Frage
Antwort
Lösung
Hallo,
ich habe jetzt schon recht viel gelesen und Videos angesehen bez. dem sog. BridgeMode, um einen eigenen Router hinter die VStation anzuschließen und würde mich selbst gerne etwas aufklären mit eurer Hilfe.
Ich selbst habe seit wenigen Tagen meinen ersten Kabelanschluss und die VStation, sonst hatte und habe ich bisher nur Fritzboxen. Im Einsatz habe ich eine Routerkaskade, um mehrere Netze einfach voneinander zu trennen. Nun habe ich einfach die erste Fritzbox, die danach dann widerrum auf 2 weitere Fritzboxen aufteilt (die sich untereinander so nicht kennen), hinter die VStation gehängt und alles funktioniert wie sonst auch. Die VStation spannt das Internet auf und gibt es an die erste, dahinterliegende Fritzbox weiter, die widerrum dann an die anderen Fritzboxen. So soll es sein (für mich).
Warum ist es dann so empfehlenswert den BridgeMode zu aktivieren und vor allem heißt es teilweise oft, dass ohne BridgeMode kein eigener Router hinter der VStation betrieben werden kann? Man kann doch immer sein eigenes Gerät dahinter anschließen, man muss es nur entsprechend konfigurieren, oder irre ich? Auch die HW Firewall der Fritzbox funktioniert und wird nicht durch die FW der VStation beeinträchtigt. Zumindest, wenn man die dahinterliegende Fritzbox so konfiguriert, dass sie ihr eigenes Netz aufbaut.
Man hat dann nochmal zusätzlich ein NAT und ist somit ja nochmal extra geschützt von außen, als wenn ich die VStation jetzt zum reinen Modem degradiere. Also so laienhaft sehe ich das 
Oder ist der BridgeMode nur in einem High-Performance Szenario mit hunderten Geräten und etlichen Zugriffen von außen sinnvoll, wo die VStation an ihre Grenzen käme + die bescheidene Konfiguration über die Vodafone Firmware?
Neben der reinen Aufklärung zielt meine Frage auch darauf ab, ob es netzwerktechnisch (zb Sicherheit usw.) ein Problem ist, ohne aktiviertem Bridge Mode meine Router-Kaskade mit den Fritzboxen hinter der VStation zu betreiben?
Vielen Dank für eure Tipps 🙂
Moin Peter,
wow erstmal vielen Dank für die Erklärungen. Dann würde ich das jetzt so lassen, da ich derzeit keinen Zugriff von außen eingerichtet habe und dies erstmal auch nicht beabsichtige.
Was ich aber leider nicht verstanden habe ist das mit dem Gateway und warum dann der Traffic zu Stoßzeiten evtl. einbricht und was das mit dem nicht aktivierten Bridge-Mode zu tun hat 
Kann das u.U. meine vertraglich zugesicherte (für mich allein üppige) Bandbreite ausgleichen? Hört sich aber eher so an als das nein?
Bis jetzt ist mir allerdings nichts Negatives hinsichtlich Performance aufgefallen. Wie würde ich das merken? An etwas Bestimmtem, z.B. beim Zocken oder Streamen? So viel mache ich nicht mit meiner Leitung 🙂
VG und Danke nochmal.
Hi,
bei DS-lite erhälst du "nur" noch eine öffentliche IPv6 Adresse, keine öffentliche IPv4 Adresse. Der IPv4 Traffic wird dann über IPv6 zu einem AFTR-Gateway getunnelt, welche die IPv4 Anbindung zu Internetressourcen sicherstellt, welche nur per IPv4 (
) erreichbar sind. Dieses Gateway teilst du dir mit anderen Vodafone Kabelkunden und dieses besitzt natürlich nur eine begrentzte Bandbreite ans Internet und kann zu Stoßzeiten überlastet werden. Aufgrund von Kosten und Aufwand nutzt Vodafone ihre AFTR Gateways möglichst effektiv und installiert nur bei dauerhaften Lastproblemen ein neues Gateway und verteilt die Kunden dann dem neuen Gateway zu.
Merken tut man dies in der Regel mit einer verminderten Bandbreite zu IPv4 Ressourcen und falls das Gateway zu sehr überlastet ist mit Paketloss (störend bei Online-Gameing und Echtzeit Video-/Sprachübertragung).
