UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[Thomas Braun]

@legro sagte in ioBroker am DS Lite Anschluss:

dass von reinen IPv4-Anschlüssen keine VPN-Verbindung zu einem DS Lite Anschluss hergestellt werden kann.

Doch, kann es. Mach ich regelmäßig.

[legro]

@thomas-braun

Dann lass uns bitte nicht dumm sterben.

Da wüsste ich nur das, was ich oben schrieb: Ein via IPv4&6 erreichbarer Server im Internet, der als Router dient.

[mickym]

In der Regel können die Mobilfunkanbiter heute alle IPv6. Sonst würde auch kein WireGuard funktionieren. Ich habe vorher auch einen IPSec Tunnel gemacht, wo ich noch (damals konnte noch nicht jeder Mobilfunk Provider IPv6) einen Dienstleister gesucht, der IPv4 in IPv6 wandelt. Das nutze ich heute noch - ich nutze deshalb noch feste-ip.net. Einen universellen Portmapper bekommst Du da für 5 €/Jahr und das ist kein Problem. Das Mapping mit der aktuellen externen IPV6 funktioniert zum Beispiel mit der FritzBox über myfritz.net Namen. Ansonsten musst Du halt DDNS einrichten.

Wenn man noch ein HTTPS Server über IPv4 braucht, dann wird es teuerer. Das hängt davon ab, ob man zum Beispiel aus einem Firmennetz über andere Ports und IPv4 rauskommt. Das wird in Firmen oft durch die Firewalls blockiert.

[Thomas Braun]

@legro sagte in ioBroker am DS Lite Anschluss:

Dann lass uns bitte nicht dumm sterben.

Von meinem Lieblingscafe aus (reines IPv4) via tailscale zu meinem DS Lite-Heimnetzwerk. Gar kein Problem.

[mickym]

@thomas-braun Mit einem DS Lite hast Du keine offizielle IPv4 Adresse. Ist so!

[Thomas Braun]

@mickym sagte in ioBroker am DS Lite Anschluss:

Mit einem DS Lite hast Du keine offizielle IPv4 Adresse. Ist so!

Das ist mir bekannt. Es wird CGNAT betrieben.
Gut, via tailnet ist es zugegeben keine direkte Verbindung zum Heimnetz, das wird im tailnet dann gemappt.

[legro]

@thomas-braun

Doppelgemoppeltes NAT.

Nunmal Hand aufs Herz! Wer von den ganz normalen Menschen da draußen in der Welt blickt da noch durch? Der sitzt doch völlig verzweifelnd vor seinem Anschluss und versteht die Welt nicht mehr.

Hat man öffentliches IPv4, hat man ausgesorgt. Das hat zu meinem Glück der Verantwortliche bei der Telekom auch so gesehen.

[mickym]

@thomas-braun sagte in ioBroker am DS Lite Anschluss:

das wird im tailnet dann gemappt.

eben - das ist dann auch ein Mapping IPv4 => IPv6, wie eben beschrieben.

[Thomas Braun]

@legro sagte in ioBroker am DS Lite Anschluss:

Doppelgemoppeltes NAT.

Jein, der tailnet client macht von innen NAT Traversal.

Wer von den ganz normalen Menschen da draußen in der Welt blickt da noch durch?
Der sitzt doch völlig verzweifelnd vor seinem Anschluss und versteht die Welt nicht mehr.

Ganz normale Menschen (aber was ist die Definition von 'normal'?) benötigen aber auch keinen Zugang zu Diensten von außen.
Gegen die Verzweiflung hilft $Ahnung. Mit Netzwerktechniken muss man sich etwas auseinandersetzten.

Hat man öffentliches IPv4, hat man ausgesorgt.

Quatsch.
'Ausgesorgt' hast du dann, wenn du deinen Laptop irgendwo aufklappst, dich in ein WLAN einloggst und ohne darübernachzudenken welches IP-Protokoll im Hintergrund läuft einfach deine Kisten im Heimnetz aufrufst.
So hab ich das nämlich.

