Erreichbarkeit von Geräten bei DualStack

[Silverio]

Hi zusammen,

da es in dem Bereich ja immer wieder Probleme gibt, hier mal eine Möglichkeit, diese evtl. zu umgehen.
Es gibt wieder einen neuen, diesmal kostenlosen, DynDNS Dienst, der IPv4 als auch IPv6 auflösen kann.

http://www.heise.de/newsticker/meldung/ ... 71753.html

[tehabe]

Ich habe dynv6 probiert, doch bekomme ständig nur mitgeteilt: Fehler.

aktiviert, [wasauchimmer].dynv6.net, IPv4-Status: Fehler, IPv6-Status: Fehler

Im Ereignislog finde ich bloß:

Dynamic DNS-Fehler: Fehler bei der DNS-Auflösung des Domainnamens [6 Meldungen seit 01.12.16 16:22:35]

Habe mich an deren Anleitung gehalten, doch irgendwie geht es nicht.

[Thyrael]

Ich nutze diesen Dienst seit ner ganzen Weile: https://myonlineportal.net

[reneromann]

Wichtig bei den ganzen IPv6-Diensten:
a) ihr müsst zusätzliche Port-Regeln FÜR JEDEN EINZELNEN Rechner in der Firewall eintragen
-und-
b) ihr müsst auch schon die vollständige IPv6 des Hosts angeben...

Die IPv6 des Routers hilft da [anders als bei IPv4] nicht weiter - denn der Router weiß dann nicht, welcher Rechner das Paket erhalten soll und verwirft es daher.

Und noch was: dynv6 hat NICHTS mit dyn.com (ehem. dyndns.org) zu tun.
Und dynv6 wird auf Fritzboxen nicht nativ unterstützt - da dürfte also der Fehler zu suchen sein...
Zumal die Fritz auch die Weiterleitungen bei IPv6 für die Endgeräte m.W. NICHT setzt, d.h. der Host-AAAA-Record für ein Endgerät im eigenen Netz würde dann auf einmal auf die IPv6 des Routers verweisen [was ziemlich dämlich wäre].

[Lycanthropist]

Da bei IPv6 jedes Gerät seine eigene öffentliche IP Adresse hat, hat die Aktualisierung der Ipv6 Adresse beim DynDNS Provider selbstverständlich auf dem jeweiligen Gerät statt zu finden und hat nichts mehr auf dem Router zu suchen. Die Zeiten sind vorbei. Unter Linux oder macOS kann man diese Aktualisierung etwa durch einen Cron Job erledigen lassen. Unter Windoof gibt es sicherlich eine ähnliche Möglichkeit. Ich nutze seit vielen Jahren http://freedns.afraid.org/. Dort kann man sich für jede Sub Domain ein Aktualisierungsskript herunter laden.

Es ist auch nicht nötig im Router irgendwelche Port Regeln einzustellen. Es sei denn man hat diese vorher durch eine Firewall aus irgendwelchen Gründen gesperrt.

Cheers

[robert_s]

Da bei IPv6 jedes Gerät seine eigene öffentliche IP Adresse hat, hat die Aktualisierung der Ipv6 Adresse beim DynDNS Provider selbstverständlich auf dem jeweiligen Gerät statt zu finden und hat nichts mehr auf dem Router zu suchen.

Das kann der Router aber auch machen...

Ansonsten ist das mit der "öffentlichen IP-Adresse" etwas tricky im Zusammenhang mit den heutzutage standardmässig aktivierten "IPv6 Privacy Extensions". Dann muss man darauf achten, dass man die "permanente" IPv6-Adresse registriert und nicht etwa die "temporäre" (die in kurzen Zeitabständen gewechselt wird, eben damit man nicht jeder Webseite, die man besucht, seine "feste" IPv6-Adresse mitteilt).

Es ist auch nicht nötig im Router irgendwelche Port Regeln einzustellen. Es sei denn man hat diese vorher durch eine Firewall aus irgendwelchen Gründen gesperrt.

Auch IPv6-Firewalls sind heutzutage verbreitet, z.B. in den Fritz!Boxen. Da muss man entweder eben doch Ports explizit freigeben, oder alle für das Gerät als "Exposed Host". Wobei auch hier der Fritz!Box die IPv6 Privacy Extensions zu schaffen machen und das derzeit eigentlich nur funktioniert, wenn man sie auf dem Gerät komplett deaktiviert - mit der Folge, dass man jeder Webseite, die man besucht, die MAC-Adresse seines Geräts mitteilt...

Also so richtig ausgereift ist der Umgang mit IPv6 trotz jahrzehntelanger Einführungszeit bis heute nicht.

[Lycanthropist]

Ansonsten ist das mit der "öffentlichen IP-Adresse" etwas tricky im Zusammenhang mit den heutzutage standardmässig aktivierten "IPv6 Privacy Extensions". Dann muss man darauf achten, dass man die "permanente" IPv6-Adresse registriert und nicht etwa die "temporäre".

