• Hallo liebe Userinnen und User,

    nach bereits längeren Planungen und Vorbereitungen sind wir nun von vBulletin auf Xenforo umgestiegen. Die Umstellung musste leider aufgrund der Serverprobleme der letzten Tage notgedrungen vorverlegt werden. Das neue Forum ist soweit voll funktionsfähig, allerdings sind noch nicht alle der gewohnten Funktionen vorhanden. Nach Möglichkeit werden wir sie in den nächsten Wochen nachrüsten. Dafür sollte es nun einige der Probleme lösen, die wir in den letzten Tagen, Wochen und Monaten hatten. Auch der Server ist nun potenter als bei unserem alten Hoster, wodurch wir nun langfristig den Tank mit Bytes vollgetankt haben.

    Anfangs mag die neue Boardsoftware etwas ungewohnt sein, aber man findet sich recht schnell ein. Wir wissen, dass ihr alle Gewohnheitstiere seid, aber gebt dem neuen Board eine Chance.
    Sollte etwas der neuen oder auch gewohnten Funktionen unklar sein, könnt ihr den "Wo issn da der Button zu"-Thread im Feedback nutzen. Bugs meldet ihr bitte im Bugtracker, es wird sicher welche geben die uns noch nicht aufgefallen sind. Ich werde das dann versuchen, halbwegs im Startbeitrag übersichtlich zu halten, was an Arbeit noch aussteht.

    Neu ist, dass die Boardsoftware deutlich besser für Mobiltelefone und diverse Endgeräte geeignet ist und nun auch im mobilen Style alle Funktionen verfügbar sind. Am Desktop findet ihr oben rechts sowohl den Umschalter zwischen hellem und dunklem Style. Am Handy ist der Hell-/Dunkelschalter am Ende der Seite. Damit sollte zukünftig jeder sein Board so konfigurieren können, wie es ihm am liebsten ist.


    Die restlichen Funktionen sollten eigentlich soweit wie gewohnt funktionieren. Einfach mal ein wenig damit spielen oder bei Unklarheiten im Thread nachfragen. Viel Spaß im ngb 2.0.

Ins Heimnetzwerk per VPN wenn man einen DS-Lite-Tunnel hat?

Commodo

NGBler

Registriert
17 Mai 2014
Beiträge
151
Szenario: 1&1 Fritzbox 7560 vorhanden. Es soll von außen in das Heimnetzwerk verbunden werden können mittels VPN.

Problem: DS-Lite-Tunnel, Fritzbox-VPN kann nur IP4 = geht nicht.

https://avm.de/service/fritzbox/fri...-FRITZ-Box-am-DS-Lite-Internetzugang-moglich/
Lediglich eingehende VPN-Verbindungen, beispielsweise mit FRITZ!Fernzugang oder einem Smartphone, zu einer FRITZ!Box an einem DS-Lite-Internetzugang sind nicht möglich.

Frage: Wie kann ich das lösen? Raspberry PI kaufen, OpenVPN installieren, an den Router hängen? Oder was macht man da? :unknown:
 

musv

Bekannter NGBler

Registriert
15 Juli 2013
Beiträge
3.453
Ort
/dev/null
Wechselt denn Deine IPv6-Adresse? Wenn nicht, kannst Du Dir das VPN ganz sparen. Bei IPv6 sollte ja jedes Gerät im Netz eine öffentliche IP bekommen können. Die Problematik verlagert sich dann auf die Firewallkonfiguration.
 

one

Querulant

Registriert
21 Juli 2013
Beiträge
5.838
Ort
ja
Dual Stack lite klingt nach Kabelinternet. Lass dir eine öffentliche IPv4 zuweisen. Wenn man es begründet*, macht KD das in der Regel auch problemlos. Alternative ist echtes Dual Stack. Im lite teilst Du Dir sonst die IPv4 mit vielen anderen Kunden.

