IPv6-Leak durch Router-Konfiguration - VPN wird umgangen

Hi ​@dranoel2

Willkommen in unserer o2 Community,

Beschreibt das hier nicht genau dein Problem ?

FRITZ!Box 6890 LTE | Überträgt die FRITZ!Box IPv6-Netzwerkverkehr über VPN? 

Wäre in dem Fall nicht die beste oder pragmatischste Lösung IPv6 im Router zu deaktivieren? 

Ich muss allerdings zugeben, das ich nicht komplett sattelfest bin in dem Thema, vielleicht haben da  ​@pufferueberlauf0  und ​@almightyloaf noch eine Idee?

VG Matze 

Servus,

Routerkonfiguration bzw. VPN Konfiguration ist Endkundensache… ich wüsste nicht auf welcher Grundlage hier der Support von deinem Internetanbieter eine Lösung anbieten muss.

Das Problem: Der Fritz!Box Router übergibt per SLAAC öffentlich routbare IPv6-Adressen (02a..) direkt an mein Gerät (macbook).

Das ist auch soweit normales Verhalten.

Da mein VPN-Tunnel nur IPv4 Traffic weiterleitet, geht der gesamte IPv6 Traffic ungefiltert über das physische Interface (en0) nach außen - am VPN vorbei.

Dann würde ich erstmal stumpf behaupten, die VPN Konfiguration ist unvollständig. Allerdings sind hier meine Kenntnisse recht begrenzt.

Dieses Verhalfen tritt ausschließlich in Ihrem Netzwerk auf, nicht bei anderen Anbietern.

Nein. Das ist technisch nicht möglich. Jeden Anbieter der einen Anschluss mit IPv6 bereitstellt, wird dazu führen dass dein Endgerät eine (lokale) IPv4 Adresse und eine öffentliche IPv6 Adresse erhalten wird. Wenn dann, ist/war der Router, oder das Endgerät anders konfiguriert. Bei einem (für funktionalem Dual Stack) korrekt konfigurierten Router ist das der normale Zustand.

Meine Biete: Könnten Sie bitte prüfen ob die IPv6 Präfix Vergabe über SLAAC deaktiviert oder eingeschränkt werden kann, oder ob eine Option besteht, die Router Advestisement so zu konfigurieren, dass keine öffentlich routbaren IPv6 Adressen an Endgeräte vergeben werden?

Das lässt sich in deinem Router einstellen. Welchen verwendest du denn? Ggf. gibt es auch eine Bedienungsanleitung dafür?

Wäre in dem Fall nicht die beste oder pragmatischste Lösung IPv6 im Router zu deaktivieren?

Ich finde persönlich das deaktivieren von IPv6 am “problematischen” Endgerät eleganter, da nicht jedes Endgerät im Netzwerk “probleme” mit IPv6 hat.

Danke almightyloaf. 💐
Hilft dir das weiter ​@dranoel2 ? 
Gruß, Solveig