VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

In diesem Forum geht es um die Router für Kabel Internet FRITZ!Box 6320, FRITZ!Box 6340, FRITZ!Box 6360, FRITZ!Box 6490 & FRITZ!Box 6590 Cable der Firma AVM.
Antworten
bumbklaatt
Kabelneuling
Beiträge: 21
Registriert: 17.01.2014, 10:01

VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von bumbklaatt » 21.01.2014, 10:52

Hallo,

zwar kenne ich mich mit der IPv6-Problematik zumindest teilweise aus, kann daraus aber keine Schlüsse daraus ziehen, die folgendes Vorhaben betreffen:

Um von Unterwegs eine Philips LED-Glühbirne zu steuern und um auf ein NAS zuzugreifen, die per Wlan bzw LAN ins heimische Netzwerk eingebunden sind, möchte ich eine VPN Verbindung von meinem Handy (IPv4 IP Adresse im LTE-Netz) zu meinem heimischen Fritzbox 6340-IPv6 Netzwerk herstellen.

Ist dies mit dem heutigen Stand der Technik mehr oder weniger problemlos zu bewerkstelligen?

Benutzeravatar
SpaceRat
Glasfaserstrecke
Beiträge: 2467
Registriert: 08.05.2010, 01:30
Wohnort: Kreis Aachen
Kontaktdaten:

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von SpaceRat » 21.01.2014, 10:59

bumbklaatt hat geschrieben:möchte ich eine VPN Verbindung von meinem Handy (IPv4 IP Adresse im LTE-Netz) zu meinem heimischen Fritzbox 6340-IPv6 Netzwerk herstellen.
Ist dies mit dem heutigen Stand der Technik mehr oder weniger problemlos zu bewerkstelligen?
1. Definiere "Problemlos"
2. Spezifiziere das Handy
3. Was bist Du bereit, ggf. zusätzlich auszugeben?

bumbklaatt
Kabelneuling
Beiträge: 21
Registriert: 17.01.2014, 10:01

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von bumbklaatt » 21.01.2014, 11:04

SpaceRat hat geschrieben: 1. Definiere "Problemlos"
2. Spezifiziere das Handy
3. Was bist Du bereit, ggf. zusätzlich auszugeben?
1. Es darf ruhig mittelgute PC- bzw. Netzwerkkentnisse jedoch kein stundenlanges Frickeln mit Telnet-Geschichten usw. erfordern.

2. Es handelt sich um ein iPhone 5 mit iOS7

3. Die Anschaffung einer weiteren Fritzbox o.ä. kommt nicht in Frage. Sollte deine Frage auf Premium DNS-Dienste abzielen, würde ich dafür ggf etwas bezahlen. Da sich meine IPV6 Adresse jedoch selten ändert, ist DNS nicht mal unbedingt erforderlich.

hajodele
Kabelkopfstation
Beiträge: 4821
Registriert: 10.04.2013, 14:19
Wohnort: Kabelbw-Land

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von hajodele » 21.01.2014, 11:24

Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?

bumbklaatt
Kabelneuling
Beiträge: 21
Registriert: 17.01.2014, 10:01

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von bumbklaatt » 21.01.2014, 11:27

hajodele hat geschrieben:Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?
Mittels eines höflichen Briefes? Sollte ich dann IPv4 oder IPv6/DS beantragen?

Benutzeravatar
SpaceRat
Glasfaserstrecke
Beiträge: 2467
Registriert: 08.05.2010, 01:30
Wohnort: Kreis Aachen
Kontaktdaten:

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von SpaceRat » 21.01.2014, 11:32

bumbklaatt hat geschrieben:
hajodele hat geschrieben:Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?
Mittels eines höflichen Briefes? Sollte ich dann IPv4 oder IPv6/DS beantragen?
"Echten" Dual-Stack, mit öffentlich erreichbarer IPv4.
Das ist der optimale Zugang, denn nur damit erreicht man das gesamte Internet (z.B. Deinen Anschluß vor der Umstellung ...)

