Eingehende IPv6 Verbindungen werden blockiert? / Öffentliche IPv4 Adresse beantragen!

​@Lorem85 Welche Technologie? DSL oder Kabel?

Kabel

Da sollte providerseitig nichts blockiert sein. Die Blockierung eingehender Pakete erfolgt in der Regel beim eigenen Router. Je nach Modell muss man sich damit anfreunden oder die Firewall/Freigaben entsprechend konfigurieren.

Wenn das so einfach wäre wie ne Portfreigabe wäre ich nicht hier: 

Im Router und auf dem Server sind alle Port freigegeben.

​@Lorem85 o2 bietet (leider) im Kabel Bereich keine öffentliche IPv4. Auch nicht gegen Bezahlung. Wenn eine öffentliche IPv4 benötigt wird so geht es nur direkt über den Vorleister in einigen Tarifen oder einem externen Dienstleister.

https://www.feste-ip.net/dslite-ipv6-portmapper/allgemeine-informationen/

Bei Kabel gibt es nut CGN, bei O2.

​@Lorem85 

Was möchtest Du denn mit einer öffentlichen IPv4-Addy machen? Rein Daddeln (spielen) oder tatsächlich nur Zugriff auf Dein Heimnetzwerk haben, wo es also nicht so sehr um den Ping geht?

Fürs Daddeln hast Du eine öffentliche IPv6-Addy zur Verfügung, da musst Du dann auch keine Ports freigeben und brauchst Dich um NAT nicht weiter zu kümmern. Die Frage ist, ob Dein Spiel bzw. der entsprechende Server IPv6-fähig ist.

Wenn Du Zugriff auf Dein Heimnetzwerk von außen haben möchtest, und die Software nicht für IPv6 ausgelegt ist, dann schaue Dir mal diese Möglichkeit an. Ist meiner Meinung nach die kostengünstigste Variante:

https://www.youtube.com/watch?v=ttEHsjjvRS4

Es ist so einfach. Sonst hätte ich die Antwort nicht so geschrieben. 

Was für einen Router verwendest du? Es gibt gerade im Kabelbereich Geräte mit verpfuschter Firmware. 

Hast du eine Fritzbox? Dann schaue bitte nach ob die Interface ID bei dir am Server und in der Freigabe identisch sind.

​@thomasschaefer 

 

Wenn das so einfach wäre wie ne Portfreigabe wäre ich nicht hier: 

Im Router und auf dem Server sind alle Port freigegeben.

​@GTO63 
es geht um die direkte verbindung in mein netzwerk.

HomeAssistant, Nextcloud, CasaOS, Minecraft etc… 

Über Tunnel Cloudflare und Playit.gg kann ich das alles zwar bewerkstelligen aber schlecht. 

Und bei gleichem Setup und einstellungen Konnte ich bei Vodafone das mit einem dynv6 direkt bewerkstelligen und nun nach dem wechsel zu O2 nicht mehr. darum gehe ich von einer Providerseitigen blockierung aus.

​@Lorem85 

Okay, Danke für Deine Antwort. Hier bin ich dann raus, denn bei DS-Lite gilt eigentlich, dass eine IPv6-Adresse öffentlich zugänglich ist. Ohne O2 in Schutz nehmen zu wollen, denke ich, man kann mit Fug und Recht behaupten, dass da seitens Deines Vorleisters (hier wohl Vodafone) etwas misskonfiguriert ist. 

Zumindest wäre es mir neu, dass O2 da irgendetwas sperrt.

Eigentlich wäre eine Kontaktaufnahme zu Vodafone direkt sicherlich zielführend, aber bei Dir ist nun einmal O2 der Ansprechpartner.

So wie ich die Sache neutral sehe, bleibt Dir nichts anderes übrig, als eine Störung zu melden. Nervend und zeitaufreibend gewiss, aber ich sehe das Problem nicht aufseiten von O2.

Ich hoffe, Dein Problem wird schnell gelöst.

Vielleicht hast Du auch Glück und ein/e engagierte/r Moderato/rin/r meldet sich recht zeitnah hier…

;)

​@Lorem85 Von wo extern? Mobilfunk? Anderer DSL/Kabelanschluss?
Wenn ja, welcher Provider?

Kannst Du wenigstens eine WireGuard Verbindung zur Fritzbox aufbauen?

​@Lorem85 

Jetzt muss ich doch mal nachhaken…

Im Router und auf dem Server sind alle Port freigegeben.

Kann es sein, dass Du bei Vodafone eine reine IPv4-Verbindung eben mit Portfreigaben eingerichtet hast?

Bei einer IPv6-Verbindung hast Du nix mit NAT bzw. Portfreigaben zu tun. Wobei ich auch hier wieder raus bin, da ich von IPv6 keine Ahnung habe. Da müssen dann die Profis Dir weiterhelfen.