[legro]

@thomas-braun sagte in ioBroker am DS Lite Anschluss:

Ganz normale Menschen (aber was ist die Definition von 'normal'?) benötigen aber auch keinen Zugang zu Diensten von außen.

Von wegen! So selten ist eine Hausautomation heutzutage nicht mehr.

Gegen die Verzweiflung hilft $Ahnung. Mit Netzwerktechniken muss man sich etwas auseinandersetzten.

Richtig! Über ein halbes Jahr stritt ich mit der Telekom rum. Erst durch die Unterstützung von WDR und Abholhassan gab‘s IPv4 und war‘s.

Hat man öffentliches IPv4, hat man ausgesorgt.

Quatsch.

Als „normaler“ Mensch schon! Nicht jeder kennt jemand wie dich, der in solchen Fällen Rat weiß. Was die Teilnehmer dieses Forums betrifft, so hast du hoffentlich recht.

[Thomas Braun]

@legro sagte in ioBroker am DS Lite Anschluss:

Nicht jeder kennt jemand wie dich

Aber jeder kann sich schlau machen, woher das Verhalten kommt und was man da unternehmen kann.

IPv6 ist was die Verbindungen angeht nämlich wesentlich einfacher, alleine weil das Gefrickel mit NAT komplett wegfällt.

[David G.]

Macht eine Fritzbox das nicht alles automatisch wenn man über myfritz geht?

Hab ich zumindest mal gelesen. Dass man an einem IP v6 Anschluss trotzdem Portfreigaben auf eine v4 erstellen kann und diese über myfritz erreicht.

[legro]

@thomas-braun sagte in ioBroker am DS Lite Anschluss:

Aber jeder kann sich schlau machen, ..

Wenn bloß alle so dächten wie du! Dein Optimismus scheint grenzenlos. Die Wirklichkeit sieht trauriger aus: Allzu oft kann sich heutzutage bereits ein Hühneräugiger als König unter Blinden fühlen. Mein hier geschildertes Schicksal in 2020 zeigt, dass erst nach fast einem Jahr Zankerei mit der Telekom aufgrund öffentlichen Drucks man es leid war und der Chef sozusagen die Sache selbst in die Hand nahm und beendete. Ich möchte mir gar nicht erst vorstellen, wenn der Chef BW-ler statt Informatiker gewesen wäre.

IPv6 ist, was die Verbindungen angeht, nämlich wesentlich einfacher, alleine weil das Gefrickel mit NAT komplett wegfällt.

Wiederum hast du recht. Und früher war wirklich nicht alles besser. Ich durfte mich in den Anfängen noch mit NETBIOS, NETBEUI, IPX/SPX, .. herumschlagen. Stopp! Eines war doch besser als heute: Man kam auf die Idee NETBIOS "huckepack" auf IPv4 zu setzen, was erstaunlich gut funktionierte. Warum kriegt man mit dem Tunneling heutzutage nicht derartiges hin? Die Welt war damals noch deutlich kleiner.

Mir hat diese Diskussion sehr geholfen. Für die beiden anstehenden Informationsabende in unserer Stadt hinsichtlich des Glasfaserausbaus fühle ich mich nun gut vorbereitet.

Jetzt aber Deckel drauf. Wir können den Lauf der Welt ohnehin nicht aufhalten.

[Thomas Braun]

@legro sagte in ioBroker am DS Lite Anschluss:

Man kam auf die Idee NETBIOS "huckepack" auf IPv4 zu setzen, was erstaunlich gut funktionierte.

Äh... Und was genau ist ein ip-Tunnel dann? Genau, man packt den einen Protokoll das andere Huckepack drauf...

Und NetBIOS sollte auch tunlichst nicht nach draußen geroutet werden. Hat als mit öffentlichen IPv4 nix zu tun.

