Portforwarding mit IP v6 via Kabeldeutschland

[Boba Fett]

Wenn IPv6 so funktioniert, wie es soll, brauchst du überhaupt kein Portforwarding, denn der ganze Adressbereich 2a02:... gehört dir und 2a02:...:1f9a ist genau dieser eine Rechner und sollte auch von dieser Adresse aus von Aussen direkt erreichbar sein.
Wenn du noch andere Geräte im LAN hast, dürftest du feststellen können, dass die alle eine Adresse haben, bei der die ersten paar Segmente gleich sind und die letzten paar Segmente für jedes Gerät individuell sind. Ua. dafür wurde IPv6 ja erfunden. Nicht nur, weil die IPv4-Adressen ausgehen, sondern auch weil mit IPv6 jedes Gerät direkt adressiert werden kann und das Routing somit schon integriert ist.

[Acdcfreak]

Okay das versteh ich.
Aber es wird ja wiederrum nicht funktionieren, weil ich ja nach außen hin eine IPv4 Adresse habe.
Intern öffnet sich auch auch eine Anmeldemaske für eine Remoteverbindung, jedoch nicht nach außerhalb.

Ich versteh noch nicht, wieso ich meine Ipv6 WAN Adresse über dienste wie http://centralops.net/co/ dann trotzdem pingen kann

Ich dachte das ganze wäre wie folgt:

[img]http://s14.directupload.net/images/1410 ... w9iog2.png[/img]

[Boba Fett]

Aber es wird ja wiederrum nicht funktionieren, weil ich ja nach außen hin eine IPv4 Adresse habe.

Du müsstest sowohl eine IPv6 als auch eine v4 Adresse nach aussen haben. Ob Dienste die dir deine eigene Adresse anzeigen, überhaupt v6 können, ist eine andere Frage.

Intern öffnet sich auch auch eine Anmeldemaske für eine Remoteverbindung, jedoch nicht nach außerhalb.

Da man ja auch nicht jedes eigene Device komplett öffentlich aus dem Inet erreichbar haben will, hoffe ich ja doch mal schwer, dass der Router dann zumindest eine Firewall laufen lässt.
Wenn diese Firewall pings durchlässt, kannst du natürlich pingen, trotzdem geht anderes nicht. Statt einem Forwarding musst du dann natürlich zumindest den Port in der Firewall freigeben (ggf. nicht nur die Firewall auf dem Router, sondern auch auf dem Host!).

[img]http://s14.directupload.net/images/1410 ... w9iog2.png[/img]

Die Grafik versteh ich nicht. Intern hast du ja richtiges Dualstack, ipconfig zeigt dir ja auch v4 und v6 Adressen an. Intern müsste daher eigentlich beides funktionieren.

Was pingst du denn von extern genau? Die IPv6 deines Rechners, oder nur den öffentlichen Teil? Du kannst ggf. mit Wireshark auch nachgucken, ob auf den Ping dein Router antwortet, oder ob der Ping tatsächlich bei deinem PC ankommt.

BTW: Kommt IPv4/6, NAT, Subnetting, Firewall auch noch in deiner Ausbildung dran (egal ob Fisi oder Fiae).

[Acdcfreak]

So nun versteh ich gar nichts mehr

Wieso habe ich nach außen hin sowohl IpV4 als auch IPv6?
Du hast recht es ist so, mit einem anderen Dienst wird mir auch die IPv6 angezeigt.
Ich habe gerade 2 Geräte bei mir im Netz 1x PC 1x Notebook.
Nach außen hin haben sie beide die selbe Ipv4 die IPv6 Adresse ist jedoch unterschiedlich.

Intern kann ich von dem einen Gerät auf das jeweils andere drauf, doch das ist ja nicht was ich möchte

Auf dem schimmeligen Hitron Router hab ich keine extra Firewalloption, ich geh nun einfach mal davon aus, dass wenn ich den RDP
Port über Portforwarding eingerichtet habe, dass dieser dann auch freigeschaltet wird. in der Firewall hab ich den Port auch Freigegeben.

[Boba Fett]

Wieso habe ich nach außen hin sowohl IpV4 als auch IPv6?

Das ist ja auch korrekt und gehört sich so.

Du hast recht es ist so, mit einem anderen Dienst wird mir auch die IPv6 angezeigt.
Ich habe gerade 2 Geräte bei mir im Netz 1x PC 1x Notebook.
Nach außen hin haben sie beide die selbe Ipv4 die IPv6 Adresse ist jedoch unterschiedlich.

Das ist ebenfalls korrekt, weil du mi beiden Geräten hinter providerseitigem IPv4 sitzt, aber IPv6 eben nativ durchgereicht wird, das ist eben genau das was IPv6 tun soll. Damit kannst du von extern (sofern die Firewall nix dagegen hat) auch direkt auf ein Endegerät zugreifen.

Intern kann ich von dem einen Gerät auf das jeweils andere drauf, doch das ist ja nicht was ich möchte

Intern spielt ja auch kaum eine Rolle.

Auf dem schimmeligen Hitron Router hab ich keine extra Firewalloption, ich geh nun einfach mal davon aus, dass wenn ich den RDP
Port über Portforwarding eingerichtet habe, dass dieser dann auch freigeschaltet wird. in der Firewall hab ich den Port auch Freigegeben.

Kann ich dir leider nicht beantworten, da ich kein DSLite habe, und auch gar nicht haben will. Wenn du da durchblicken willst, musst du dir eben IPv6/4 und NAT angucken. Das liegt ja auch im Sinne deiner Ausbildung.

[Acdcfreak]

Okay, dann werd ich selber noch ein bisschen rumbasteln und nach den Herbstferien mal meinen Berufsschullehrer nerven, der ist total heiß
auf IPv6 Sobald ich das zum laufen bringen sollte, werde ich hier wieder Posten. Dank dir für deine hilfe !


Eine Frage die noch ein bisschen OffTopic geht. Ich habe Ein Kabelmodem und Router in einem, diese hat Wiederrum einen Phone Eingang.
Hab ich dann eigentlich VOIP?

[skdubg]

Eine Frage die noch ein bisschen OffTopic geht. Ich habe Ein Kabelmodem und Router in einem, diese hat Wiederrum einen Phone Eingang.
Hab ich dann eigentlich VOIP?

Nein. VoIP gibt es nur mit der Homebox.
bei dem Kabelmodem ist es VoC (Voice over Cable).

[berlin69er]

Außerdem ist es genau genommen ein Ausgang, an den ein Telefon abgeschlossen werden kann... Bringt dir aber nur was, wenn du auch Telefon zu deinem Inet Vertrag gebucht hast.
Edit: Vielleicht wäre ja auch die Homebox Option was für dich? Da würdest du nämlich echtes Dualstack bekommen, sprich natives IPv4 und IPv6. Die Fritzbox kostet dann allerdings 5€ Miete im Monat. Und du solltest vorher genau prüfen, ob du am KDG IPv6 Netz hängst.

[Thyrael]

Hier gibt es Infos zu IPv6: http://de.wikipedia.org/wiki/IPv6

Auch eine Darstellung wie DS-Lite funktioniert ist vorhanden: http://de.wikipedia.org/wiki/IPv6#Dual- ... DS-Lite.29