Bitte um Freischaltung einer öffentlichen IPv4-Adresse (wegen Portweiterleitung / Full Node)

Moin,

DSL Anschlüssen habe kein CGN. Ich würde darauf Tippen das das Problem vor dem Computer sitzt.

Diene IP Adresse wir in der FRITZ!Box angezeigt.

Wie alt ist dein Anschluss? Neuer Anschlüssen haben IPv6 Aktiviert. Hier mal die Einstellung der FRITZ!Box prüfen.

Hallo @schluej,

vielen Dank für deine Rückmeldung!

Mein Anschluss läuft über o₂ DSL mit einer FritzBox 7490 (FRITZ!OS 7.6).
In der FritzBox werden mir folgende Adressen angezeigt:

IPv4-Adresse: 77.x.x.x  (o₂ DSL)
IPv6-Adresse: 2a02:3100:xxxx:xxxx::/64

Ich habe in der FritzBox eine Portfreigabe für 8333/TCP eingerichtet (Bitcoin Full Node).
Innerhalb des Heimnetzes funktioniert der Zugriff auf den Port problemlos,
von außen jedoch nicht – externe Prüfungen (z. B. canyouseeme.org) ergeben immer „Connection timed out“.

Daher vermute ich, dass mein Anschluss hinter einem CGNAT liegt oder kein echtes Dual Stack aktiv ist.

Könnte bitte jemand vom o₂-Team prüfen, ob mein Anschluss eine öffentliche IPv4-Adresse hat
und ob ggf. eine Umstellung auf Dual Stack möglich ist?

Vielen Dank und viele Grüße
C.P.

o2 hat bei DSL noch nie CGN eingesetzt. Alle Anschlüsse sind Dual-Stack, wie schluej schon korrekt anmerkte! Kann man über DMZ(Exposed Host) selbst verifizieren. 

Du hast Duals Stack mit öffentlichen IP Adressen.

ich fürchte aber das Du Port 8332 verwenden musst.

Hallo zusammen,

vielen Dank euch beiden für die Hinweise!
Ich habe mir die aktuelle Adressvergabe nochmal genau angesehen:

• In der FritzBox steht unter „Internet → Online-Monitor“ als öffentliche IPv4-Adresse 77.x.x.x

• Auf externen Testseiten (z. B. wieistmeineip.de) erscheint jedoch eine andere IPv4-Adresse (194.x.x.x).

Das zeigt ziemlich eindeutig, dass der Anschluss nicht mit einer echten öffentlichen IPv4-Adresse läuft, sondern vermutlich über DS-Lite bzw. CGNAT.

Port 8333 (TCP) ist der korrekte Peer-Port für Bitcoin Core – die Freigabe in der FritzBox funktioniert im LAN, aber von außen ist er weiterhin nicht erreichbar („Connection timed out“).

Könnte das o₂-Team bitte prüfen, ob mein Anschluss auf echtes Dual-Stack (öffentliche IPv4 + IPv6) umgestellt werden kann?

Vielen Dank und viele Grüße
C.P.

Bei CG/NAT bekommst Du in einer Fritzbox die Host-IP 10.xxx.

Du bist sicher direkt an einem DSL-Anschluß?
Kein Mobilfunkstick in der Fritz? Du verwendest auch das DNS von o2?

Wie lautet Dein Tarif?

Wie erwähnt - wenn Du den Raspberry mal testweise an einen exposed Host-Anschluss hängst wirst Du sehen ob es an der Portfreigabe liegt oder an ???

Private IP Bereich sind:

• 10.0.0.0 bis 10.255.255.255 (Klasse A),
• 172.16.0.0 bis 172.31.255.255 (Klasse B) und
• 192.168.0.0 bis 192.168.255.255

Es macht keinen Sinn 2x öffentliche IP Adressen zu vergeben. O2 nutzt für CGN das Klasse A Netz.

Die 77.x.x.x ist O2. Die 194.x.x.x kann man so nicht zuordnen, die 194.97.0.0/19 gehört z.B. Freenet. Routing Problem mit mehr als einen Netzzugang (VPN)? 

Du musst auch nicht fett schreiben. Macht den Text nicht lesbarer und hilft auch nicht.

DSL ist das was aus der Telefondose kommt.

Kabel ist das was aus der TV-Dose kommt.

Mobilfunk ist das ohne Kabel.

Hallo ​@chiput,

herzlich willkommen in unserer o2 Community 😀

DS-Lite gibt es bei unseren DSL-Anschlüssen nicht, du hast ganz sicher echtes Dualstack. 

Konnten dir die Hinweise von Klaus_VoIP und schluej schon weiterhelfen?

Viele Grüße

Giulia

Hallo @o2_Giulia,

vielen Dank für deine Antwort!
Mein DSL-Vertrag besteht tatsächlich schon länger, daher hatte ich ursprünglich auch echtes Dual Stack erwartet.
Allerdings zeigt sich folgendes Verhalten:

• In der FritzBox sehe ich als IPv4-Adresse eine 77.x.x.x,

• Externe Testseiten (z. B. wieistmeineip.de) zeigen aber eine andere IPv4 (194.x.x.x),

• Portfreigaben (z. B. TCP 8333) funktionieren im LAN, aber nicht von außen – die Verbindung läuft stets in ein „Connection timed out“.

Das wirkt technisch wie eine NAT-Kaskade (IPv4 über Provider-NAT, also DS-Lite oder ähnliches).

Könntest du bitte prüfen (oder an die Technik weitergeben), ob mein Anschluss tatsächlich noch mit einer vollwertigen öffentlichen IPv4-Adresse läuft
und ob gegebenenfalls eine Umstellung auf echtes Dual Stack (IPv4 + IPv6) möglich wäre?

Vielen Dank und viele Grüße
C.P.

Probier doch mal das aus:

https://whatismyipaddress.com/  IP-Adresse prüfen und dann per 

https://whatismyipaddress.com/ip-lookup  Dir anzeigen lassen woher die IP kommt

Bei o2DSL müsste dann Telefonica/o2 erscheinen. Was wird Dir dort angezeigt?
Angaben identisch mit wieistmeineip.de ???

Hallo ​@chiput ,
berichte uns gerne, was Klaus_VoIPs Vorschlag ergeben hat. 🌸
Gruß, Solveig 

Hier ist noch ein besserer Testlink:

https://de.infobyip.com/   
Was wird dort im oberen Abschnitt angezeigt? (bitte ohne reale IP angeben)

Meine Vermutung - wegen Bitcoin hast Du irgendwelche Dinge zum Schutz installiert, die jetzt die Verbindungen umbiegen. Genau das wird die IP-Anzeige und den Portzugriff verhauen. 

Der 194 Bereich ist für kleine Unternehmen.

Ohne eine Angabe von 194.yyy kann man keine Zuordnung machen. Aber eher unwahrscheinlich das der zu O2 gehört. 

Bei O2 hat es nie CGN bei DSL Anschlüssen gegeben.

​@chiput  Hast Du mal den Testlink ausprobiert und die Netzwerkverbindungen geprüft?