)

Problem:
Zugriff von WAN nicht möglich. Domain verweist auf "Standard-Wartungsseite".

Vermutung:
- Probleme bei Zugriff via mit DS-Lite Verfahren durch ISP
- Falsche IPv6 Information durch Router => Falscher Eintrag im DNS AAAA record

Frage:
- Habe ich irgendwo was vergessen oder einen Denkfehler?

- Portfreigabe bei IPv6 überhaupt noch notwendig?

- Aktualisierung (DNS AAAA record) bei IP-Wechsel erfolgt automatisch?
- Ist die IPv6 Adresse gem. Router für den DNS AAAA record die Richtige?
- Ist ein Fall bekannt, wo die Freigabe unter o.g. Bedingungen (auch andere Services) erfolgreich war?

Re: Zugriff von WAN auf LAN und umgekehrt

Thu, 20 Dec 2018 14:11:21 GMT

Im Zuge meiner Verzweiflung habe ich ein interessantes Video gefunden und werde das heute Abend in die Tat umsetzen.

Ich bitte Unitiymedia den Verweis auf einen anderen Provider zu entschuldigen, allerdings ist die Vorgehensweise inhaltlich die gleiche. Rückmeldung erfolgt:

https://www.youtube.com/watch?v=bGXi52UjdvA

Youtube: Deutsche Glasfaser - Freigaben ins Internet IPv6

Re: Zugriff von WAN auf LAN und umgekehrt

Thu, 20 Dec 2018 19:59:53 GMT

Update:

Ich habe jetzt alles 1:1 umgesetzt wie in dem Video. Ohne Erfolg. Ich kontaktiere jetzt direkt den Support und werde hier klar machen, dass es für mich ein Kündigungsgrund ist, wenn ich keine Services online betreiben kann.

Re: Zugriff von WAN auf LAN und umgekehrt

Scoopi — Thu, 20 Dec 2018 20:36:10 GMT

Der dyndns Client muss auf dem pc laufen. Zudem müssen in Windows dafür die privacy Extensions deaktiviert werden. Bei ipv6 muss der Client immer auf dem pc laufen den du von aussen erreichen möchtest. Beachte aber das nur Personen welche ipv6 unterstützen auf deinen Server zugreifen können .

Ansonsten kannst du noch die Power Upload Option oder Telefon Komfort Option buchen und dich auf Dual stack nativ umstellen lassen . Dann hast du wieder eine öffentlich erreichbare ipv4 Adresse.

Zudem muss dein Tarif von 2014 oder danach sein.

Re: Zugriff von WAN auf LAN und umgekehrt

Thu, 20 Dec 2018 21:00:30 GMT

Scoopi_:

Der dyndns Client muss auf dem pc laufen. Zudem müssen in Windows dafür die privacy Extensions deaktiviert werden. Bei ipv6 muss der Client immer auf dem pc laufen den du von aussen erreichen möchtest. Beachte aber das nur Personen welche ipv6 unterstützen auf deinen Server zugreifen können .

Ansonsten kannst du noch die Power Upload Option oder Telefon Komfort Option buchen und dich auf Dual stack nativ umstellen lassen . Dann hast du wieder eine öffentlich erreichbare ipv4 Adresse.

Zudem muss dein Tarif von 2014 oder danach sein.

Warum muss ein DynDns Client auf einem LAN-Computer laufen? DynDns übernimmt mein Domainprovider, bei diesem entsprechend die globale IPv6 Adresse meiner Gerätschaften hinterlegt sind.

Zweite Option wäre der letzte Hilfeschrei, den ich aber vermeiden möchte. Ist ja auch wieder mit Mehrkosten verbunden.

Re: Zugriff von WAN auf LAN und umgekehrt

Gelöschter User — Thu, 20 Dec 2018 21:05:50 GMT

Beginnen wir mal mit den Geschäftsbedingungen:

3.6 Die Nutzung der von dem Kabelnetzbetreiber gewährten Internetdienste zum Zwecke der Bereitstellung von Telemedien und/oder anderen Telekommunikationsdiensten durch den Kunden gegenüber Dritten ist nicht gestattet,der kommerzielle Betrieb von Servern an dem Internetanschluss durch den Kunden ist nur gestattet, wenn Vertragsgegenstand ausdrücklich ein Dienst von „Unitymedia Business“ und/oder eine statische IP-Adresse ist.

Und dann kannst du vielleicht mal berichten, wo du hängenbleibst.