*Begründung: Muss im Homeoffice arbeiten.
 

der

gesperrt

Registriert
8 Dez. 2018
Beiträge
1.062
Wechselt denn Deine IPv6-Adresse? Wenn nicht, kannst Du Dir das VPN ganz sparen. Bei IPv6 sollte ja jedes Gerät im Netz eine öffentliche IP bekommen können. Die Problematik verlagert sich dann auf die Firewallkonfiguration.

Hat VPN nicht noch mehr Vorteile als eine reine Firewall?...
 

Commodo

NGBler

Registriert
17 Mai 2014
Beiträge
151
  • Thread Starter Thread Starter
  • #7
Wechselt denn Deine IPv6-Adresse? Wenn nicht, kannst Du Dir das VPN ganz sparen. Bei IPv6 sollte ja jedes Gerät im Netz eine öffentliche IP bekommen können. Die Problematik verlagert sich dann auf die Firewallkonfiguration.

Hmm, seh in der Fritzbox nur die lokale IP4 für meinen PC und eine globale IP6 nach außen?
 

musv

Bekannter NGBler

Registriert
15 Juli 2013
Beiträge
3.453
Ort
/dev/null
Was ich zu der Problematik auf Anhieb gefunden hab:
https://www.pc-magazin.de/ratgeber/ds-lite-heimnetzwerk-zugriff-ipv6-ratgeber-2746458.html

Hat VPN nicht noch mehr Vorteile als eine reine Firewall?...
Natürlich. Die Problematik ist hier primär wohl eine andere.

Ich bin jetzt bei dem Thema bei weitem kein Fachmann. IPv6 hatte ich mal auf einer Schulung etwas kennenlernen dürfen, und mit DSLite kam ich noch gar nicht in Kontakt.

Soweit ich das mitbekommen hab, wird bei DSLite eine IPv6-Adresse zugewiesen. Wobei das nicht ganz korrekt ist. Bei IPv6 bekommst du ja nicht eine Adresse sondern einen Adressraum zugewiesen. Das hat zur Folge, dass jedes Gerät im Heimnetz auch eine eigene Global-Unicast-Adresse (=Public IP) zusätzlich zur lokalen Netzwerkadresse (= Private IP) bekommt. Entsprechend sind alle Geräte mit einer Public IP auch von außen erreichbar, wenn die Firewall (Router?) die Verbindung durchlässt. NAT kommt bei IPv6 nicht mehr zum Einsatz.

Sofern sich die IPv6 durch ein Reconnect nicht ändert, sollte damit die Verbindung ins Heimnetz ohne VPN funktionieren.

Bei IPv4 kommt der Router mit NAT zum Einsatz, um das private Heimnetz vom Zugriff von außen abzuschotten, obwohl NAT wohl eher als Notlösung zur Erweiterung des verwendbaren Adressraums gedacht war. Bei IPv6 erfolgt dann die Abschottung von Zugriffen von außen durch eine Firewall.

Hmm, seh in der Fritzbox nur die lokale IP4 für meinen PC und eine globale IP6 nach außen?
https://avm.de/service/fritzbox/fri...3_IPv6-Unterstutzung-in-FRITZ-Box-einrichten/

Ich hatte das bei mir mal kurz aktiviert. Da ich aber einen DNS- und DHCP-Server (IPv4 only) auf meinem NAS betreib, grätschte dann die Fritzbox mit IPv6 dazwischen und sorgte dafür, dass sich die Geräte untereinander nicht mehr sehen konnten.

Meine Empfehlung:
Sofern du Zeit, Lernwille und keine andere Verpflichtungen hast, dann arbeite Dich in die IPv6-Problematik ein und probier mal, Dein ganzes Heimnetz auf IPv6-only umzustellen. Dabei kann es durchaus vorkommen, dass du dann manche externe Seiten nicht mehr erreichen kannst. Willst du bei IPv4 bleiben, dann arbeite den o.g. Link durch.
 
