Abgehende Ip-Adresse

Schibepu12

Ich verfüge über für 5 fixe IP-Adressen. Der Router ist für die fixen IP-Adressen mit NAT 1:1 konfiguriert.

Bei abgehenden Verkehr wird immer die fixe IP-Adresse des Routers genommen.

Gibt es eine Möglichkeit, dass ich den abgehenden Verkehr mit einer anderen fixen Adresse konfigurieren kann?

Der Hintergrund ist: Ich betreibe einen Mailserver. ZU diesem Zweck muss einen RPT Eintrag erstellen. Dieser stimmt jedoch nicht mit der IP-Adresse des abgehenden Mails überein.

Gruss Georg

r00t

Hi @Schibepu12

Um welchen Router handelt es sich denn? Im Normalfall ist ein 1:1 NAT auch outbound aktiv (z.B. bei pfSense).

r00t

Schibepu12

Centro Business 2.0 Router

r00t

Hi @Schibepu12

Soweit ich die Dokumentation verstehe, sollte dies bei einem Gerät mit 1:1 NAT der Fall sein. (Also das Gerät für ausgehende Verbindungen ebenfalls die 1:1 NAT Adresse nehmen). Wenn du auf dem betroffenen Server icanhazip.com öffnest, welche IP wird dir dort angezeigt?

r00t

Schibepu12

Hi r00t

Ich bekomme folgende IP-V6 Adresse: 2a02:121f:ae8::1:6 obwohl eigentlich nur IPV6 bei der Netzwerkkonfiguration abgeschaltet habe. (Debian 11)

Gruss Schibeput12

r00t

Hi @Schibepu12

Du kannst es für v4 auch mit icanhazip.com/v4 versuchen - allerdings gehe ich davon aus, dass dein Mailserver auch IPv6 nutzt, falls verfügbar. 😉 - ist vermutlich genau dein Problem.

Hast also 2 Möglichkeiten:

1. Dual-Stack voll ausbauen

2. Auf deinem Debian IPv6 wirklich deaktivieren.

r00t

Schibepu12

Hi @r00t

Mit icanhazip.com/v4 kommt die Adresse des Routers - wie erwartet.
Ist es nicht von Vorteil, wenn ich zuerst nur mit IpV4 auf dem Mialserver operiere?

Die Firmware des Routers ist übrigens auf dem aktuellsten Stand.

Gruss Schibepu12

r00t

Hi @Schibepu12

Mit icanhazip.com/v4 kommt die Adresse des Routers - wie erwartet.

Hm - Wie gesagt, gemäss Dokumentation sollte das die 1:1 NAT IP sein und nicht die vom Router:

Verbindungen ins Internet vom definierten LAN-Host wird mit derselben IP Adresse aufgebaut.

Mangels CB und Business-Anschluss kann ich das leider nicht testen - @ThomasS ist das ein Fall für euch?

IPv6: Kannst du frei entscheiden - da gibt es gute Argumente für Dualstack, aber ich will dir da nichts "aufzwingen".

r00t

Schibepu12

Hi @r00t

Vielen Dank für deinen feedback. Ich werde VP6 jetzt auch noch einschalten.

Gruss Schibepu12