Nur eben aufpassen, daß man nicht falsch verstanden wird, denn "Dual Stack" steckt als Bestandteil in beidem: "DS-lite" mit IPv4 nur über AFTR-Gateway einerseits und "Dual Stack" mit "normaler" öffentlicher IPv4.

Benutzeravatar
SpaceRat
Glasfaserstrecke
Beiträge: 2467
Registriert: 08.05.2010, 01:30
Wohnort: Kreis Aachen
Kontaktdaten:

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von SpaceRat » 21.01.2014, 11:39

bumbklaatt hat geschrieben:
SpaceRat hat geschrieben:1. Definiere "Problemlos"
2. Spezifiziere das Handy
3. Was bist Du bereit, ggf. zusätzlich auszugeben?
1. Es darf ruhig mittelgute PC- bzw. Netzwerkkentnisse jedoch kein stundenlanges Frickeln mit Telnet-Geschichten usw. erfordern.
2. Es handelt sich um ein iPhone 5 mit iOS7
3. Die Anschaffung einer weiteren Fritzbox o.ä. kommt nicht in Frage. Sollte deine Frage auf Premium DNS-Dienste abzielen, würde ich dafür ggf etwas bezahlen. Da sich meine IPV6 Adresse jedoch selten ändert, ist DNS nicht mal unbedingt erforderlich.
Dann tendenziell "Nein".

Ein Raspberry Pi (in Ermangelung einer einfach freetzbaren Fritz!Box und ohne jetzt stundenlang abzufragen ob Du ggf. schon irgendwelche andere Linux-basierte Hardware - Enigma-Receiver, NAS - im Heimnetz hast) ermöglicht es zwar, einen OpenVPN-Server aufzusetzen (Der kann im Gegensatz um AVM-VPN auch IPv6), aber das dumme iPhone kann halt im Mobilfunk kein IPv6, also würdest Du den OpenVPN-Server trotzdem nicht ansprechen können.

Damit bliebe der Tunnel im Tunnel:
1. Ein Tunnel zu einem Dual Stack tauglichen VPN-Anbieter, den das iPhone per IPv4 erreichen kann, um einen OpenVPN-Tunnel aufzubauen, über den es dann eine IPv6 bekommt, um dann im nächsten Schritt ...
2. ... über IPv6 eine Verbindung zum heimischen OpenVPN-Server aufzubauen ...

Ich sag's mal so: Örx.

Aber da Du bei KBW hast, hast Du ja gute Chancen, auf Dual Stack oder IPv4 zu kommen (Das hatte ich bei der ersten Antwort überlesen, bei Unitymedia geht's nämlich nur gegen erheblichen Widerstand).

hajodele
Kabelkopfstation
Beiträge: 4821
Registriert: 10.04.2013, 14:19
Wohnort: Kabelbw-Land

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von hajodele » 21.01.2014, 11:41

bumbklaatt hat geschrieben:
hajodele hat geschrieben:Du weisst, dass man bei Kabelbw relativ problemlos auf IPv4 bzw. IPv6/DS (mit echter externer IPv4) umstellen kann?
Mittels eines höflichen Briefes? Sollte ich dann IPv4 oder IPv6/DS beantragen?
Brief ist gar nicht nötig.
Einfach anrufen und was von VPN erzählen. Auf IPv6/DS bestehen, sonst bekommst du vielleicht nur IPv4.
Im Extremfall muss man 2 oder 3 mal anrufen, bis man einen "vernünftigen" Gesprächspartner hat.

bumbklaatt
Kabelneuling
Beiträge: 21
Registriert: 17.01.2014, 10:01

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von bumbklaatt » 21.01.2014, 11:41

Dann werde ich mal mein Glück versuchen, vielen Dank!

Falls mein Antrag abgelehnt würde: Könnte ich mein VPN-Vorhaben trotzdem irgendwie realisieren?

EDIT: Sorry, hat sich mit zwischenzeitlichen Antworten überschnitten. Geht also eher nicht.

Benutzeravatar
SpaceRat
Glasfaserstrecke
Beiträge: 2467
Registriert: 08.05.2010, 01:30
Wohnort: Kreis Aachen
Kontaktdaten:

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von SpaceRat » 21.01.2014, 11:49

bumbklaatt hat geschrieben:Dann werde ich mal mein Glück versuchen, vielen Dank!

