Suchergebnisse

(Zitat von chris92) Das ist korrekt, solche Anfragen werden von der UDMPro herausgefiltert, z.b. auch ein PING oder Traceroute. Falls du einen Server ausserhalb Deines Netzwerkes hast, kannst du mit einem (Quelltext, 1 Zeile) den Weg verfolgen -> Er bleibt aber an der IPv6 Deines WAN Portes hängen und wird nichtmal zur BR0 durchgelassen Mit dem Befehl (Quelltext, 1 Zeile) Kannst du allerdings auch von außen die Ports deines Endgerätes scannen. (Zitat von chris92) Ich hab das in meinem Blog ja sc…

Ich habe übrigens auch eine Synology, habe auch ein Blog mal angefangen mit den Funktionen und Setups für die NAS. https://web.andrejansen.de/13-synology-nicht-nur-ein-nas/ Leider komme ich bei vielen Blog Einträgen einfach nicht hinterher und habe noch viele ToDo´s offen, aber dort habe ich auch die Einstellung des VPN Servers für die Synology aufgelistet. Generell kann man mit der Synology viel anfangen, auch ein Reverse Proxy Server ist gerade für IPv6 prädestiniert und empfehlenswert, auch m…

(Zitat von chris92) Noch was, es sammelt sich. Auch das würde mit der Synology gehen. Mit der Applikation "DDNS Updater 2" in der Synology bist du auch in der Lage einen Dyndns Provider zu synchronisieren der IPv6 kann. Das kann die UDMPro nämlich nicht mit DYNDNS, die kann nur IP4. Aber: Du bist mit der dynamischen DNS aus dem Internet nur erreichbar wenn du aus einem IPv6 Netzwerk die Seite aufrufst, das ist nicht überall gegeben. Ausserdem hast du bei DG eine feste IPv6 und benötigst keinen D…

(Zitat von chris92) Ja, genau. Es wird direkt das Endgerät eingegeben. Sie wie in deinem Beispiel Wichtig: Firewall des Ionos Servers: Hier müssen alle Ports bei rein frei gegeben werden die du brauchst. Kann man die abschalten? Würde ich nicht machen, in deinem Fall muss port 80 zusätzlich rein. Firewall Synology: Diese würde ich komplett ausschalten, dafür hast du nun die Unifi. (Zitat von chris92) Also frei geben musst du nichts, bei IPv6 ist alles offen! Später wenn es läuft musst du auf jed…

1. Firewall in der udmpro ausgeschaltet bei wanv6 und lanv6? 2. Firewall auf Synology ausgeschaltet? 3. welche Ports sind getunnelt? Auch der Port 80? Läuft der Webserver auf der Synology bzw ist die test Webseite intern zu erreichen? 4. hast du die getunnelten Ports im ionos Server Setup bei der Firewall in die frei für Eingang Liste hinzugefügt? 5. ipv6ra im Netzwerk aktiviert und auf high? DNS Control auf Auto?

(Zitat von chris92) Wenn du von solch einer Adresse sprichst muss ich noch einmal nachfragen: im Tunnel ist die IPv6 eingetragen, welche du in der Synology unter zb Eth0 / Netzwerk1 in der Oberfläche siehst -> Achtung für später, änderst du die Konfiguration deines Netzwerkes zb Port aggregation, dann bekommst du zwangsläufig neue IPv6 Weil die Adresse in der Synology sollte keine mit mehreren Doppelpunkten sein, das zeigt immer an das du ein Gerät hats, welches Präfixe weiter verteilt, das hast…

Die Adressen, welche mit fe80: anfangen sind keine öffentlichen IPv6 Adressen, das sind lokale welche vom Gerät erzeugt werden unter welchen du keinen Zugang hast. Wenn du dort keine siehst, brauchst du auch keinen Zugriff von aussen versuchen. Kontrolliere in der UDM Pro die Einstellungen unter WAN und unter dem Netzwerk wo deine Synology sich befindet. Die IPv6 die dort vergeben wurden kontrollierst du per ssh auf der UDM Pro mit (Quelltext, 1 Zeile) und (Quelltext, 1 Zeile) PS: An deinem Gerä…

OK, folgendes, das sieht ja jetzt besser aus, da war wohl ein Wurm in der Leitung. Was du dort bei IP neighbours siehst, ist das die korrekte Adresse zu der Synology? Bei Dir steht Stale, da müsste Reachable stehen? Stale heisst so viel wie ist noch im Puffer, aber momentan kein Kontakt. Hast du diese Adresse nun auch im 6Tunnel genau so drin stehen? Was sagen Traceroute6 und Nmap vom VServer Ionos aus mit der IPv6 von der Synology? P.S.: Die internen Private adressen IP4 und IPv6 (Fe80) brauchs…

(Zitat von chris92) Was mir fehlte in deinen Angaben von ipsec statusall war die von deinem WAN Port ETH08 und deinem BR01 Port. Erstes ist die Verbindung zu DG Zweites -> Das ist deine Präfix -> Alle anderen Adressen im Netzwerk müssen so beginnen. Den Grund hast du aber mitgeliefert Du hast static gewählt bei IPv6, das ist FALSCH. (hatte ich aber auch schon mal geschrieben das dort PD rein muss) Da muss prefix delegation stehen, erst dann wird deine Präfix Adresse weiter im Netzwerk verteilt u…

(Zitat von chris92) Super, ich empfehle hier auf Dauer einen DNS Anbieter (eigene Domain), besser sogar mit SSL über Lets encrypt. P.S.: Und danke für den Hinweis das mit dem IONOS Server, dachte nicht das dort eine IPv6 fehlen könnte

(Zitat von chris92) Also ich betreue noch mehrere Domains und habe als Anbieter Allinkl Der ist sehr gut und günstig im Paket, aber das lohnt sich meiner Meinung nach nur wenn du mindestens 5 Domains benötigt und mehrere Webseiten betreut. Da gibt es sicher viele andere Anbieter, evtl. günstigere, ich kann hier aber mangels Erfahrung keine Empfehlung geben (Never touch a running system) Vielleicht auch mal direkt bei IONOS schauen, dort hast du ja bereits den VServer.

(Zitat von lycra) Ja, aber nur wenn du dich mit dem Gerät wovon du aus zugreifen möchtest in einem IPv6 fähigem Netzwerk befindest. Beispiel: Handy bei der Telekom funktioniert, da T-Mobile IPv6 unterstützt, bist du aber im Ausland sieht es mit dem Handy schon mau aus. Auch lang nicht alle Provider und Netze unterstützen IPv6, aber wenn Deiner es tut und du nicht von beliebigen Quellen aus zugreifen musst, dann geht das. Was ich immer empfehle ist ein Domain Provider der IPv6 unterstützt und ein…

(Zitat von lycra) Der Port und das Ziel müssen unter InternetV6IN eingegeben werden Ziel muss Port und IPv6 enthalten, Regel muss ganz oben stehen

(Zitat von lycra) Du musst natürlich die IPv6 deines Gerätes angeben, dein zweites Bild zeigt aber das du dich in InternIn befindest und nicht in InternetV6IN Zum Verständnis für dich: IP4 und IPv6 sind völlig unterschiedliche Übertragungstechniken und die eine kann nicht mit der anderen sprechen das einzige was gehen würde wäre ein Portmapper oder Tunnel der eine IP4 in ein IPv6 deiner NAS umwandelt. Da dein Anbieter DG nicht über IP4 von aussen zu erreichen ist, musst du zwangsläufig auf IPv6 …