Fritzbox 7390 IPv6 "weiterleitung"

vikozo

Guten Tag

zuzeit leite ich meine IPv4 Adresse des Router an einen Server weiter und betreibe dort meine Homepage.

Das funktioniert auch sehr gut so. Ausser wenn die Swisscom die IP wechselt muss ich die Anpassung bei der switch.ch den neuen Namenserver IP anpassen.

Nun wollte ich einen weiteren Server in Betrieb nehem mit IPv6. Bei der Fritzbox wird eine Adresse /56 angegeben.

Kann ich jetzt nicht einfach einem virtuelle Container eine IP Zuweisen und diese sollte dann erreichbar sein?

Mein Problem, der Webserver ist dann für ca 5 Minuten auch tatsächlich erreichbar, dann erhalte ich aber die Meldung das es nicht mehr erreichbar ist.

Wo könnten die Gründe sein? Muss etwas in der Fritzbox noch spez. Konfiguriert werden?

vielen Dank für ein Tipp

gruss

Vinc

PowerMac

Kannst du noch etwas genauer beschreiben, wie dein Netz konstruiert ist? Hast du ausschliesslich die Fritzbox in Betrieb und hängt diese direkt am DSL-Netz, oder ist da noch ein Swisscomrouter dazwischen? Wie kommt dieses /56er-Netz auf die Fritzbox, dh. welche IPv6-Einstellungen hast du vorgenommen? Swisscom arbeitet mit 6rd, welches dir noch ein /60er-Netz übrig lässt. Details sind bei Tuxone nachzulesen. Was meinst du mit "virtuellem Container" in diesem Zusammenhang?

Statt jedes Mal die IP bei Switch umzukonfigurieren, würde ich dir übrigens sehr einen dynamischen DNS-Service empfehlen. Gibts z.T. auch für IPv4 und IPv6 kombiniert, z.B. bei afraid.org.

vikozo

Danke für den Hinweis.

die Fritzbox ist direkt (ohne Swisscom Router) angebunden.

Die info zum 56er Netz steht bei der Info wenn ich mir auf die Fritzbox einloge!

Aber der wichtigste part das mit dem 6RD muss ich noch konfigurieren!

vikozo

Hallo

ich habe nun auch die 6rd parameter eingegeben in der Fritzbox.

Swisscom IPv6 6RD zugang

nun zeigt mir die Fritzbox auch das es sich um eine /60 er Adresse handelt.

bloss kann ich nicht auf das Login der Fritzbox zugreifen mit der IPv6 Adresse.
Dauert es eine Zeitlang bis es konfiguriert ist, oder sollte das mehr oder weniger in Realtime geschehen?

mit freundlichem gruss

Vinc

PowerMac

Eine einfache Möglichkeit zur Kontrolle obs geklappt hat, ist im Browser die Adresse "http://whatismyipv6.com/" aufzurufen. Wenn deine Adresse mit 2a02:12xx beginnt, stimmt die Konfiguration. Ob und wie das Admininterface der Fritzbox via IPv6 zu erreichen ist, weiss ich leider nicht.

vikozo

ne, keine IPv6 adresse!
und die paar Parameter einzugeben - sollte ok sein. wurde von einer zweiten Person kontrolliert, man weis ja nie..

PowerMac

Und welches Betriebssystem verwendest du? Falls Windows, was ist der Output des Befehls "ipconfig /all"?

vikozo

also

a) da ist ein IPv6 addresse die sehr ähnlich ist und in die Range passt. 😉

b) beim Server wird ein apt-get update auch über ipv6 aufgelöst (aber die Download geschwindigkeit ist langsamer)

aber

c) von aussen gibt es keine Verbindung auf Server. Ich komme wohl über den Tunnel raus, aber nicht rein.