Falls mein Antrag abgelehnt würde: Könnte ich mein VPN-Vorhaben trotzdem irgendwie realisieren?
"Geht nicht" gibt's nicht.

Aber es ist schon was Aufwand.

Ein VPN über IPv6 zu betreiben ist an sich das geringste Problem. Das Problem ist, es auch von unterwegs zu erreichen ...

Es gibt nur zwei Methoden, auf ein iPhone IPv6 zu kriegen:
1. Man bucht sich mit dem iPhone in ein IPv6-taugliches WLAN-Netz ein (Dort kann es IPv6 ...)
2. Man baut einen OpenVPN-Tunnel in ein IPv6-taugliches Netz auf (Das zählt als LAN/WLAN und deshalb kommt es so auch mobil an IPv6)

Danach kann man über diese IPv6-Anbindung mit IPv6-Gegenstellen (Deinem Anschluß zuhause) an sich praktisch alles machen, was man auch über eine IPv4-Verbindung mit IPv4-Gegenstellen machen könnte.

hajodele
Kabelkopfstation
Beiträge: 4821
Registriert: 10.04.2013, 14:19
Wohnort: Kabelbw-Land

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von hajodele » 21.01.2014, 11:56

Normalerweise geht die Umstellung recht zügig (siehe deine Erfahrungen mit WLAN). Das Ausblenden der Funktion ist wirklich neu. Sonst hätte sich schon mal jemand darüber aufgeregt obwohl man nach der Installation der 6340 per Email darüber informiert wurde :heul:
Nur damit du dich nicht wunderst: In der aktuellen Firmware (6.00) ist ein Bug: Wenn VPN (via Fritzbox) aktiv ist, funktionieren eingehende Anrufe nicht mehr. (Du hörst den Anrufer nicht).
Mit der schon für DSL verfügbaren 6.01 ist das Problem behoben. Nur tut man sich manchmal sehr schwer, so was zu reparieren. :zerstör:

bumbklaatt
Kabelneuling
Beiträge: 21
Registriert: 17.01.2014, 10:01

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von bumbklaatt » 21.01.2014, 13:01

Wie ich im Fritz!OS6 Thread gelesen habe, unterstützt die Fritzbox ohne Modding ohnehin kein VPN per IPv6, womit sich mein Vorhaben ohnehin erledigt hätte.

Ich werde jetzt einfach mal hoffen, dass der Kundenservice meinem Antrag auf DS stattgibt ;)

Benutzeravatar
SpaceRat
Glasfaserstrecke
Beiträge: 2467
Registriert: 08.05.2010, 01:30
Wohnort: Kreis Aachen
Kontaktdaten:

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von SpaceRat » 22.01.2014, 05:59

bumbklaatt hat geschrieben:Wie ich im Fritz!OS6 Thread gelesen habe, unterstützt die Fritzbox ohne Modding ohnehin kein VPN per IPv6, womit sich mein Vorhaben ohnehin erledigt hätte.
Daher ja meine Frage, wieviel Du bereit wärst, für die Sache auszugeben.

Mittels eines Raspberry Pi Microcomputers (Kostet incl. Netzteil und Gehäuse unter 50 EUR) kann man fast alles machen, was man mit einer freien Fritz!Box mittels Freetz - also Firmware-Modding - auch könnte.
U.a. eben auch einen OpenVPN-Server einrichten, der dann auch IPv6 beherrscht ...
Mit einem modernen Smartphone ist es dann auch kein Problem mehr, eine VPN-Verbindung mit dem heimischen Netz aufzubauen, nachdem man das Smartphone über einen SixXS-Tunnel (kostenlos) mit IPv6 versorgt hat.

Das einzige Problem in Deinem Fall ist das Apple-Teil, welches eine Art "Ein Loch ist im Eimer ..."-Problematik ins Spiel bringt:
Ein iPhone kann IPv6 nur im (W)LAN, deshalb würde man im Mobilfunk keine Verbindung zum IPv6-OpenVPN-Server aufgebaut bekommen. Man bräuchte zuerst ein VPN zu einem per IPv4 erreichbaren VPN-Server, welcher aber IPv6 als Payload transportieren können muß, um überhaupt IPv6 auf's iPhone zu kriegen. Erst danach könnte man eine VPN-Verbindung zum IPv6-OpenVPN aufbauen ...

