FRITZ!Box 7590 AK und Wiregurd, erreiche keine IP

[DeVesen]

Hallo,

Ich habe auf meiner FritzBox zuhause und auf meinem IPhone Wiregurd eingerichtet. Hat auch immer top funktioniert. Konnte es aber bislang auch nur in Deitschland im T-Mobile Netz testen.

Nun bin ich in Griechenland. Und es geht nicht. Es scheint zwar wie gewohnt eine Verbindung zur FritzBox hin zu bekommen - zumindest zeigt mein IPhone das an, und so wie es aussieht bekomme ich auch eine IP von meinem Zuhausenetzwerk. Wenn ich aber versuche Seiten/ Geräte mittels IP von zuhause auf zu rufen dann meldet Safari irrgendwann eine Zeitüberschreitung bei der Antwort.

Hatte ein paar Dinge im Netz gefunden, die sich ähnlich zu meinem Problem anhören - leider waren das immer Android Geräte. So das die empfohlenen Änderungen nicht möglich waren

Das mein Zuhause erreichbar ist, merke ich aber weil ich noch immer meine Rolläden über die HerstellerAPP steuern kann, ich auf meine SynologyNAS zugreifen kann.

Ich hoffe hier kann mir jemand weiter helfen

Gruß

 

[Barungar]

Was hast Du daheim für einen Anschluss IPv4 only (Single Stack)? Oder IPv6+IPv4 und in welche Ausprägung DualStackLite oder DualStack?
Was für eine Adresse hat Dein Mobiltelefon aktuell? Eine IPv4 und/oder eine IPv6?

 

[DeVesen]

Meine aktuellen Daten auf meinem IPhone hier am Hotel siehe bitte Foto:

Daheim bin ich bei der Deutschen Glasfaser.
War mir nun nicht sicher, das hier sagt Google dazu:
Deutsche Glasfaser bietet bei ihren Anschlüssen keine echte Dual-Stack-Verbindung, sondern eine Kombination aus IPv6 und CGNAT für IPv4. Das bedeutet, Kunden erhalten eine statische IPv6-Adresse, können aber für IPv4 auf eine gemeinsame IPv4-Adresse hinter einem Carrier-Grade Network Address Translation (CGNAT) zurückgreifen. Dies kann dazu führen, dass externe Zugriffe auf Heimnetzwerkdienste nicht ohne Weiteres möglich sind, während reine IPv6-Dienste einwandfrei funktionieren.

Deutsche Glasfaser und Dual Stack

• IPv6:
  Kunden erhalten eine statische IPv6-Adresse, die auch nach einem Neustart des Routers bestehen bleibt. Das ist vorteilhaft für Dienste, die auf IPv6 setzen.
  
  
• IPv4:
  Um die begrenzte Anzahl an IPv4-Adressen zu verwalten, nutzt Deutsche Glasfaser CGNAT. Das bedeutet, dass mehrere Kunden sich eine öffentliche IPv4-Adresse teilen.
  

 

[DeVesen]

Meine aktuellen Daten auf meinem IPhone hier am Hotel siehe bitte Foto:

Daheim bin ich bei der Deutschen Glasfaser.
War mir nun nicht sicher, das hier sagt Google dazu:
Deutsche Glasfaser bietet bei ihren Anschlüssen keine echte Dual-Stack-Verbindung, sondern eine Kombination aus IPv6 und CGNAT für IPv4. Das bedeutet, Kunden erhalten eine statische IPv6-Adresse, können aber für IPv4 auf eine gemeinsame IPv4-Adresse hinter einem Carrier-Grade Network Address Translation (CGNAT) zurückgreifen. Dies kann dazu führen, dass externe Zugriffe auf Heimnetzwerkdienste nicht ohne Weiteres möglich sind, während reine IPv6-Dienste einwandfrei funktionieren.

Deutsche Glasfaser und Dual Stack

• IPv6:
  Kunden erhalten eine statische IPv6-Adresse, die auch nach einem Neustart des Routers bestehen bleibt. Das ist vorteilhaft für Dienste, die auf IPv6 setzen.
  
  
• IPv4:
  Um die begrenzte Anzahl an IPv4-Adressen zu verwalten, nutzt Deutsche Glasfaser CGNAT. Das bedeutet, dass mehrere Kunden sich eine öffentliche IPv4-Adresse teilen.

Ich habe es Probiert mit nur im WLan oder auch nur Mobil. Aber hat bei beidem sich gleich verhalten.

 

[Barungar]

Tja, herzlich Willkommen in der Moderne.

Dein heimischer Anschluss ist IPv6... Du kannst Dich also nur mit Deinem Wireguard erfolgreich verbinden, wenn Du eine IPv6-Adresser hast. Dein Handy hat zur Zeit keine IPv6-Addresse, sondern Du hast lediglich private IPv4-Adressen... die über NAT dann auf eine öffentliche gemappt werden. Damit ist es technisch nicht möglich auf Dein Heimnetz zuzugreifen.

Du musst schauen, dass Dein Handy eine IPv6 erhält.

 

[DeVesen]

Tja, herzlich Willkommen in der Moderne.

Dein heimischer Anschluss ist IPv6... Du kannst Dich also nur mit Deinem Wireguard erfolgreich verbinden, wenn Du eine IPv6-Adresser hast. Dein Handy hat zur Zeit keine IPv6-Addresse, sondern Du hast lediglich private IPv4-Adressen... die über NAT dann auf eine öffentliche gemappt werden. Damit ist es technisch nicht möglich auf Dein Heimnetz zuzugreifen.

