IPv6 Host Port am CVE-30360

[Alfred_r]

Ich habe nun alle Posts zu "IPv6 Portforwarding am CVE-30360" gelesen, aber das Problem würde nicht wirklich gelöst!

Ich habe gelesen: 

IP v4: Port Forwarding nutzen

IP v6: Host Port freigeben mit MAC Adresse.

Mein Modem meldet IP V6, aber das Menue " Host Port" ist nicht frei geschaltet. Port Forwarding habe ich trotzdem probiert - logischerweise ohne Erfolg.

Ich bitte um Freischaltung "Host Port" damit ich meinen Raspberry Pi wieder von extern erreiche.

Wenn ich den Host Port einrichten kann, wie erreiche ich dann den internen Host/Server?

a) http://[xxxx:xxxx:xxxx:xxxx]:80

mit xxxx=64bit Netz ID,  80=Port

b) http://[xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]:80

mit xxxxx=128bit Netz/Host ID des Hitron Routers

c) Kombination aus Netz ID und MAC-Adresse

Bin gespannt ob das mit IP v6 funktioniert, was mit IP v4 problemlos funktionierte?

[Alfred_r]

Das ist die Option die im Handbuch beschrieben ist...... aber in der Firmware einfach fehlt!

[silberstein]

---

@Alfred_r  schrieb:
1. Mit ifconfig erhalte ich beim Raspi nur eine lokale Adresse fe80:.....
...

---

Habe leider nur IPv4, da Vodafone VDSL-Anschluss.

Mein PC hat ja eine lokale Adresse und wenn ich ipconfig (Win10: cmd) aufrufe wird mir diese angezeigt  und sogar eine IPv6 (fd00:: ...), eine temporäre IPv6 (fd00:: ...) und eine verbindungslokale IPv6-Adrresse (fe80:: ...)
Wenn ich wissen will welche öffentliche IP mein PC von extern hat, rufe ich z.B.https://www.wieistmeineip.de/ipv6-test/ auf und sehe, dass
mein PC die gleiche IPv4 wie mein Router hat (und keine IPv6) und mittels Port-Weiterleitung kann ich dann meinen PC (oder Gerät z.B. IP-Kamera) von extern erreichen.

Könntest du vom Raspberry aus auch https://www.wieistmeineip.de/ipv6-test/ aufrufen?

Vielleicht wird dann die öffentliche IPv6 deines Raspberry (ungleich der IPv6 deines CVE-Routers) angezeigt und dann könntest du von extern einen Ping-Test machen (z.B. einen Bekannten mit IPv6 bitten nach Mitteilung der IPv6 deine Raspberry).

[Alfred_r]

Danke für die Tipps, wie man die IPV6 Adresse herausbekommen kann. Die helfen mir bei einem Teil des Problems sicher weiter.

Bzgl. des Modems würde mich aber noch ein Kommentar eines Moderators interessieren, warum man bestimmte Optionen, die im Handbuch klar beschrieben sind, einfach entfernt !

[Alfred_r]

Ich habe es mal ausprobiert:

Am PC:

ipconfig zeigt lokale IPV4 und verbindungslokale IPV6 (fe80:....

wieistmeine IP zeigt: IPV4 des Routers im WAN, IPV6 nicht vorhanden, Test fehlgeschlagen

Beim Raspberry:

ip a oder ifconfig zeigt nur eine verbindungslokale IPV6.

Laut der Informationsseite: https://www.elektronik-kompendium.de/sites/raspberry-pi/1912161.htm 

sollte aber auch eine globale Adresse angezeigt werden. Die Adresse wieistmeineIP kann ich mir daher sparen.

Ich vermute es liegt wieder daran, dass das Modem/Router ohne die Funktion HostPort nicht die Aufgabe erfüllt bestimmten Rechnern (aus Sicherheitsgründen nicht allen) im Netz die Daten für die Bildung der globalen Adresse bereitzustellen bzw. dies zuzulassen. Denn nur der Router kennt die Daten die zu Bildung einer globalen Adresse erforderlich sind

[silberstein]

---

@Alfred_r  schrieb:

...

Bzgl. des Modems würde mich aber noch ein Kommentar eines Moderators interessieren, warum man bestimmte Optionen, die im Handbuch klar beschrieben sind, einfach entfernt !

---

Ja, würde mich auch interessieren, denn nach Handbuch bedeutet ja die fehlende Eiingabeaske Host-Port, dass sich der CVE-30360 nicht im korrekten IPv6-Modus befinden würde.

Hast du

https://www.wieistmeineip.de/ipv6-test/

schon mal aufgerufen und geprüft, ob dort alle IPv6-Tests für deinen Anschluss als erfolgreich gemeldet werden?

[silberstein]

---

@Alfred_r  schrieb:

...

wieistmeine IP zeigt: IPV4 des Routers im WAN, IPV6 nicht vorhanden, Test fehlgeschlagen

...

---

Das Gleiche wird bei mir auch angezeigt, dann müsste dein Anschluss ja so laufen wie meiner und ich weiß, dass ich nur IPv4 habe.

Kann es sein, dass bei dir noch etwas im Betriebssystem falsch eingestellt ist?
Mir fällt ein, dass bei den Eigenschaften der Adapter (LAN bzw. WLAN) das Internetprotokoll IPv4 oder IPv6 eingestellt werden kann. Bei mir sind beide Protokolle aktiviert.

[Alfred_r · Accepted solution]

Ich hatte jetzt einen freundlichen Herren vom Service am Telefon:

Er bestätigte indirekt, dass die Firmware modifiziert wird. Aber selbst wenn das Hitron eine öffentliche IPV6 Adresse bereitstellen könnte für meinen Raspi im Netzwerk, könnte man vom Mobilfunknetz (heute noch ausschließlich IPV4) nicht darauf zugreifen!

Er stellte für meine Anforderung bereitwillig zurück auf IPV4.

Doch auch das Port Forwarding, das früher mit anderem Modem/Router funktionierte scheint für das Hitron nicht möglich zu sein. Das ist aber nun ein anderes Thema

[Alfred_r]

Das letzte Problem konnte ich nun auch lösen: Das Port Forwarding funktioniert auch beim Hitron!

Man muss nur wirklich von außen (außerhalb des eigenen Netzes, zB mit Handy/Mobilfunk) die öffentlich Adresse aufrufen, wie z.B.  http://188.xxx.yyy.zzz:<ext.port>

(Bei meinem früheren Router funktionierte es auch im Heimnetz)

[Claudia]

Hallo Alfred_r,

warum und inwiefern Einstellungen bei der Firmware angepasst werden, können wir hier nicht beantworten. Da Du inzwischen eine Lösung gefunden hast, schließe ich diesen Beitrag nun.

Viele Grüße,

Claudia