Wenn es allerdings erlaubt wäre, die Problemstellung zu vereinfachen, dann kommt man - welch Wunder - auch zu einfacheren Lösungen :)
Die banalste Abwandlung wäre z.B. die, wenn Du mittels OpenVPN ein VPN zu einem Bekannten/Verwandten aufbaust welcher selber Dual Stack hat (Um vom iPhone aus per IPv4 erreichbar zu sein und ein VPN zu Dir über IPv6 aufbauen zu können) und die VPN-Verbindung vom iPhone dann schlichtweg nicht mit Deinem OpenVPN-Server aufbaust, sondern mit dem VPN-Server dieses Bekannten/Verwandten.
Sofern beide VPN (Heimnetz Bekannter<>Dein Heimnetz + Heimnetz Bekannter<>Dein iPhone) zusammengeschaltet sind, kommst Du ebenfalls an Deinen Kram zuhause.

Die nächste Variante wäre die, gar nicht mit einem VPN zu arbeiten. Ein banaler Port-Proxy auf einem Rechner mit Dual-Stack-Anbindung würde ausreichen, um auch von einem IPv4-only-System aus auf Deinen "IPv6-only"-Server zuhause zu gelangen:
iPhone (IPv4-only) ---- IPv4 ----> "Dual Stack"-System als Relais ==== IPv6 ====> Dein Heimnetz
Eine Alternative ist das natürlich nur für Dienste, die man auch freiwillig über IPv4 nach außen öffnen würde ... also https, ftps, ssh, ... aber besser kein unverschlüsseltes http, ftp, telnet, usw.

Als Relais kann wiederum eine Fritz!Box mit Freetz, ein Router mit ***-WRT, ein Raspberry Pi, ein NAS, ein Enigma2-Receiver, eine (durchlaufende) Windows-Kiste, oder oder oder dienen. Einzige Voraussetzung ist natürlich, daß diese über eine vollwertige Dual Stack-Anbindung verfügen oder mit einer solchen versehen werden können (SixXS- oder HE-Tunnel).

bumbklaatt hat geschrieben:Ich werde jetzt einfach mal hoffen, dass der Kundenservice meinem Antrag auf DS stattgibt ;)
Das wäre natürlich die allereinfachste Lösung.

Da diese Lösung den Unitymedia-Kunden aber nicht offen steht, sondere ich die Alternativen trotzdem mal ab, für andere Mitleser oder falls mal jemand die Forensuche entdeckt :)
Receiver/TV:
  • Vu+ Duo² 4xS2+2xC / OpenATV 6.1@Samsung 50" Plasma
  • AX Quadbox HD2400 2xS2+2xC / OpenATV 6.1@Samsung 32" TFT
  • 2xVu+ Solo² / OpenATV 6.1
  • DVBSky S2-Twin PCIe@SyncMaster T240HD (PC)
  • TechniSat SkyStar HD2@17" (2.PC)
Pay-TV: Schwarzfunk, Redlight Elite Superchic, SCT 10, HD-, Sky
Fon: VF Komfort-Classic (ISDN), 2xFritz!Fon C4+Siedle DoorCom Analog@F!B 7390
Internet: UM 1play 100 / Cisco EPC3212+Linksys WRT1900ACS / IPv4 (UM) + IPv6 (HE)
Bild

bumbklaatt
Kabelneuling
Beiträge: 21
Registriert: 17.01.2014, 10:01

Re: VPN-Verbindung ins heimische Netz iVm FB 6340 + IPv6

Beitrag von bumbklaatt » 24.01.2014, 11:51

Gute Nachrichten:

Kabel BW hat mich auf echtes Dualstack umgestellt, sodass VPN nun problemlos möglich ist. Endlich mal eine gute Erfahrung mit dem Laden :D

Antworten

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 4 Gäste