IPv6-Leak durch Router-Konfiguration - VPN wird umgangen

Hi ​@dranoel2

Willkommen in unserer o2 Community,

Beschreibt das hier nicht genau dein Problem ?

FRITZ!Box 6890 LTE | Überträgt die FRITZ!Box IPv6-Netzwerkverkehr über VPN? 

Wäre in dem Fall nicht die beste oder pragmatischste Lösung IPv6 im Router zu deaktivieren? 

Ich muss allerdings zugeben, das ich nicht komplett sattelfest bin in dem Thema, vielleicht haben da  ​@pufferueberlauf0  und ​@almightyloaf noch eine Idee?

VG Matze 

Servus,

Routerkonfiguration bzw. VPN Konfiguration ist Endkundensache… ich wüsste nicht auf welcher Grundlage hier der Support von deinem Internetanbieter eine Lösung anbieten muss.

Das Problem: Der Fritz!Box Router übergibt per SLAAC öffentlich routbare IPv6-Adressen (02a..) direkt an mein Gerät (macbook).

Das ist auch soweit normales Verhalten.

Da mein VPN-Tunnel nur IPv4 Traffic weiterleitet, geht der gesamte IPv6 Traffic ungefiltert über das physische Interface (en0) nach außen - am VPN vorbei.

Dann würde ich erstmal stumpf behaupten, die VPN Konfiguration ist unvollständig. Allerdings sind hier meine Kenntnisse recht begrenzt.

Dieses Verhalfen tritt ausschließlich in Ihrem Netzwerk auf, nicht bei anderen Anbietern.

Nein. Das ist technisch nicht möglich. Jeden Anbieter der einen Anschluss mit IPv6 bereitstellt, wird dazu führen dass dein Endgerät eine (lokale) IPv4 Adresse und eine öffentliche IPv6 Adresse erhalten wird. Wenn dann, ist/war der Router, oder das Endgerät anders konfiguriert. Bei einem (für funktionalem Dual Stack) korrekt konfigurierten Router ist das der normale Zustand.

Meine Biete: Könnten Sie bitte prüfen ob die IPv6 Präfix Vergabe über SLAAC deaktiviert oder eingeschränkt werden kann, oder ob eine Option besteht, die Router Advestisement so zu konfigurieren, dass keine öffentlich routbaren IPv6 Adressen an Endgeräte vergeben werden?

Das lässt sich in deinem Router einstellen. Welchen verwendest du denn? Ggf. gibt es auch eine Bedienungsanleitung dafür?

Wäre in dem Fall nicht die beste oder pragmatischste Lösung IPv6 im Router zu deaktivieren?

Ich finde persönlich das deaktivieren von IPv6 am “problematischen” Endgerät eleganter, da nicht jedes Endgerät im Netzwerk “probleme” mit IPv6 hat.

Danke almightyloaf. 💐
Hilft dir das weiter ​@dranoel2 ? 
Gruß, Solveig 

Nein, daran liegt es wahrscheinlich nicht. Die Deaktivierung von IPv6 auf meinem „fehlerhaften“ Rechner bringt nichts. Da läuft irgendetwas Seltsames ab, das ich nicht genau eingrenzen kann. Ich werde wohl den Anbieter wechseln müssen, da ich das für die Arbeit brauche.

Schalte in der Fritte doch IPv6 beim Internetzugang komplett ab. Hab ich auch so. 

Ich werde wohl den Anbieter wechseln müssen

Das kannst du zwar machen, aber dein Endgerät wird, sofern dein künftiger Anbieter IPv6 bereitstellt, ebenfalls eine (über SLAAC) öffentliche IPv6 erhalten, also das Problem wird damit nicht gelöst.

Die Deaktivierung von IPv6 auf meinem „fehlerhaften“ Rechner bringt nichts

Das bedeutet, dass dein Endgerät trotz dort deaktiviertem IPv6 weiterhin

IPv6 Traffic ungefiltert über das physische Interface (en0) nach außen - am VPN vorbei

transmittiert? Das ist definitiv selstsam, aber kein Thema des Internetanbieters…

Also ohne dein Problem infrage zu stellen, die Diagnose und das Verhalten deiner Geräte überraschen mich schon. Aber ich lasse mich auch gerne eines besseren belehren.

“da ich das für die Arbeit brauche.”

Vielleicht macht der Arbeitgeber auch einfach nur Splittunneling, dann wäre das Verhalten völlig normal.

​@dranoel2 

haben die nachfolgenden Tipps noch eine Besserung deiner Situation gebracht, unter anderem auch Rücksprache mit der IT-Abteilung deines Arbeitgebers? 

Berichte gern, kann auch für andere User sehr hilfreich sein.

Grüße

Manga