Funktioniert z.B. ping6, usw.

irgendwie habe ich den Eindruck, dass du viel zu schnell aufgibst und dann sind die anderen schuld.

Re: Zugriff von WAN auf LAN und umgekehrt

Thu, 20 Dec 2018 22:22:24 GMT

Plumper:

Beginnen wir mal mit den Geschäftsbedingungen:

3.6 Die Nutzung der von dem Kabelnetzbetreiber gewährten Internetdienste zum Zwecke der Bereitstellung von Telemedien und/oder anderen Telekommunikationsdiensten durch den Kunden gegenüber Dritten ist nicht gestattet,der kommerzielle Betrieb von Servern an dem Internetanschluss durch den Kunden ist nur gestattet, wenn Vertragsgegenstand ausdrücklich ein Dienst von „Unitymedia Business“ und/oder eine statische IP-Adresse ist.

Und dann kannst du vielleicht mal berichten, wo du hängenbleibst.
Funktioniert z.B. ping6, usw.

irgendwie habe ich den Eindruck, dass du viel zu schnell aufgibst und dann sind die anderen schuld.

Gut dann beende ich alle meine Dienste und möchte nur noch auf meine privaten Daten auf der NAS zugreifen können, auf diese keine Dritten Zugang haben werden (Stichwort: Papierloses Büro).

Wie kann ich deinen Eindruck erquicken, um diesen positiv zu bestimmen? 😉 Nein im Ernst, die Problematik besteht schon seit längerem. Nur habe ich erst jetzt diesen Thread eröffnet.

Mit einer unüberlegten AGB-Abschmetterung gebe ich mich hier nicht zufrieden.

//edit:

Ich kann dir nicht sagen, wo genau ich hänge. Da ich die global IPv6 Adressen vom ISP bzw. der am Router angeschlossenen Geräte übernommen habe. Diese Adressen gehen im LAN auch. Irgendwo bei der "Übergabe" vom LAN ins WAN liegt das mir nicht nachvollziehbare Problem.

Re: Zugriff von WAN auf LAN und umgekehrt

Gelöschter User — Thu, 20 Dec 2018 22:48:44 GMT

Du denkst genau verkehrt herum.

Re: Zugriff von WAN auf LAN und umgekehrt

Gelöschter User — Thu, 20 Dec 2018 23:35:05 GMT

Ich versuche es nochmal am Beispiel von HTTP (über IPv6) zu erklären.

1. Optional (aber besser) privacy Extensions auf dem Gerät ausschalten.

Folge >> Es gibt nur 1 öffentliche IPv6 für das Gerät.

2. HTTP-Server einrichten

3. Gerät freigeben

4. Im Gerät eine Portfreigabe für IPv6 anlegen (bei HTTP Port 80)

5. Test via IPv6: H T T P://[Präfix:Suffix]

6. Dein DNS- manuell eintragen: MEINS.BEISPIEL.NIX >> AAAA Präfix:Suffix

7. Test via H T T P://MEINS.BEISPIEL.NIX

Das funktioniert unter folgenden Bedingungen:

- Der Client hat IPv6

- Die Präfix oder Suffix ändert sich nicht.

Für das Problem geänderte Präfix/Suffix läuft üblicherweise ein Dienst auf dem Server, der die Zuordnung in (6) selbständig updatet. Eine Möglichkeit, diese Zuordnung vom DNS-Dienst aus zu ändern muss imho noch erfunden werden.

Wenn ich noch irgendwas vergessen habe, darf man das gerne ergänzen.

Re: Zugriff von WAN auf LAN und umgekehrt

Scoopi — Fri, 21 Dec 2018 01:37:26 GMT

Möchtest du Hilfe oder nicht?
Falls ja dann musst du diese Hilfe nur annehmen.

IPV6 IST NICHT IPV4. Bei ipv4 war es so das der Router die gesamte Verwaltung samt weiterleitungen übernommen hat. Das heisst es wurde immer nur die öffentliche ip (wan ip geupdatet). Bei ipv6 erhält das Gerät selbst eine öffentliche IPV6. Also nochmal: privacy Extensions deaktivieren und den dyndns Client (ipv6) auf dem Server installieren und nicht auf der fritzbox!

Dann ipv6 Freigaben auf der Fritz Box einrichten.

ICH Selbst habe auch schon Server gehostet, weiss also was dabei beachtet werden muss.