PowerMac

OK, du verwendest also Debian oder Ubuntu. Kannst du mit dem Befehl ping6 ipv6.google.com rauspingen? Ausgehend sollte das funktionieren, sonst ist etwas an der Konfiguration grundsätzlich noch nicht gut. Wenn nur eingehende Anfragen abgewiesen werden, musst du wahrscheinlich die IPv6-Firewall der Fritzbüchse entsprechend aufbohren bzw. testweise mal deaktivieren. Um fürs Debugging deine IP von extern zu pingen sind Looking-Glass-Services noch ganz praktisch, wie die von Switch.

vikozo

ne ich kann nicht rauspingen!

stimmen diese Angaben?

Pv4 6rd Border Relay: 6rd.swisscom.com 193.5.29.1 (oder einfach mal ping 6rd.swisscom.com)
6rd IPv6 prefix: 2a02:1200::/28

IPv4 mask länge ist: 0 (default)

mir ist aufgefallen das je nach dem wo man schaut unterschiedliche Angaben sind.

Des weiteren ist die Netzwerk verbindung sehr, sehr langsam geworden.

PowerMac

Die Angaben sollten so stimmen. Die weiter oben verlinkte Page von Tuxone ist bei widersprüchlichen Infos im Zweifelsfall vorzuziehen, dort findest du auch einen Screenshot der Einstellungen für die Fritzbox.

vikozo

😞

~# ping6 ipv6.google.com
PING ipv6.google.com(ea-in-x8b.1e100.net) 56 data bytes

[1]+ Stopped ping6 ipv6.google.com

nach 2 Minuten stop ich es, aber eine erste Anfrag fand statt und es wurde etwas aufgelöst.

und ja auch die Fritzbox 2 Minuten Stromlos gemacht und wieder gestartet

auch von einem Win7 Rechner aus

Ping wird ausgefhrt fr ipv6.l.google.com [2a00:1450:400a:804::1006] mit 32 Bytes Daten:
Zielnetz nicht erreichbar.
Zielnetz nicht erreichbar.
Zielnetz nicht erreichbar.
Zielnetz nicht erreichbar.

Ping-Statistik fr 2a00:1450:400a:804::1006:
Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4
(100% Verlust),

PowerMac

So wie ich dich verstanden habe, weist die Fritzbox den Hosts in deinem LAN also automatisch IPv6-Adressen zu, welche mit 2a02:12xx beginnen. Soweit so gut, das bedeutet dass die sogenannten "Route Advertisements" funktionieren. Als Nächstes würde ich auf der Linuxmaschine folgendes machen (die folgenden Beispieloutputs beziehen sich auf eine Debian-VM in einem LAN mit Internetbox):

root@vm-debian:~# ip -6 route show
2a02:1201:2345:6780::/64 dev eth0 proto kernel metric 256 expires 257sec mtu 1472 advmss 1412 hoplimit 4294967295
fe80::/64 dev eth0 proto kernel metric 256 advmss 1412 hoplimit 4294967295
default via fe80::1122:33ff:fe44:5566:7788 dev eth0 proto kernel metric 1024 expires 137sec mtu 1472 advmss 1412 hoplimit 64
root@vm-debian:~#

Sieht dein Output etwa gleich aus? Oben habe ich die Linklocal-Adresse des Routers sowie das zugehörige Interface fett markiert, in deinem Fall wäre das die Linklocal-Adresse der Fritzbox. Kannst du diese anpingen:

root@vm-debian:~# ping6 fe80::1122:33ff:fe44:5566:7788 -I eth0 -c 4

[Output weggekürzt]

Wenn die Pings funktionieren, mach einen Traceroute:

root@vm-debian:~# traceroute6 ipv6.google.com

1 internetbox.home (2a02:1201:2345:6780:1122:33ff:fe44:5566:7788) 5.274 ms 12.546 ms 12.386 ms

2 2001:4d98:bffd:3::2 (2001:4d98:bffd:4::2) 27.834 ms 27.810 ms 27.619 ms

3 2001:4d98:bffd:4::2 (2001:4d98:bffd:4::2) 31.721 ms 31.512 ms 31.325 ms

4 * * *

5 inx-015-lo0-0.ip6.ip-plus.net (2001:918:100:d::1) 53.353 ms 57.452 ms 57.284 ms

[Restlichen Output gekürzt]

Wie weit kommt der traceroute6 bei dir?

vikozo

Vielen Dank für die Geduld,

So, ich denke ich habe alle Test befolgt.
Das Spez von diesem Rechner, dieser wurde nicht spez. für IPv6 konfiguriert.
das heisst unter /etc/network/interfaces ist hier kein IPv6 eintrag.