Joa, dass man die PE Adressen nicht für Remote Zugang benutzt sollte jedem klar sein, der IPv6 einsetzen möchte. Aber ich sehe nicht, wo das Problem liegt, denn "ip addr" bzw. "ifconfig" geben ja eh nur die normale IPv6 Adresse aus. Die kann man dann in seinem jeweiligen Cron Skript an den DynDNS Provider übermitteln.

Auch IPv6-Firewalls sind heutzutage verbreitet, z.B. in den Fritz!Boxen. Da muss man entweder eben doch Ports explizit freigeben, oder alle für das Gerät als "Exposed Host". Wobei auch hier der Fritz!Box die IPv6 Privacy Extensions zu schaffen machen und das derzeit eigentlich nur funktioniert, wenn man sie auf dem Gerät komplett deaktiviert - mit der Folge, dass man jeder Webseite, die man besucht, die MAC-Adresse seines Geräts mitteilt...

Das klingt sehr danach als wäre die Firewall der Fritz!Box entweder verbuggt oder falsch konfiguriert. Die IPv6 Firewall in meinem OpenWrt Router hat mit den Privacy Extensions jedenfalls keinerlei Probleme. Und das ohne, dass ich etwas einstellen musste.

Also so richtig ausgereift ist der Umgang mit IPv6 trotz jahrzehntelanger Einführungszeit bis heute nicht.

Doch, eigentlich schon. Bei mir funktioniert ja alles bestens. Einfach keine verbuggte oder falsch konfigurierte Hsrdware verwenden.

[NoGi]

Ansonsten ist das mit der "öffentlichen IP-Adresse" etwas tricky im Zusammenhang mit den heutzutage standardmässig aktivierten "IPv6 Privacy Extensions". Dann muss man darauf achten, dass man die "permanente" IPv6-Adresse registriert und nicht etwa die "temporäre".

Joa, dass man die PE Adressen nicht für Remote Zugang benutzt sollte jedem klar sein, der IPv6 einsetzen möchte. Aber ich sehe nicht, wo das Problem liegt, denn "ip addr" bzw. "ifconfig" geben ja eh nur die normale IPv6 Adresse aus. Die kann man dann in seinem jeweiligen Cron Skript an den DynDNS Provider übermitteln.

Das halte ich für ein Gerücht:

gio4:~ # ip addr
[schnippel]
2: enp5s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 30:5a:3a:xx:yy:zz brd ff:ff:ff:ff:ff:ff
[schnippel]
inet 192.168.250.54/24 brd 192.168.250.255 scope global enp5s0
valid_lft forever preferred_lft forever
inet6 2001:470:1f0b:113d:xxxx:yyyy:zzzz:3e10/64 scope global temporary dynamic
valid_lft 6844sec preferred_lft 3244sec
inet6 2001:470:1f0b:113d:aaaa:bbbb:cccc:ddd/64 scope global mngtmpaddr dynamic
valid_lft 6844sec preferred_lft 3244sec
inet6 fe80::325a::aaaa:bbbb:cccc:ddd/64 scope link
valid_lft forever preferred_lft forever
gio4:~ #

-NoGi

[Lycanthropist]

Ansonsten ist das mit der "öffentlichen IP-Adresse" etwas tricky im Zusammenhang mit den heutzutage standardmässig aktivierten "IPv6 Privacy Extensions". Dann muss man darauf achten, dass man die "permanente" IPv6-Adresse registriert und nicht etwa die "temporäre".

Joa, dass man die PE Adressen nicht für Remote Zugang benutzt sollte jedem klar sein, der IPv6 einsetzen möchte. Aber ich sehe nicht, wo das Problem liegt, denn "ip addr" bzw. "ifconfig" geben ja eh nur die normale IPv6 Adresse aus. Die kann man dann in seinem jeweiligen Cron Skript an den DynDNS Provider übermitteln.

Das halte ich für ein Gerücht:

gio4:~ # ip addr
[schnippel]
2: enp5s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 30:5a:3a:xx:yy:zz brd ff:ff:ff:ff:ff:ff
[schnippel]
inet 192.168.250.54/24 brd 192.168.250.255 scope global enp5s0
valid_lft forever preferred_lft forever
inet6 2001:470:1f0b:113d:xxxx:yyyy:zzzz:3e10/64 scope global temporary dynamic
valid_lft 6844sec preferred_lft 3244sec
inet6 2001:470:1f0b:113d:aaaa:bbbb:cccc:ddd/64 scope global mngtmpaddr dynamic
valid_lft 6844sec preferred_lft 3244sec
inet6 fe80::325a::aaaa:bbbb:cccc:ddd/64 scope link
valid_lft forever preferred_lft forever
gio4:~ #

-NoGi

Jeder, der lesen kann und sich mal fünf Minuten mit IPv6 beschäftigt hat, sollte dennoch keine Probleme haben da die richtige Adresse raus zu suchen.
IPv6 ist nicht so schlecht, kompliziert und unausgereift, wie es einem hier viele glauben machen wollen.

PS: Zitate ändert man nicht.

[spooky]

@lycanthropist

Wo wurde was verändert? Nur weil etwas hervorgehoben wurde, damit gleich weiß worum es geht?