[Problem] Kein IPv6 über LTE

Moinsen


Mir ist beim rumspielen mit einen normalen Proxy (tinyproxy) aufgefallen...
1. Läuft der Proxy auf einem echten DualStack System
2. Können zu einen reinen IPv4 Klienten auch IPv6 Ziele von dem Proxy geliefert werden
3. Der Proxy übernimmt dann die "Übersetzung", holt also IPv6 und liefert an den Klienten IPv4
Das klappt aber nur für HTTP/HTTPS/FTP.
Für mehr wird ein sogenannter SOCKS-Proxy benötigt, schätze ich.
Das könnte dann ein SSH Tunnel zu einem auf DualStack laufenden SSH Server sein.
...vermutlich.

Mit der integrierten SixXs Funktionalität von AVM geht es nicht, da die keine ayiya Tunnel unterstützt. Das ist aber zwingend erforderlich für einen Zugang übers NAT-Mobilfunknetz.
Wenn du die 6810 modifizieren kannst, dann mache mit Hilfe von Freetz "Aiccu" drauf. Damit kannst du die Box erst mal ins IPv6 Netz bringen mit Hilfe eines ayiya Tunnels. Mit Hilfe vom radvd kannst du dann /64 Router Advertisements verteilen. Ein geroutetes /64 Netz gehört ja inzwischen zur Grundausstattung bei SixXs. So betreibe ich eine 6840 bei einer Bekannten. Beachte auch die Hinweise hier zum Betrieb der Box mit IPv6 (z.B. echo 0 nach disable_ipv6 und echo 1 nach ipv6/conf/all/forwarding etc.).

Du kannst mit genug ISKs bei SixXs auch noch ein routbares /48 Netz bekommen. Muss für dein Anliegen aber wohl nicht sein.

Wenn es nur um einen Client geht, kannst du den auch direkt mit Aiccu ins IPv6 Netz bringen.

Achtung: Wenn du mit Aiccu und radvd alle deine Clients ins IPv6 Netz bringst, dann haben alle öffentliche IPv6 Adressen. Das heißt, sie sind uneingeschränkt aus dem Internet erreichbar! Sorge also für geeignete Firewall Regeln, um sie zu schützen, sowohl auf der Fritzbox als auch auf den Geräten an sich. Es empfiehlt sich also, auch ip6tables auf die Box zu machen. Ein guter Ort für das Anbringen der Regeln kann die aiccu.sh sein, die nach erfolgreicher IPv6 Verbindung ausgeführt werden kann.

Die Voraussetzung wäre: Ein schneller (SOCKS?) Proxy der in einer DualStack Umgebung läuft, im Internet erreichbar über dein LTE IPv4

...und den tust du dann zum Beispiel in Firefox klientseitig benutzen.
...beim Androiden: WLAN, lange auf bestehende Verbindung "tappen", ändern, [x] Erweiterte Optionen anzeigen, Proxy-Einstellungen [Manuell], eintragen (Name, Port, umgehen)

Bist Du stark an Vodafone gebunden (Zuhause-Tarif, DSL-Ersatz oder so?)

Wenn nicht, dann versuche es doch einmal mit einer SIM von der Telekom (direkt oder Reseller) ist egal.

Mit der solch einer SIM solltest Du neben dem üblichen Carrier-grade-NAT für IPv4 auch normale IPv6-Adressen bekommen.

Mit freundlichen Grüßen
Thomas Schäfer

Habe ein ähnliches Problem seit ich keine Public-IP mehr bei Vodafone bekomme. Werde mir statt der Fritz!Box einen raspberry als LTE-Router mit ayiya einrichten.

Lustigerweise wird der SixXs-Tunnel von meiner Fritz!Box aufgebaut/angezeigt, ist aber bei SixXs nicht aktiv und es fließen auch keine Daten. Scheinbar wird die CG-NAT-IP nicht als private erkannt.

jo

Ich bin noch nicht ganz schlüssig, wie ich das umsetze. Ich hatte das schon mal mit open-WRT auf einem Asus-router laufen. Es gibt einige HowTos aber relativ wenig zur Umsetzung mit qmi-treibern. Das wäre nötig um die Geschwinidgkeit besser nutzen zu können.

jo