“Bei einer IPv6-Verbindung hast Du nix mit NAT bzw. Portfreigaben zu tun. Wobei ich auch hier wieder raus bin, da ich von IPv6 keine Ahnung habe.”

Portfreigaben gibt es schon noch. (bewusste Löcher in der Firewall)

Was es nicht mehr gibt, weil nicht notwendig sind Portweiterleitung/forward - das sind Eigenheiten von NAT, und das entfällt ja bekanntermaßen, wenn man es richtig macht.

Ohne O2 in Schutz nehmen zu wollen, denke ich, man kann mit Fug und Recht behaupten, dass da seitens Deines Vorleisters (hier wohl Vodafone) etwas misskonfiguriert ist.

Wenn er IPv6 verwenden kann, würde ich eher nicht davon ausgehen. Ich glaube nicht dass Vodafone hier auf Layer 2 oder 3 gross etwas bewerkstelligen kann oder für o2 irgendwelche Layer 4 Sachen umsetzen darf… das wäre auch angesichts der bei Kabelnetzen üblichen Kapazitäten imho relativ kostenintensiv.

Wahrscheinlicher sehe ich ein Problem entweder an der eigenen Firewall, sei es die vom Router oder die vom aus dem Internet zu erreichenden Gerät, oder verpfuschte Software, oder eine Quelle, die kein IPv6 beherrscht.

Interessant wäre auch, wie Lorem85 die Erreichbarkeit testet.

Vielleicht kann er auch seine Konfiguration hier posten, vielleicht kennt sich hier einer gut mit FRITZ!Box firewalls aus und weisst genau wo man die nötigen Infos herbekommt aus den dingern.

​@almightyloaf 

Genau auf Dich hatte ich gebaut! ;)

Wie gesagt, keine Ahnung von IPv6…

;)

Ich habe doch noch eine Nachfrage. Geht IPv6 ausgehend? Also wenn IPv6 Testseiten aufgerufen werden, werden dann auch die IPv6 Adressen angezeigt? 

Wenn das nicht geht, brauchen wir über die Blockade eingehender Verbindungen erst gar nicht spekulieren.

Darf ich auch noch mal an die wichtige Frage von oben erinnern:

Was für einen Router verwendest du? Es gibt gerade im Kabelbereich Geräte mit verpfuschter Firmware. 

Hast du eine Fritzbox? Dann schaue bitte nach ob die Interface ID bei dir am Server und in der Freigabe identisch sind.

Wenn Internet verfügbar ist, dann kann der Router in jedem Fall IPv6 ein- und ausgehend, denn sonst würde NICHTS gehen. Auch IPv4 geht sonst nicht, denn es wird durch IPv6 hindurchgetunnelt. 
Nicht das wir hier einen nicht standardmäßigen Aufbau haben mit Router und Firewall und Doppel-NAT und sonstwas!?

Hallo ​@Lorem85,
haben dir die Informationen hier schon weiterhelfen können? Hattest du dich deswegen schon einmal an die Kundenbetreuung gewandt? Von dort aus kann es sicherlich geprüft werden.
Liebe Grüße Bianca

ich hatte mich mal an die gewandt. Da hieß es der anschluss hat keine fehler hat.

Hallo ​@Lorem85,

schade, dass man dir bei der Kundenbetreuung nicht weiterhelfen konnte.

Dass eingehende IPv6 Verbindungen blockiert werden, ist mir nicht bekannt. Hier wurden ja noch ein paar Fragen gestellt, die noch nicht beantwortet sind.

Ich hoffe, dass wir dein Problem doch noch lösen können.

Viele Grüße

Giulia

Hat der / die Server denn überhaupt eine IPv6 Adresse?

Im Gegensatz zu IPv4 muss die IPv6 Adresse des Server bekanntgegeben werden!

Wenn Du 3 Server hast müssen auch 3 x IPv6 Adressen verteilt werden.

Bei IPv6 erfolgt die Zuweisung auf die Server nicht über den Port sonder über die IP Adresse.

https://fritz.com/service/wissensdatenbank/dok/FRITZ-Box-7560/1083_Kein-Zugriff-uber-Portfreigabe-auf-FRITZ-Box-Heimnetz/

Wichtig auch die FW am Rechner, bei IPv6 wird oft maximal gesperrt.

Zum wiederholten male ich habe ÜBERALL die Ports freigegeben. Und ja auch eine definierte GUA  gibt es auch. Interessanterweise geht es teilweise nun. aber auch nur zeitweise. Mal erreichbar mal nicht. 

Wenn es nicht geht, bis wo läuft denn der traceroute / pathping?

Hallo ​@Lorem85,

ich hoffe der Anschluss läuft soweit? Falls nicht, melde dich gerne weiterhin bei uns, damit wir dich unterstützen können. 🙂

Gruß,

Michi