Ein Punkt macht mich hier stutzig, bei der route show bekomm ich ein::/64 zurück, aber es müsste ein /60 sein.

Heute abend kann ich dann noch von einem anderen Rechner mein glück versuchen....

\==============================
@srv02:/home/administrator# ip -6 route show

2a02:120b:2c11:f1f1::/64 dev eth0 proto kernel metric 256 expires 7175sec
fc00::/64 dev eth0 proto kernel metric 256 expires 86385sec
fd00::/64 dev eth0 proto kernel metric 256 expires 7175sec
fe80::/64 dev eth0 proto kernel metric 256
default via fe80::6e20:56ff:fec5:cfca dev eth0 proto kernel metric 1024 expires 3579sec
default via fe80::c225:6ff:fe91:a96a dev eth0 proto kernel metric 1024 expires 1774sec
\==============================

@srv02:/home/administrator# ping6 fe80::c225:6ff:fe91:a96a -I eth0 -c 4
PING fe80::c225:6ff:fe91:a96a(fe80::c225:6ff:fe91:a96a) from fe80::21c:25ff:febe:bc53 eth0: 56 data bytes
64 bytes from fe80::c225:6ff:fe91:a96a: icmp_seq=1 ttl=64 time=4.53 ms
64 bytes from fe80::c225:6ff:fe91:a96a: icmp_seq=2 ttl=64 time=0.681 ms
64 bytes from fe80::c225:6ff:fe91:a96a: icmp_seq=3 ttl=64 time=0.702 ms
64 bytes from fe80::c225:6ff:fe91:a96a: icmp_seq=4 ttl=64 time=0.696 ms

--- fe80::c225:6ff:fe91:a96a ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.681/1.653/4.535/1.664 ms
\===============================

@srv02:/home/administrator# ping6 fe80::6e20:56ff:fec5:cfca -I eth0 -c 4
PING fe80::6e20:56ff:fec5:cfca(fe80::6e20:56ff:fec5:cfca) from fe80::21c:25ff:febe:bc53 eth0: 56 data bytes
64 bytes from fe80::6e20:56ff:fec5:cfca: icmp_seq=1 ttl=64 time=2.20 ms
64 bytes from fe80::6e20:56ff:fec5:cfca: icmp_seq=2 ttl=64 time=0.646 ms
64 bytes from fe80::6e20:56ff:fec5:cfca: icmp_seq=3 ttl=64 time=0.623 ms
64 bytes from fe80::6e20:56ff:fec5:cfca: icmp_seq=4 ttl=64 time=0.661 ms

--- fe80::6e20:56ff:fec5:cfca ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.623/1.034/2.207/0.677 ms
\================================

@srv02:/home/administrator# traceroute6 ipv6.google.com
traceroute to ipv6.l.google.com (2a00:1450:4013:c01::64) from 2a02:120b:2c11:f1f1:d92c:121e:2c61:afe, 30 hops max, 16 byte packets
1 * * *
2 * * *
3 * * *
und dann breche ich es ab.

vikozo

bei der Fritzbox kann man noch Einstellungen zu IPv6 eintragen.

Unter Heimnetz --> Netzwerk

kann man Uniques Local Adresses einstellen

und Einstellungen betreffend DHCPv6-Server!

Wie wären da die Optimalen einstellungen?

gruss

vinc

PowerMac

Scheinbar verschickt deine Fritzbox zwar Router Advertisements (RAs), aber routet dann die Pakete doch nicht weiter. Klingt für mich danach dass die Fritzbox nicht richtig funktioniert bzw. dort noch ein Fehler in der Konfiguration vorliegt. Die Fritzbox kenne ich aber zuwenig um dir genauere Tipps geben zu können.

