ioBroker am DS Lite Anschluss
-
@samson71 sagte in ioBroker am DS Lite Anschluss:
Erreiche ich mit z.B. einer Wireguard Verbindung mit IPv6 trotzdem reine IPv4 Geräte in meinem Netzwerk von außen? Es gibt da das eine oder andere Gerät, das explizit nicht IPv6-fähig ist.
eigentlich nicht. wenn dann muss da was dazwischen sein, was das protokoll übersetzt.
am beispiel der curl bfehle oben, erreicht die ipv6 anfrage github nicht, da die keine ipv6 adresse haben.
es gibt solche protokolle, die bspw ipv6 durch ipv4 tunneln, um bereiche zu überbrücken, die nicht mit ipv6 abgedeckt sind. heutzutage wird es aber schon irgendeine route geben die zumindest in die nähe eines servers führt.
zum verständnis was ich meine, kannst du mal bei windows auf der kommandozeile folgendes eingeben
der befehl verfolgt die route die ein paket nimmt und meldet jede station, sofern auf der zwischenstation manche icmp dienste nicht deaktiviert wurden. aber dann wird einfach nur * ausgegeben.tracert www.google.comjede station ist irgendein server der die pakete annimmt und in irgendeine richtung wieder weiterschickt.
hier mal ein beispiel für tracert www.govt.nz, die ersten 2 hops habe ich mal weggeschnitten. das ist eine reine ipv6 verlauf
3 * * * Zeitüberschreitung der Anforderung. 4 * * * Zeitüberschreitung der Anforderung. 5 23 ms 17 ms 17 ms ffm-bb2-v6.ip.twelve99.net [2001:2034:1:6c::1] 6 * * * Zeitüberschreitung der Anforderung. 7 15 ms 18 ms 13 ms imperva-ic-377656.ip.twelve99-cust.net [2001:2035:0:245c::2] 8 17 ms 17 ms 18 ms 2a02:e980:b6::ed -
@paul53 sagte in ioBroker am DS Lite Anschluss:
Laut AVM funktioniert Wireguard auf der Fritz!Box auch mit IPv6.
Laut mir auch
EDIT: gegen aussagekräftigere Grafik getauscht.
-
@oliverio
Danke für Deine Ausführungen. Dann heißt das ich muss so lange wie möglich, bzw. so lange ich noch alte Geräte mit ausschließlich IPv4 habe, auch bei meinem Anschluss dabei bleiben. Ich habe derzeit keine Sorgen den zu verlieren, aber vorbereitet zu sein kann ja nicht schaden. -
@oliverio sagte in ioBroker am DS Lite Anschluss:
sehr schön, nur einen teilkontext zitieren und einen lustigen kommentar machen.
Von Teilkontext kann keine Rede sein, ich habe Deinen gesamten Text zitiert.
Mehr hast Du halt nicht zur Diskussion beigetragen.die höchste kunst der argumentation.
Achso, und Deine Bemerkung war dann geistreicher? Natürlich kann jede IP nur einmal vergeben werden - dass muss doch nicht extra erwähnt werden und hat mit meiner Aussage auch nix zu tun.
Wenn 126 Kunden aus dem (z.B.) Bereich 212.86.47.0/25 eine öffentliche dynamische IP haben wollen, sind 126 IPs in Nutzung und keine mehr frei - richtig. DS Lite heißt aber, dass mehrere Nutzer z.B. eine der hier beispielhaft genannten IPs nutzen könnten. Sie sind also nicht auf eine "öffentliche IP" angewiesen. Demzufolge stehen die restlichen IPs aus dem Bereich dann zur Verfügung, weil der Provider diese dann ggfls. nicht vergeben muss. Oder woher nimmt der Provider die öffentlichen IPs, die er auf Kundenwunsch bereitstellt?
Aber das Ganze wird jetzt OT und wir sollten diese Diskussion beenden. Danke
-
@samson71 sagte in ioBroker am DS Lite Anschluss:
Erreiche ich mit z.B. einer Wireguard Verbindung mit IPv6 trotzdem reine IPv4 Geräte in meinem Netzwerk von außen?
Ja, siehe meine Grafik etwas weiter oben. Die Kommunikation übers Internet läuft via IPv6, trotzdem wird ein IPv4 Netz zwischen PC und Fritzbox aufgebaut.
-
@samson71 said in ioBroker am DS Lite Anschluss:
Danke für Deine Ausführungen. Dann heißt das ich muss so lange wie möglich, bzw. so lange ich noch alte Geräte mit ausschließlich IPv4 habe
ja genau
-
-
@oliverio sagte in ioBroker am DS Lite Anschluss:
ja genau
Da muss ich widersprechen, oder wir haben die Frage von @Samson71 unterschiedlich interpretiert. Selbst wenn der Provider nur IPv6 spricht, kannst du trotzdem deine alten IPv4 Geräte durch den Tunnel ansprechen.
-
Ich erreiche von außen auch jedes Gerät in meinem Heimnetz. Ganz egal ob das eine interne IPv4 oder beide Protokolle auf dem Interface hat.
-
@thomas-braun sagte in ioBroker am DS Lite Anschluss:
Ich erreiche von außen auch jedes Gerät in meinem Heimnetz. Ganz egal ob das eine interne IPv4 oder beide Protokolle auf dem Interface hat.