Du musst schauen, dass Dein Handy eine IPv6 erhält.

Hmm, aber von dem Hotel-WLan bekomme ich doch eine IP6. Oder?

 

[the other]

Moinsen,
dein Handy zeigt da zwar eine IPv6 IP an (fe: usw), dabei handelt es sich aber um eine reine link local Adresse, die nicht über Netzwerke hinweg routbar ist. Damit kommst du nicht ins Internet. Das Hotel vergibt also scheinbar lediglich eine routbare IPv4, welche dir nun aber nix bringt, da du daheim "nur" IPv6 hast. Aus dem deutschen Telekomnetz mag das gehen, da du dort idR dualstack für dein Handy (Mobilfunk) bekommst...
Ob nun der Mobilfunkpartner in Griechenland auch IPv6 anbietet und ob dein wireguard (und ggf. die DynDNS) passend für IPv6 eingerichtet sind...keine Ahnung.
Routbar ins Internet wären die IPv6 Adressen (global unique adress), wenn sie etwa mit zB 2007:de7b:usw beginnen.
edit: hier ein sehr guter Beitrag von @Barungar dazu... https://forum.heimnetz.de/threads/die-ipv6-adressen-sehen-aber-komisch-aus.387/

 

[DeVesen]

Moinsen,
dein Handy zeigt da zwar eine IPv6 IP an (fe: usw), dabei handelt es sich aber um eine reine link local Adresse, die nicht über Netzwerke hinweg routbar ist. Damit kommst du nicht ins Internet. Das Hotel vergibt also scheinbar lediglich eine routbare IPv4, welche dir nun aber nix bringt, da du daheim "nur" IPv6 hast. Aus dem deutschen Telekomnetz mag das gehen, da du dort idR dualstack für dein Handy (Mobilfunk) bekommst...
Ob nun der Mobilfunkpartner in Griechenland auch IPv6 anbietet und ob dein wireguard (und ggf. die DynDNS) passend für IPv6 eingerichtet sind...keine Ahnung.
Routbar ins Internet wären die IPv6 Adressen (global unique adress), wenn sie etwa mit zB 2007:de7b:usw beginnen.
edit: hier ein sehr guter Beitrag von @Barungar dazu...https://forum.heimnetz.de/threads/die-ipv6-adressen-sehen-aber-komisch-aus.387/

Vielen Dank für die Aufklärung, dann muss ich doch mal auf die Suchenach Möglichkeiten.

 

[tschaefer]

Das hier wird dir helfen.

https://www.thomas--schaefer.de/roaming/Telekom-ds.mobileconfig

 

[o-mobil]

Moin,
auf Grund von diesem der (CGNAT) Problematik habe ich mir einfach einen kleinen VPS gemietet.Dieser hat eine öffentliche ipv4 und eine ipv6 Adresse,
Auf dme VPS hab ich wireguard als Server eingerichtet, und auf den Geräten welche ich verbinden möchte hab ich jeweils wireguard als Client installiert. Damit ist das Prkblem erschlagen.
LG Olav

 

[framp]

Ist jetzt etwas OT - aber wie ist es wenn ich eine IPV4 Adresse habe. Kann ich dann von remote sowohl mit IPV6 als auch IPV4 per Wireguard @home connecten?

 

[the other]

Moinsen,
die beiden Protokolle sind nicht einfach so miteinander kompatibel. Ein Tunnel wäre eine Lösung, guckste hier: https://www.heimnetz.de/anleitungen/sonstiges/ipv6-ueber-ipv4-erreichen-6tunnel/

 

[framp]

Gut. Den VPS Ansatz kenne ich. Ich frage mich nur gerade ob ich den VPS Weg einrichten sollte, denn bislang hatte ich nie Probleme per WS bei mir @home reinzukommen. Ob da nun IPV6 oder IPV4 in der Unterkunft genutzt wurde weiss ich nicht.

Aus der Tatsache heraus, dass ich noch nie ein Problem hatte, folgere ich einfach, dass das Problem des TEs durch seinen IPV6 Anschluss kommt und es nicht existieren würde mit IPV4. Oder habe ich einfach bislang Glück gehabt?

 

[the other]

Moinsen,

Oder habe ich einfach bislang Glück gehabt?

Wenn ich mir dein Ergebnis anschaue:

bislang hatte ich nie Probleme per WS bei mir @home reinzukommen

Würde ich sagen: ja.

Vermutlich hattest du überall im Mobilfunk oder bei fremden WLANs auch eine v6 bekommen. Wäre jedenfalls mein Gedanke dazu...Ist vermutlich eine Frage, wie dringend es dir ist da möglichst 100% Sicherheit zu haben, dass es klappt...

Hatte hier (anderes Thema, ähnliches Problem) mal ne zeitlang meinen openVPN Server auf Port 443 lauschen lassen, weil ich es ab und zu erlebt habe, dass der übliche 1194 udp Port im Hotel WLAN geblockt wurde...wobei ich per VPN wirklich nur sehr selten nach daheim gehe, meist besteht gar keine Notwendigkeit bei mir...bin da aber auch nicht das Maß der Dinge, wie mir bewusst ist.