Dass du ein /64er-Netz zugewiesen bekommst ist absolut in Ordnung. /60 bedeutet nur, dass du auf dem Router maximal 16 verschiedene /64er-Netzwerke mit Endgeräten drin erstellen kannst.

Zudem werden aktuelle Betriebssysteme so ausgeliefert, dass darauf IPv6 direkt und ohne spezielle Konfiguration lauffähig ist. Alles was es dann noch braucht ist ein IPv6-fähiger Router. Wenn du möchtest kannst du dir tcpdump auf der Linuxmaschine installieren und die RA's anzeigen:

# apt-get install tcpdump

# tcpdump -i eth0 -vv 'ip6 and icmp6 and ip6[40] == 134'

In Abständen von ca. 1-2 Minuten sollte ein "router advertisement" gemeldet werden.

ERGÄNZUNG: DHCPv6 brauchts nicht, ich würde zumindest für den Anfang alles auf Autoconf belassen. Gibt in Heimnetzen nur Ärger ohne wirklichen Nutzen.

vikozo

also all paar Minuten kommt etwas

# tcpdump -i eth0 -vv 'ip6 and icmp6 and ip6[40] == 134'
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
12:35:50.732305 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 160) fe80::c225:6ff:fe91:a96a > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 160
hop limit 255, Flags [none], pref high, router lifetime 1800s, reachable time 0s, retrans time 0s
prefix info option (3), length 32 (4): dynamic.wline.6rd.res.cust.swisscom.ch/64, Flags [onlink, auto], valid time 7200s, pref. time 3600s
0x0000: 40c0 0000 1c20 0000 0e10 0000 0000 2a02
0x0010: 120b 2c11 f1f1 0000 0000 0000 0000
prefix info option (3), length 32 (4): fd00::/64, Flags [onlink, auto], valid time 7200s, pref. time 3600s
0x0000: 40c0 0000 1c20 0000 0e10 0000 0000 fd00
0x0010: 0000 0000 0000 0000 0000 0000 0000
rdnss option (25), length 24 (3): lifetime 1200s, addr: fd00::c225:6ff:fe91:a96a
0x0000: 0000 0000 04b0 fd00 0000 0000 0000 c225
0x0010: 06ff fe91 a96a
mtu option (5), length 8 (1): 1480
0x0000: 0000 0000 05c8
unknown option (24), length 8 (1):
0x0000: 0008 0000 0708
unknown option (24), length 16 (2):
0x0000: 4008 0000 0708 2a02 120b 2c11 f1f1
unknown option (24), length 16 (2):
0x0000: 4008 0000 0708 fd00 0000 0000 0000
source link-address option (1), length 8 (1): c0:25:06:91:a9:6a
0x0000: c025 0691 a96a
12:35:57.593636 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 64) fe80::6e20:56ff:fec5:cfca > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 64
hop limit 64, Flags [managed, other stateful], pref high, router lifetime 3600s, reachable time 0s, retrans time 0s
prefix info option (3), length 32 (4): fc00::/64, Flags [onlink, auto], valid time 86400s, pref. time 14400s
0x0000: 40c0 0001 5180 0000 3840 0000 0000 fc00
0x0010: 0000 0000 0000 0000 0000 0000 0000
mtu option (5), length 8 (1): 1500
0x0000: 0000 0000 05dc
source link-address option (1), length 8 (1): 6c:20:56:c5:cf:ca
0x0000: 6c20 56c5 cfca
12:36:21.578859 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 64) fe80::6e20:56ff:fec5:cfca > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 64
hop limit 64, Flags [managed, other stateful], pref high, router lifetime 3600s, reachable time 0s, retrans time 0s
prefix info option (3), length 32 (4): fc00::/64, Flags [onlink, auto], valid time 86400s, pref. time 14400s
0x0000: 40c0 0001 5180 0000 3840 0000 0000 fc00
0x0010: 0000 0000 0000 0000 0000 0000 0000
mtu option (5), length 8 (1): 1500
0x0000: 0000 0000 05dc
source link-address option (1), length 8 (1): 6c:20:56:c5:cf:ca
0x0000: 6c20 56c5 cfca