Externe IPv6 nicht erreichbar

[#1]

Hallo,

ich wurde heute zusammen mit dem Power Upload auf Dual Stack umgeschaltet. Nun habe ich schon versucht meinen RPi über IPv4 erreichbar zu machen. Das klappt mit der Portweiterleitung auch ohne Problem.

Nun versuche ich Gleiches mit IPv6. Leider ist meine IPv6 von außen scheinbar nicht erreichbar. Ich kann diese nicht einmal mit einem Ping erreichen. Intern kann ich auf diese IPv6 zugreifen.

Ich nutze übrigens eine Connect Box.

Hat jemand eine Idee, woran es liegen könnte?

[Daniel_79]

Da es bei UM normalerweise nicht Dual Stack sondern DSlite gibt solltest du wenn du umgestellt würdest nicht per V4 von aussen erreichbar sein. Für gewöhnlich wird man auch nicht umgestellt. Wie kommst du darauf , dass du Dual Stack hast?

[Gelöschter User]

@Daniel:
In Verbindung mit diesem Powerupload wird offenbar als Bonbon auch in NRW/Hessen DS geschaltet. Private Foren sind voll davon und man wundert sich, woher diese IPv4 wohl plötzlich kommen.

@Multi
Du versuchst aber schon eine IPv6, die mit 2a02 (oder ähnliich) beginnt?
Hast du mal die IPs des Pi miteinander verglichen?
Die sollten eigenlich bis auf die Prefix gleich sein. Bei mir war das einmal nicht der Fall (allerdings mit Fritzbox) und so konnte das nix werden.

Ich gehe mal davon aus, dass du auch entsprechende IPv6-Freigaben gemacht hast.

[#4]

Wie versuchst Du denn "von außen" zu erreichen? Per Mobilfunknetz? Wenn ja, dann kann das auch nicht funktionieren. Die Mobilfunknetze unterstützen noch ken IPv6.

Auch musst Du drauf achten, dass Du die richtige IPv6-Adresse anpingst. Der Router hat ne andere IPv6-Adresse als der Pi. Sehen ähnlich aus, aber sind unterschiedlich. Wenn Du in Deinem Router keine IPv6-Freigabe für den Pi eingerichet hast, dann kannst Du den - auch aus einem IPv6-fähigen Netz - anpingen wie Du willst, die Firewall ist unerbittlich. Mit einer IPv4-Portweiterleitung hast Du _nicht_ automatische eine IPv6-Weiterleitung.

[#5]

Okay, es scheint irgendwas nicht richtig zu funktionieren. Mein Webserver läuft auf Port 80. Damit habe ich dann den IPv6 Portfilter eben für die IPv6 vom Pi so eingestellt, dass ich Port 80 auf TCP erlaube. Auf Übernehmen gedrückt und es ging einfach nicht.

Heute habe ich einfach mal testweise alle Protokolle freigegeben und schon funktioniert es. Muss ich für den Webserver noch andere Ports freigeben?

[rv112]

Du musst ICMPv6 freigeben am WAN. Mobilfunknetz geht nur mit Telekom IPv6 nativ.

[#7]

Bei mir sieht es nun so aus. Trotzdem kann ich den Webservern von außen nicht erreichen. Erst wenn ich alle Protokolle freigebe funktioniert es.

[Torsten · Accepted solution]

Quellport musst du immer alle nehmen, weil du ja nicht weißt, von welchem Port aus zugegriffen wird.

[#9]

@Torsten:

Danke! Genau das war mein Problem. Jetzt läuft alles.

EDIT: Jetzt stellt sich mir aber gerade die nächste Frage: Kann ich das nicht automatisieren? In ein paar Tagen könnte sich meine IPv6 ja ändern und dann muss ich das Ganze wieder einrichten? 

[Torsten]

Nein, wenn du netzwerkintern feste IPs vergibst, ändert sich ja nur das Präfix. Das übernimmt die CB automatisch.