Heimnetzwerkzugriff (UDMP-Pro + Deutsche Glasfaser)

Zitat von chris92

Ich habe mir die ipv6 nochmal angeschaut. Du sagtest ja, dass die "::" in der ipv6 eigentlich untypisch sind. Der gesamte ipv6 Aufbau kommt allerdings von der UDM-Pro, siehe Screenshot. Kann es sein, dass die LAN ipv6 Konfig einfach falsch ist?

Was mir fehlte in deinen Angaben von ipsec statusall war die von deinem WAN Port ETH08 und deinem BR01 Port.

Erstes ist die Verbindung zu DG

Zweites -> Das ist deine Präfix -> Alle anderen Adressen im Netzwerk müssen so beginnen.

Den Grund hast du aber mitgeliefert

Du hast static gewählt bei IPv6, das ist FALSCH. (hatte ich aber auch schon mal geschrieben das dort PD rein muss)

Da muss prefix delegation stehen, erst dann wird deine Präfix Adresse weiter im Netzwerk verteilt und den Geräten zugeordnet.

P.S.: Installier NMAP nach auf deiner Ionos Server

apt-get install nmap

das war es

Zitat von chris92

die externe ipv4 in den Einstellungen kurz auf die der VM angepasst.

Super, ich empfehle hier auf Dauer einen DNS Anbieter (eigene Domain), besser sogar mit SSL über Lets encrypt.

P.S.: Und danke für den Hinweis das mit dem IONOS Server, dachte nicht das dort eine IPv6 fehlen könnte

Nun greifst du aber via IPV6 darauf zu, richitg ? und nicht per ipv4?

Ok dann lese ich nochmal von vorne durch
Genau das brauche ich nämlich bei mir auch noch, da ich bei meienm DG Anschluss auch keine ipv4 erhalte und von meinem ALtaro Backup Script nur an eine IPV4 Adresse sichern kann.

Ich lese nochmal felißig alle Beiträge und frage nochmal nach wenn ich was nicht verstehe

Moin, bzw. könnte ich eigentlich meine IPV4 von Telekom (Failover Anschluss) nutzen, um auf mein Heimnetzwerk (Synology) zu verbinden, oder geht das nicht?
Bzw würde das bedeuten, das ich maximal mit den 100/40mbit arbeiten könnte und nicht den 1000/500 ?

Zitat von chris92

Hast du eine Empfehlung für einen DNS Anbieter?

Also ich betreue noch mehrere Domains und habe als Anbieter Allinkl

Der ist sehr gut und günstig im Paket, aber das lohnt sich meiner Meinung nach nur wenn du mindestens 5 Domains benötigt und mehrere Webseiten betreut.

Da gibt es sicher viele andere Anbieter, evtl. günstigere, ich kann hier aber mangels Erfahrung keine Empfehlung geben (Never touch a running system)

Vielleicht auch mal direkt bei IONOS schauen, dort hast du ja bereits den VServer.

Kann ich denn ohne den Port mapper via ipv6 direkt auf meine synology NAS bspw zugreifen doer geht das nicht?!

Zitat von lycra

Kann ich denn ohne den Port mapper via ipv6 direkt auf meine synology NAS bspw zugreifen doer geht das nicht?!

Ja, aber nur wenn du dich mit dem Gerät wovon du aus zugreifen möchtest in einem IPv6 fähigem Netzwerk befindest.

Beispiel:

Handy bei der Telekom funktioniert, da T-Mobile IPv6 unterstützt, bist du aber im Ausland sieht es mit dem Handy schon mau aus.

Auch lang nicht alle Provider und Netze unterstützen IPv6, aber wenn Deiner es tut und du nicht von beliebigen Quellen aus zugreifen musst, dann geht das.

Was ich immer empfehle ist ein Domain Provider der IPv6 unterstützt und einen TYP AAAA Eintrag zulässt (IPv6), ein TYP A Eintrag wäre für IP4

Ansonsten wäre der Aufruf ziemlich kryptisch mit (Beispiel):

http://[2dfc:0:0:0:0217:cbff:fe8c:0]

OK, weil ich vorhin mal versucht hatte mit ssh auf Port 22 auf meine Nas terminal zu kommen. Habe ipv6 am Telekom mobil Anschluss. Also daran liegt es nicht. Aber kann mir vorstellen, dass die UDM pro ggf dazwischen funkt und etwas sperrt

Ob ich dafür ein neues Thema aufmachen sollte?

Bekomme in juicessh einen connection time out.

Zitat von lycra

UDM pro ggf dazwischen funkt und etwas sperrt

Der Port und das Ziel müssen unter InternetV6IN eingegeben werden

Ziel muss Port und IPv6 enthalten, Regel muss ganz oben stehen

Zitat von uboot21

Der Port und das Ziel müssen unter InternetV6IN eingegeben werden

Hier muss ich aber die IP4 des Gerätes (Synology NAS) dann angeben?
Ich kann keine ipv6 eingebe?n?

Standard bei mir:

Create new Rule:

Sehe grad in deiner Signatur, du hast auch DG im EInsatz und bei dir klappt das?
Ich würde am liebsten auch an eine IPv4 Adresse auf mein NAS Sichern von außerhalb. Kann man das mit dem wie du das aufgebaut hast auch machen?
Weil unsere Altaro VM Backup in der FIrma kann leider kein ipv6 nur ipv4 für Off-Site sicherungen.

Zitat von lycra

Ich kann keine ipv6 eingebe?n?

Du musst natürlich die IPv6 deines Gerätes angeben, dein zweites Bild zeigt aber das du dich in InternIn befindest und nicht in InternetV6IN

Zum Verständnis für dich: IP4 und IPv6 sind völlig unterschiedliche Übertragungstechniken und die eine kann nicht mit der anderen sprechen

das einzige was gehen würde wäre ein Portmapper oder Tunnel der eine IP4 in ein IPv6 deiner NAS umwandelt.

Da dein Anbieter DG nicht über IP4 von aussen zu erreichen ist, musst du zwangsläufig auf IPv6 ausweichen

Anmerkung zur zweiten Frage:

Ja, ich habe ca. 20 Domains, die über verschiedene (Proxmox)Server zu Hause über IP4 angebunden sind.

Es geht eigentlich alles was über das TCP Protokoll angebunden wird, leider kein UDP was die meisten VPN Server benutzen, so bleibt beim VPN nur der OpenVPN server über TCP über.

(Es gibt noch andere spezielle VPN Lösungen die ich mal aussen vor lasse, Stichwort: Tailscale, Headscale und was es da alles gibt)

Fehler gefunden

Hab nicht gesehen das man noch weiter scrollen kann...

Schau ich mir die Tage dann nochmal genauer an.