Da du aber diesbezüglich noch nichts gemerkt hast, musst du diesbezüglich nichts unternehmen 🙂
Kannst es ja im Hinterkopf behalten, falls die oben genannten Probleme ggf. mal auftreten sollten 😉
Grüße
Vielen lieben Dank für die gute Erklärung und den Link. Habe es mir durchgelesen. Ist ja richtig spannend. In dem Link steht ja auch, dass man vom Provider (hier Vodafone) eine private IPv4 Adresse routerseitig Richtung Internet bekommt (die man sich mit Mehreren teilt?!), und die so aussieht wie die IPs im eigenen Heimnetz?
Kann man die irgendwo einsehen? In der V-Station Adminoberfläche steht glaube ich nur die IPv6.
Und kann die besagte "private IPv4 Adresse" internetseitig (parallel existierend zur öffentlichen IPv6), zugewiesen von Vodafone, mit den privaten IPv4 Adressen aus meinem Heimnetzwerk kollidieren, die ich selbst festgelegt habe? Die sieht laut Link - wie gesagt - nämlich genauso aus: 192.168 usw.
Hi,
bitte bitte 🙂
Genau genommen hast auf der Internetseite (WAN-Seite) deines Kabelrouters gar kein IPv4, sondern nur IPv6 😉
Der verwendete Router muss DS-Lite explizit unterstützen (tun alle von VF verwendeten Kabelrouter), da er den IPv4 Traffic via IPv6 zum AFTR-Gateway leiten muss. Erst dort erfolgt die Entpackung der in IPv6 getunnelten IPv4 Pakete und Weiterlung via IPv4 ins Internet. Die Antworten nehmen dann den Weg rückwärts.
Ich hatte bezüglich meines vorherigen Links nicht darauf geachtet, dass dort CGNAT beschrieben wird 
Wenn es etwas technischer sein darf, steht es auf der entsprechenden Wikipedia Seite nochmals, diesmal korrekt ;), beschrieben: https://de.wikipedia.org/wiki/IPv6#Dual-Stack_Lite_(DS-Lite)
Die verwendete IPv4 Adresse kannst du dir über diverse "Scanner-Webseiten" z. B. https://www.wieistmeineip.de/ anzeigen lassen.
Grüße
Entschuldige meine späte Rückmeldung - die Feiertage. Okay ich habe mir das alles durchgelesen und glaube ich jetzt verstanden (hoffe ich zumindest). Vielen Dank für deine Mühe mir das zu erklären, das ist echt sehr hilfreich und hilft mir sehr für das technische Verständnis. Habe aber noch zwei Fragen, wobei da irgendwie noch einige (kleinere) Unklarheiten für mich drin stecken.
1) Wird trotzdem noch echtes NAT bei mir in der Vodafone-Station von der WAN-Seite mit ipv6 auf mein privates internes LAN durchgeführt? Muss ja eigentlich, weil ich noch zusätzlich über DS Lite die V4 Adresse habe oder? Wobei die ja eigentlich auch nur beim Provider "reingeschmuggelt" wird und bei mir am Anschluss eigentlich nur V6 existiert oder ist das kein echtes NAT bei mir an der Vodafone-Station, weil bei V6 braucht man ja eigentlich kein NAT mehr sondern jedes Gerät kann auch eine öffentliche IP bekommen. Dennoch haben meine Heimgeräte aber alle eine private LAN-IP und keine Öffentliche IP. Oder sehe ich die nur nicht? Der Zusammenhang ist mir noch nicht ganz klar. Tut mir leid, sind doch ein paar mehr Fragen unter 1) geworden 😄
2) Wie meinst du das jetzt, dass du nicht drauf geachtet hast, dass dort CGNAT beschrieben ist? Das CGNAT ist doch genau das Prinzip beim Provider mit dem ipv6 Tunnel für die V4 Pakete um das es hier geht oder? Nur eben bei Vodafone (Carrier) auf den Servern --> also CGNAT, daher war dein vorheriger Link doch korrekt. Oder bringe ich jetzt alles durcheinander? 
Vielen Dank nochmal.
Hallo 🙂 Würde mich noch über abschließende Hilfe/Antworten oder ein Statement dazu freuen, da ich sie mir selbst nicht beantworten kann 
Auf jeden Fall danke bis hierhin schon mal!!!
Vielen Dank.