Genau, das ist ja auch Sinn und Zweck eines Tunnels.
-
@marc-berg sagte in ioBroker am DS Lite Anschluss:
IPv4 Geräte durch den Tunnel
dann bieter er aber einen solchen tunnel an.
telekom und vodafone bieten sowas nicht mehr an.
wenn dann brauchst du eine gegenstelle, die deine ipv6 in ipv4 verpakten päckchen wieder auspackt und als ipv6 weitersendet
sowas bspw, war aber immer ein krampf
https://en.wikipedia.org/wiki/Teredo_tunneling -
@oliverio sagte in ioBroker am DS Lite Anschluss:
war aber immer ein krampf
und auch nicht wirklich sicher.
Da gab es immer wieder Warnungen das zu nutzen.Warum weiss ich nicht mehr
-
Das habe ich auch nicht bestritten. Es geht halt darum, dass nach wie vor (zu)viele Geräte noch immer IPv4 erfordern.
Ich habe Wireguard auf unserer Fritz!Box selbstverständlich auch schon getestet. Glücklich wurde ich damit nicht, wesentlich zuverlässiger ist das gute alte VPN über IPv4. Aber vielleicht klemmt irgendwo bloß ein Rädchen.
-
@oliverio sagte in ioBroker am DS Lite Anschluss:
dann bieter er aber einen solchen tunnel an.
telekom und vodafone bieten sowas nicht mehr an.Ich dachte, wie sprechen hier von Wireguard. Und mit einer Wireguard-VPN-Verbindung muss der Provider doch nichts "anbieten"?
wenn dann brauchst du eine gegenstelle, die deine ipv6 in ipv4 verpakten päckchen wieder auspackt und als ipv6 weitersendet
Genau das macht doch Wireguard.
-
Zum selberschlaumachen:
-
@marc-berg sagte in ioBroker am DS Lite Anschluss:
Genau das macht doch Wireguard
nur so ähnlich. vpn berschlüsselt päckchen und packt sie in neue päckchen.
ob wireguard in der lage ist tatsächich zwischen protokollen zu wechseln?
weiß ich nicht.zum link von Thomas, das mit dem tunneln bei ds light war mir nicht bewusst.
ich dachte der kunde bekommt eine provider interne ipv4 adresse, die dann halt an der aussenseite geNATet wird. eigentlich genauso wie der router mit einer ip adresse zu den internen geräten mit den 192.168... geräten macht -
@wcag22 sagte in ioBroker am DS Lite Anschluss:
@oliverio sagte in ioBroker am DS Lite Anschluss:
sehr schön, nur einen teilkontext zitieren und einen lustigen kommentar machen.
Von Teilkontext kann keine Rede sein, ich habe Deinen gesamten Text zitiert.
Mehr hast Du halt nicht zur Diskussion beigetragen.die höchste kunst der argumentation.
Achso, und Deine Bemerkung war dann geistreicher? Natürlich kann jede IP nur einmal vergeben werden - dass muss doch nicht extra erwähnt werden und hat mit meiner Aussage auch nix zu tun.
Wenn 126 Kunden aus dem (z.B.) Bereich 212.86.47.0/25 eine öffentliche dynamische IP haben wollen, sind 126 IPs in Nutzung und keine mehr frei - richtig. DS Lite heißt aber, dass mehrere Nutzer z.B. eine der hier beispielhaft genannten IPs nutzen könnten. Sie sind also nicht auf eine "öffentliche IP" angewiesen. Demzufolge stehen die restlichen IPs aus dem Bereich dann zur Verfügung, weil der Provider diese dann ggfls. nicht vergeben muss. Oder woher nimmt der Provider die öffentlichen IPs, die er auf Kundenwunsch bereitstellt?
Aber das Ganze wird jetzt OT und wir sollten diese Diskussion beenden. Danke
Ihr solltet euch je nach Gusto pn battlen, dann müssen nicht alle hier diesen unnötigen sinnfreien, emotionalen Unsinn lesen.
-
@oliverio sagte in ioBroker am DS Lite Anschluss:
ob wireguard in der lage ist tatsächich zwischen protokollen zu wechseln?
Ja, ich mach's gerade.
-
Da habe ich ja ganz schön etwas losgetreten. Dank eurer Beiträge kann ich meinen Befürchtungen Einhalt gebieten.
Wireguard ermöglicht mir bis auf Weiteres all das, was ich dringend benötige. So kann ich aus dem Internet jedes IPv4 Gerät über unsere Fritz!Box in unserem IPv4-basierten VPN (mit drei Standorten) zugreifen. Die Fritz!Box routet alles, wie es sein soll. Das sollte auch so bleiben, wenn unsere Fritz!Box nur noch über eine IPv6-Adresse erreichbar ist.
Ich hoffe, dass meine Einschätzung korrekt ist.
-
@legro sagte in ioBroker am DS Lite Anschluss:
Ich hoffe, dass meine Einschätzung korrekt ist.
Ja, das ist so.
Und ab FritzOS 8 darfst du dann deine Geräte zusätzlich via IPv6 über den Wireguard-Tunnel erreichen.
Im Jahre 2024.
Schon.