Ich weiß echt nicht wo diese Angst herkommt, mann müsse unbedingt eine eigene IPv4 in Beschlag nehmen. Weil andere erzählen, sonst ginge 'das Internet nicht mehr'?
Erinnert mich an die Klinkenputzer, die durch den Wohnort meiner Eltern schleichen und da auch wilde Geschichten erzählen, DSL wird abgeschaltet und meine Eltern müssten unbedingt dicke Glasfaser ins Haus legen lassen, sonst könnten sie künftig weder ins Internet noch telefonieren oder fernsehen.

Meine Eltern haben aber einen Kabelanschluss der 1GB drücken könnte, das wird zu Lebzeiten meiner Eltern auch nicht abgeschaltet werden. Die paar E-Mails und die ARD-Mediathek funktioniert auch im kleinsten Kabeltarif der da momentan gebucht ist.

[MartinP]

@marc-berg sagte in ioBroker am DS Lite Anschluss:

Laut AVM funktioniert Wireguard auf der Fritz!Box auch mit IPv6.

Erst mit FritzOS 8.x

https://avm.de/produkte/fritzos/fritzos-8/

WireGuard jetzt auch für IPv6-Verbindungen

[Marc Berg]

@martinp sagte in ioBroker am DS Lite Anschluss:

Laut AVM funktioniert Wireguard auf der Fritz!Box auch mit IPv6.

Erst mit FritzOS 8.x
https://avm.de/produkte/fritzos/fritzos-8/

WireGuard jetzt auch für IPv6-Verbindungen

Wirf jetzt nicht alles durcheinander. Wireguard kann jetzt schon mit IPv6 VPN Tunnel aufbauen. IM Tunnel kann erst ab FritzOS 8 IPv6 gesprochen werden.

[legro]

@thomas-braun sagte in ioBroker am DS Lite Anschluss:

@legro sagte in ioBroker am DS Lite Anschluss:

Man kam auf die Idee NETBIOS "huckepack" auf IPv4 zu setzen, was erstaunlich gut funktionierte.

Äh... Und was genau ist ein ip-Tunnel dann? Genau, man packt den einen Protokoll das andere Huckepack drauf...

Oh je, da habe ich anscheinend ein neues Fass aufgemacht. Das wollte ich partout vermeiden. Wir sollten uns mit diesen ollen Kamellen nicht mehr beschäftigen.

Jede Zeit hat versucht ihre Lösungen zu kreieren. Aber was vorbei ist, sollte vorbei sein. RIP!

[JoergH]

@marc-berg sagte in ioBroker am DS Lite Anschluss:

@martinp sagte in ioBroker am DS Lite Anschluss:

Laut AVM funktioniert Wireguard auf der Fritz!Box auch mit IPv6.

Erst mit FritzOS 8.x
https://avm.de/produkte/fritzos/fritzos-8/

WireGuard jetzt auch für IPv6-Verbindungen

Wirf jetzt nicht alles durcheinander. Wireguard kann jetzt schon mit IPv6 VPN Tunnel aufbauen. IM Tunnel kann erst ab FritzOS 8 IPv6 gesprochen werden.

Ich weiss nicht wie der aktuelle Stand ist, aber als ich hier meinen Vodafone Kabel 1GB Anschluss bekommen habe, hatte ich zunächst kein IPV4 mehr und da konnte ich mich mit Wireguard nur von einem IPV6 Anschluss zum eigenen IPV6 Anschluss verbinden, nicht jedoch von IPV4 auf IPV6. Das ganze wurde dann schnell mit einem Anruf bei Vodafone gelöst, da im 1GB Anschluss auf Anfrage(!) eine IPV4 Adresse enthalten ist.

[Marc Berg]

@joergh sagte in ioBroker am DS Lite Anschluss:

nicht jedoch von IPV4 auf IPV6

Genau, das hat ja @Thomas-Braun oben beschrieben, wie dann zu verfahren ist.

Eigentlich müsste dies auch mit verschiedenen DNS64/NAT64 Diensten gehen. Wenn ich Zeit habe, teste ich mal.