Zuletzt bearbeitet:

eraser

Stinkstiefel

Registriert
21 Juli 2013
Beiträge
3.775
ipv6 schliesst NAT nicht aus. Gerade wenn zb der Router/Firewall kein renumbering kann bei dynamischen Adressen, geht es gar nicht ohne NAT.
 

Commodo

NGBler

Registriert
17 Mai 2014
Beiträge
151
  • Thread Starter Thread Starter
  • #11
Sofern du Zeit, Lernwille und keine andere Verpflichtungen hast, dann arbeite Dich in die IPv6-Problematik ein und probier mal, Dein ganzes Heimnetz auf IPv6-only umzustellen. Dabei kann es durchaus vorkommen, dass du dann manche externe Seiten nicht mehr erreichen kannst. Willst du bei IPv4 bleiben, dann arbeite den o.g. Link durch.

Zeit ist dafür leider nicht vorhanden.

IP6 nativ + IPv4-Anbindung über DS-Lite herstellen ist in der Fritzbox auch bereits aktiviert gewesen.

Da es für die Selbstständigkeit ist und die Zeit drängt wäre eine Kaufoption (Raspberry PI + OpenVPN-Installation oder so) am einfachsten, sofern das funktionieren würde an diesem Anschluss.
 

one

Querulant

Registriert
21 Juli 2013
Beiträge
5.838
Ort
ja
Und warum nicht einfach eine öffentliche IPv4 beantragen?
 

Der3Geist

always feed the fish

Registriert
14 Juli 2013
Beiträge
2.702
Ort
Hessen
Wergen dieser ganzen IP v6 geschichte, habe ich mir für 4€/Monate die Option IPv4 dazu gebucht. (MNet)
Dadurch hab ich dieses myFritz IP V6 Gefummelt nicht, und ich kann durch einen Dynamischen DNS von Überall auf meine Fritzbox zugreifen.
 

Steeve

Vereinsheimer
Barkeeper

Registriert
15 Juli 2013
Beiträge
41.121
Hast du ein Heimnetzwerk? Was willst du denn da mit ipv6? Mal im Ernst soll ich dir ausrechnen wie viel ipv6 Adressen du vergeben kannst?

Achsry dann von aEssen ipv6
 

der

gesperrt

Registriert
8 Dez. 2018
Beiträge
1.062
Was willst du damit sagen? Dass man im heimnetz mit ipv4 ausreichend Adressen hat und die Mehranzahl der ipv6 Adressen nicht braucht?
Beschäftige dich lieber noch mal mit den Unterschieden.
Kein Mensch denkt im Heim oder zu 99% auch im Firmennetz darüber nach ipv6 zu nutzen weil er intern mit ipv4 zu wenig Adressen hätte.
 

der

gesperrt

Registriert
8 Dez. 2018
Beiträge
1.062
Super, dann kannst du uns das ja erklären, ich habe auch nicht wirklich Ahnung davon...
 

musv

Bekannter NGBler

Registriert
15 Juli 2013
Beiträge
3.453
Ort
/dev/null
Zeit ist dafür leider nicht vorhanden. […] Da es für die Selbstständigkeit ist und die Zeit drängt wäre…
die Beantragung einer nativen IPv4 wohl eine durchaus überlegenswerte Alternative. Den Grund dafür hast du ja.

Update
Meine Schwester hatte jetzt kürzlich genau dasselbe Problem. Sie hat(te) DSLite bei Vodafone und konnte sich dadurch nicht per Citrix in der Arbeitsstelle einloggen. Sie hat sich dann auf Anraten des IT-Supports durch die Vodafone-Hotlines gequält. Schlussendlich haben die nur ein Häkchen gesetzt. Sie bekam damit ohne Zusatzkosten ihre IPv4, womit der Zugang problemlos klappte.
 
Zuletzt bearbeitet:
Oben