Serveur IPv6 derrière Internet Box 2

Mlquungn63

Bonjour, j'aimerais accéder à mon serveur IPv6 en dehors de mon réseau local, mais je n'y arrive pas.
En fait, je n'arrive même pas à ping mon routeur en IPv6 depuis l'extérieur, j'ai pourtant bien vérifié et l'IPv6 est activée et j'ai même désactivé le pare-feu pour faire un essai, et c'est bien marqué en désactivant le pare-feu que cela autorise toutes les connexions IPv6 entrantes et sortantes, mais toujours rien.
Je précise quand même que j'utilise bien l'adresse unicast du routeur et pas la link-local.

Est-ce que quelqu'un a déjà réussi à atteindre son routeur en IPv6 depuis l'extérieur? Puis ensuite un serveur derrière?

WalterB

Mlquungn63

Swisscom KI gibt diese Info unten an, ohne Gewähr.

IPv6-Server hinter der Internet Box 2

Hier ist eine umfassende Anleitung, wie du einen IPv6-Server hinter der Swisscom Internet Box 2 konfigurieren kannst:

Grundlegende Konfiguration

1. Zugriff auf die Internet Box 2:

Öffne deinen Browser und gib http://internetbox.home/ oder 192.168.1.1 ein
Logge dich mit Benutzername admin und deinem Passwort ein
Aktiviere den Expertenmodus unter “Einstellungen”
Port-Weiterleitung für IPv6

2. Port-Weiterleitung einrichten:

Navigiere zu Netzwerk → Portweiterleitung
Klicke auf “Neue Regel hinzufügen”
Gib die IPv6-Adresse deines Servers im lokalen Netzwerk ein
Lege die gewünschten Portnummern fest
Speichere die Konfiguration

Wichtig: IPv6-Adressen haben ein anderes Format als IPv4 (z.B. 2001:0db8:85a3::8a2e:0370:7334)

DNS-Konfiguration für Server

3. Wenn du einen eigenen DNS-Server betreibst:

Option 1: IPv6 auf der Internet Box deaktivieren
- Dies verhindert Konflikte mit der automatischen DNS-Vergabe der Box
- Nach der Deaktivierung die Box neu starten
Option 2: DNS-Weiterleitung konfigurieren
- Trage die IP deines Servers als DNS-Server in der Internet Box ein
- Konfiguriere deinen Server als DNS-Forwarder mit den Swisscom DNS-Servern (195.186.1.162, 195.186.4.162)
  
  *
- Wichtige Hinweise

⚠️ CGNAT-Problem: Überprüfe, ob dein Anschluss CGNAT (Carrier-Grade NAT) verwendet. Dies kann die Erreichbarkeit von aussen verhindern. Falls ja, kontaktiere die Swisscom-Hotline, um eine individuelle öffentliche IPv6-Adresse zu erhalten.

🔒 Firewall: Standardmässig blockiert die Internet Box alle eingehenden Verbindungen. Die Port-Weiterleitung öffnet gezielt die benötigten Ports.

📝 DMZ-Alternative: Für Server kannst du auch die DMZ-Funktion verwenden (unter Netzwerk), die alle eingehenden Verbindungen an ein bestimmtes Gerät weiterleitet.

Hast du spezifische Fragen zu deinem Server-Setup oder benötigst du Hilfe bei einem bestimmten Schritt?

NilsL

@WalterB Die Antwort der KI ist leider sehr falsch, Portweriterleitungen gibt es ja bei IPv6 in dem Sinn nicht, man macht eben kein NAT bei IPv6

Man hat bei den Portweiterleitungs-Einstellungen deshalb auch keine Option bezgl. IPv6

Der Ansatz mit der Firewall ist schon korrekt

Blöde Frage, aber Mlquungn63, aus welchen Netzwerk machst du deine Tests? Wenn das vom Handy-Hotspot aus ist wird der Zugriff nicht funktionieren denn das Mobilfunknetz ist aktuell bei allen 3 Anbietern nur IPv4

Die IP (IPv6) vom Router wird soweit ich weiss nie erreichbar von extern. Du müsstest direkt die IP (IPv6) vom Server versuchen

Mlquungn63

WalterB J'ai oublié de préciser, je suis désolé, mais mon IPv4 est derrière un cgNAT, c'est pour ça que je voulais utiliser IPv6 pour mon serveur. Je ne peux donc pas accéder au menu "redirection de port" puisque je n'ai pas d'IP(v4) publique. Mais pourtant mon IPv6 est publique et ça devrait marcher, non?

Werner

WalterB

Wenn man selbst keine Ahnung von einem Thema hat, dann macht es der KI-Einsatz meistens nur noch schlimmer.
Bevor die Verwirrung noch viel grösser wird, den ganzen KI-Beitrag am besten ganz einfach wieder löschen.

WalterB

Mlquungn63

Diese Frage müsste vielleicht jemand anderer Beantworten weil selber keinen IPv6 Server betreibe.

Mlquungn63

NilsL Je suis un idiot, je pensais vraiment que le réseau mobile utilisait IPv6, ça marche en fait après avoir essayé depuis un autre réseau, je me sens bête.

NilsL

Mlquungn63 Es passiert den Besten 😉🙂

Werner

Mlquungn63 Nachdem ich es von einem anderen Netz aus probiert habe, funktioniert es tatsächlich. Ich komme mir dumm vor.

Leider wird das nur eine flüchtige Freude sein, denn vorausgesetzt es handelt sich hier um einen blue oder Wingo-Internetanschluss, wird die öffentlich verfügbare IPv6-Adresse des öfteren mal wechseln und anschliessend wird der Zugriff dann jeweils nicht mehr funktionieren.

Was Du eigentlich für einen stabilen IPv6-Server-Zugriff benötigen würdest, wäre ein statischer IPv6-Präfix, was die Swisscom im Privatkundensegment, anders als z. B. Init7 aber gar nicht anbietet.

Falls Du aber bei Deiner Server-Installation tatsächlich über einen blue oder Wingo-Internetanschluss verfügst, stellt sich natürlich noch die Frage, wieso Du überhaupt eine CGNAT-Situation hast, und ob der Weg nicht doch konventionell über eine öffentlich verfügbare IPv4 plus Portweiterleitung nicht doch der erfolgversprechendere wäre.

Je nachdem um was für einen Typ Server es sich handelt und ob er nur für einen eingeschränkten Benutzerkreis oder für das ganze Public verfügbar sein sollte, würde sich dann zusätzlich auch noch die Frage einer verschlüsselten VPN-Verbindung mittels einem VPN-Server im eigenen Netz stellen.

PowerMac

Werner Ein nicht-statisches IPv6-Präfix ist zwar ähnlich mühsam wie eine nicht-statische IPv4 mit nachgeschaltetem Portforwarding, aber die Lösung für beides ist dynamisches DNS. Für IPv6 muss dieses dann natürlich nicht auf die externe IP des Routers sondern auf die IPv6 (oder wenn man ganz präzise sein will: die Global-Unicast-Adresse) des jeweiligen Zielgeräts zeigen. In der Regel macht man das gleich direkt auf dem jeweiligen Zielgerät mit einem DNS-Updatertask.

Wo wir gerade davon sprechen, siehe hier, die Einführung von IPv6 auf dem Mobilnetz lässt leider immer noch auf sich warten.