Ps: was plumper schreibt zwecks der serverdienste würde ich persönlich nicht beachten. Du hostest schliesslich keine kostenpflichtigen Dienste.

Allerdings kannst du nicht von einem Sonderkündigungsrecht Gebrauch machen ! VLT war das auch von Plumper gemeint.

Wenn du willst können wir uns auch sehr gern mal auf dem ts treffen die Tage .

Re: Zugriff von WAN auf LAN und umgekehrt

Fri, 21 Dec 2018 08:00:16 GMT

Plumper:

Ich versuche es nochmal am Beispiel von HTTP (über IPv6) zu erklären.

1. Optional (aber besser) privacy Extensions auf dem Gerät ausschalten.
Folge >> Es gibt nur 1 öffentliche IPv6 für das Gerät.

2. HTTP-Server einrichten

3. Gerät freigeben

4. Im Gerät eine Portfreigabe für IPv6 anlegen (bei HTTP Port 80)

5. Test via IPv6: H T T P://[Präfix:Suffix]

6. Dein DNS- manuell eintragen: MEINS.BEISPIEL.NIX >> AAAA Präfix:Suffix

7. Test via H T T P://MEINS.BEISPIEL.NIX

Das funktioniert unter folgenden Bedingungen:
- Der Client hat IPv6
- Die Präfix oder Suffix ändert sich nicht.

Für das Problem geänderte Präfix/Suffix läuft üblicherweise ein Dienst auf dem Server, der die Zuordnung in (6) selbständig updatet. Eine Möglichkeit, diese Zuordnung vom DNS-Dienst aus zu ändern muss imho noch erfunden werden.

Wenn ich noch irgendwas vergessen habe, darf man das gerne ergänzen.

Ich lese diesen Thread jetzt natürlich wieder von extern (hat mir gestern nicht mehr gereicht), ohne Zugriff auf meine Gerätschaft ;-( Werde mich zu Hause nochmal damit auseinandersetzen. Zu Punkt 1 muss ich mich einlesen. Das sagt mir jetzt gerade gar nichts. Danke dir auf jeden Fall für deine Hilfe!

Scoopi_:

Möchtest du Hilfe oder nicht?
Falls ja dann musst du diese Hilfe nur annehmen.

IPV6 IST NICHT IPV4. Bei ipv4 war es so das der Router die gesamte Verwaltung samt weiterleitungen übernommen hat. Das heisst es wurde immer nur die öffentliche ip (wan ip geupdatet). Bei ipv6 erhält das Gerät selbst eine öffentliche IPV6. Also nochmal: privacy Extensions deaktivieren und den dyndns Client (ipv6) auf dem Server installieren und nicht auf der fritzbox!

Dann ipv6 Freigaben auf der Fritz Box einrichten.

ICH Selbst habe auch schon Server gehostet, weiss also was dabei beachtet werden muss.

Ps: was plumper schreibt zwecks der serverdienste würde ich persönlich nicht beachten. Du hostest schliesslich keine kostenpflichtigen Dienste.

Allerdings kannst du nicht von einem Sonderkündigungsrecht Gebrauch machen ! VLT war das auch von Plumper gemeint.

Wenn du willst können wir uns auch sehr gern mal auf dem ts treffen die Tage .

Gerne nehme ich deine Hilfe in Anspruch, dafür bin ich hier 🙂

privacy Extensions deaktivieren steht noch aus, siehe oben.

Dyndns Client (ipv6) ist auf dem Server installiert und auf Fritzbox wieder deaktiviert (werde ich später aber wieder aktivieren, da ich auch hier direkt auf die Box von extern zugreifen möchte). Quasi als Alternative für "myFritz".

Gerne können wir uns auf einem public-TS treffen 😉 Bin heute ab 12 Uhr wieder zu Hause.

Vielen Dank auch dir noch einma!

Re: Zugriff von WAN auf LAN und umgekehrt

Scoopi — Fri, 21 Dec 2018 08:17:46 GMT

Ich könnte wenn erst spät abends. Kannst ja die Adresse hier rein senden oder micj bei fb anschreiben. /ScoopiBRE

Mein ts : teamspeakserver.tk

Re: Zugriff von WAN auf LAN und umgekehrt

Fri, 21 Dec 2018 08:53:31 GMT

Ok, danke schon mal!

Re: Zugriff von WAN auf LAN und umgekehrt

Fri, 21 Dec 2018 19:07:42 GMT

Habe dich auf Facebook angeschrieben und idle derweil auf dem TS. Bis später! 🙂