[Frage] 1&1 Dual-Stack Begründungen

[Karl.]

Du kommst von einer IPv4 Adresse...
Die ändert sich genauso oft wie eine dynamische öffentliche IPv4 Adresse.

In der heutigen Zeit ist eigentlich Standard, dass man FirmenVPN sowohl per v4, als auch per v6 erreichen kann.

 

[trulli]

Naja, das muss man schon den Firmen selbst überlassen, welches Protokoll sie anbieten ...
Ich hatte auch gedacht, dass man bei DS-Light keine "feste" Adresse bekommt (auch keine feste IPV6), sondern eine dynamische Adresse aus einem Adress-Pool, und zwar wahllos ...
Ausserdem lässt nicht jede Firma VPN zu. Und auch keine Dyndns-Adresse.
Du siehst, es gibt schon Gründe, sich eine feste IPV4 (echtes DUAL-Stack) zu besorgen.

 

[frank_m24]

Es gibt Firmen, die lassen zur Authentisierung nur "IPV4"-Adressen zu.

Dann hat er aber mit Dual Stack von 1&1 keine Chance, denn da gibt es die Zwangstrennung und die IP ändert sich alle 24 Stunden.

Du siehst, es gibt schon Gründe, sich eine feste IPV4 (echtes DUAL-Stack) zu besorgen.

Die IPv4 bei 1&1 Dual Stack ist eben nicht fest, sie ist lediglich öffentlich.

Es gibt noch mehr Provider, die Zwangstrennung nutzen, viele andere bieten keine Alternative zu DS-Lite oder CGNAT, ganz zu schweigen von Mobilfunk für Mitarbeiter auf Dienstreisen. Durch die Regel würde man geschmeidig 95% seiner VPN Nutzer aussperren.

Merkste selber, ne? Kompletter Unfug, wird kein Mensch machen.

 

[sonyKatze]

Um das noch aufzulösen:

Wenn ich die Fritzbox automatisch einrichten lasse, bekomme ich DS-light. Wenn ich aber danach in den Einstellungen auf Internet, Zugangsdaten, IPv6 gehe und die Punkte "Native IPv4-Anbindung verwenden" und "IPv6 über Festnetzanschluss oder Mobilfunk verwenden" aktiviere, bekomme ich richtiges Dual-Stack.

Bei Dir funktioniert beides, weil FRITZ!OS bei keinem AFTR automatisch auf Dual-Stack zurückfällt. Wenn Du auf DS-Lite umstellst, müsstest Du einen entsprechende Meldung über „fritz.box → System → Ereignisse → Internet“ sehen: Meldung 803 „Internetverbindung IPv6: AFTR konnte nicht bezogen werden: Grund 7 (got no aftr)“. Oder anders formuliert: Hättest Du kein Dual-Stack sondern DS-Lite, dann ginge nur DS-Lite. Oder anders formuliert: Man kann es nicht selbst über die Konfiguration der FRITZ!Box auswählen, das geht bei Dir nur deswegen, weil Du Dual-Stack hast.

Mein Arbeitgeber erlaubt über solche Tunnelprotokolle schlichtweg keinen Zugriff auf das Firmennetzwerk. Die Vorgabe ist und bleibt ein Anschluss mit öffentlicher ipv4. Und auch für den Privatgebrauch brauche ich zwingend Dual-Stack.

Technisch leider (noch) nicht nachvollziehbar:

1. Wie genau greifst Du auf Deine Firma zu?
2. Warum brauchst Du privat einen bestimmten Port?

Dafür würde mit Sicherheit auch PCP reichen […]

Jein. Wenn Du einen bestimmten öffentlichen Port haben willst, der aber schon vergeben ist, dann kommst Du mit PCP nicht weiter und brauchst tatsächlich Dual-Stack. Das passiert dann, wenn Andere Dich erreichen sollen, Du mit Jenen aber keinen Port ausmachen kannst. Beispiele wären ein Web-Server, also Port 80/443.

Es gibt auch immer mal Fälle, in denen Dual-Stack einfach abgeschaltet wurde und man es erst neu wieder beantragen musste. Für die Zeit bist du dann lahmgelegt. Das passiert dir nicht, wenn du es von vornherein vernünftig angehst.

Wenn die FRITZ!Box nicht auch für DS-Lite sondern ausschließlich Dual-Stack konfiguriert war, wäre mir solch ein Fall neu.

 

[erik]

Man kann es nicht selbst über die Konfiguration der FRITZ!Box auswählen, das geht bei Dir nur deswegen, weil Du Dual-Stack hast.

OK Danke für die Erklärung.