VPN (Wireguard) Zugriff auf die kaskadierte Fritzbox (das Subnetz hinter der FB die am Internet hängt.

[starbright]

Muss natürlich nicht unbedingt sein, wenn die Box 1 eine öffentliche IPv4 hat. Aber gut, wenn du nur mit IPv6 leben kannst, ist das ok.

Naja, die Box2 hat ja nur eine locale IPv4. Oder wie kann ich dem dyndns Server die IPv4 der Box1 geben?

Und der passt zur IPv6-Adresse der Box 2?

Ja, genau.

Ja, da müsste man nun ein wenig genauer hinschauen. Hat der Client eine entsprechende IPv6 Verbindung? Passen die Portfreigaben in Box 1? Wie weit kommen die Pakete auf dem Weg vom Client bis zur Box 2?

Ich hab ein Fritzbox-Freigabe gemacht. Ich sehe dass die WG Ports in der Freigabe auftauchen. Sonst hab ich nichts gemacht.
Wie kann ich dass prüfen ob mein Client (Laptop oder Android) eine IPv6 Verbindung macht. Ich denke aber schon.

 

[frank_m24]

Naja, die Box2 hat ja nur eine locale IPv4. Oder wie kann ich dem dyndns Server die IPv4 der Box1 geben?

Was glaubst du, warum ich hier so oft myfritz in die Runde werfe? Da geht das von allein.

Wie kann ich dass prüfen ob mein Client (Laptop oder Android) eine IPv6 Verbindung macht.

In Windows kannst du das im Ressourcen-Monitor nachsehen. Unter Android kannst du es hoffen. Überprüfen kannst du in beiden Fällen, ob die Geräte über eine ordentliche IPv6 Adresse verfügen.

 

[starbright]

Was glaubst du, warum ich hier so oft myfritz in die Runde werfe? Da geht das von allein.

Das kann ich nicht bestätigen. Für mich neu war, dass der output von "dig" schwer davon abhängt aus welchem Netz man das aufruft. Nur von ausserhalb des Heimnetzes (was daheim echt schwer ist) bekommt man die A/AAAA records.
Aber auch xxxx.myfritz.net (auf die Box2) liefert die (nutzlose locale) IPv4 der Box2 und nicht die öffentliche IPv4 der Box.

In Windows kannst du das im Ressourcen-Monitor nachsehen. Unter Android kannst du es hoffen. Überprüfen kannst du in beiden Fällen, ob die Geräte über eine ordentliche IPv6 Adresse verfügen.

Habe Linux, aber ja, mit "ip a" sehe ich ipv6 adressen. Ob die "ordentlich sind" ist eine andere Frage. Was ist damit gemeint?

 

[frank_m24]

Das kann ich nicht bestätigen.

Dann machst du was falsch. Ich kann dir garantieren, dass das mit korrekt eingerichteten myFritz Freigaben hervorragend funktioniert, und dabei die öffentliche IPv4 des Routers und die öffentliche IPv6 des Zielgerätes hinterlegt.

Für mich neu war, dass der output von "dig" schwer davon abhängt aus welchem Netz man das aufruft. Nur von ausserhalb des Heimnetzes (was daheim echt schwer ist) bekommt man die A/AAAA records.

Das kann ich nicht bestätigen. dig liefert bei mir auch im Heimnetz problemlos alle Einträge der heimischen dyndns Adressen. Da würde ich mal das Nameserver Setup im Heimnetz prüfen.

Habe Linux, aber ja, mit "ip a" sehe ich ipv6 adressen.

Aktive Verbindungen kannst du unter Linux mit "netstat" bzw. dem Tool "ss" überprüfen.

Ob die "ordentlich sind" ist eine andere Frage. Was ist damit gemeint?

Öffentliche Adressen mit einer validen Route und DNS Servern. So dass du problemlos mit IPv6 Servern im Internet kommunizieren kannst.

 

[starbright]

Hier beist sich die Katze immer wieder in den Schwanz.
Ich kann doch in Box2 zu DNS fast nichts sinnvolles einstellen, ausser vielleicht andere DNS Server als die vom Provider nehmen (1.1.1.1 oder 9.9.9.9 z.B).
Und ja, man sieht ja auch hier dass es ein Problem gibt:

Andererseits kann ich bei myfritz ja auch nichts einstellen. Ich kann das Konto anlegen, und das ist es aus.
www.myfritz.net im WebIF zeigt mir aber meine Box und alles sieht ok aus.
Hat aber auch nur die locale IPv4 (und weist darauf hin), aber auch die IPv6.

Bild(er) als Vorschaubild(er) (siehe https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ ) eingebunden by stoney

 

[stoney]

Ausgangslage > Werkseinstellungen der kaskadierten FRITZ!Box

FRITZ!Box 7520 | FRITZ!Box als kaskadierten Router einrichten

Entdecke FRITZ! - Informiere dich über die vielseitigen und benutzerfreundlichen Lösungen für deinen Internetanschluss und deine Heimvernetzung.

avm.de

IPv6 Einstellungen (default):



"Selbstständige Portfreigaben für dieses Gerät erlauben." in der vorgelagerten FRITZ!Box für die kaskadierte einrichten:

FRITZ!Box 7520 | Portfreigaben in FRITZ!Box einrichten

Entdecke FRITZ! - Informiere dich über die vielseitigen und benutzerfreundlichen Lösungen für deinen Internetanschluss und deine Heimvernetzung.

avm.de

Meine IPv6 Einstellungen in der vorgelagerten FRITZ!Box bezüglich LAN (musste ich so einrichten, sodass meine RPis eigenständig deren DDNS-Updates [nicht MyFRITZ! natürlich] machen konnten und auch erreichbar waren - hier sind die nötigen Ports statisch freigegeben [evtl. wäre dies auch anders gegangen, jedoch fand ich "damals" keinen anderen Weg - falls jmd. eine bessere Lösung/Alternatiave nennen kann, nehme ich diese gerne an, ich muss gestehen, dass IPv6 leider noch nicht mein Steckenpferd ist und mir bisher die Zeit fehlte mich da in jedes Detail einzuarbeiten]):



FRITZ!Box (kaskadiert) MyFRITZ! einrichten (Punkt 1):

FRITZ!Box 7520 | MyFRITZ!-Konto erstellen und in FRITZ!Box einrichten

Entdecke FRITZ! - Informiere dich über die vielseitigen und benutzerfreundlichen Lösungen für deinen Internetanschluss und deine Heimvernetzung.

avm.de

WireGuard für Android eingerichtet:

FRITZ!Box 7520 | WireGuard-VPN zur FRITZ!Box am Smartphone oder Tablet einrichten

Entdecke FRITZ! - Informiere dich über die vielseitigen und benutzerfreundlichen Lösungen für deinen Internetanschluss und deine Heimvernetzung.

avm.de

Ergebnis > funzt (auch nach Reboot der kaskadierten Box)





Dauer (wenn man vergessen hat, dass das Standard-Zugangsprofil "gesperrt" ist) 15 Minuten... (also länger als diesen Post zu verfassen )

 

[frank_m24]

Ich kann doch in Box2 zu DNS fast nichts sinnvolles einstellen, ausser vielleicht andere DNS Server als die vom Provider nehmen (1.1.1.1 oder 9.9.9.9 z.B).

Ja, das oder Box1, oder die vom Provider, oder ein Unbound im Heimnetz, ... die Liste der sinnvollen Optionen ist lang. Eins ist sicher: Wenn es richtig eingerichtet ist, dann funktioniert dig auch im Heimnetz.