DSM 6.x und darunter Carrier-grade NAT - Zugriff von Außen (ohne Quickconnect)

[MaChS]

An die Admins hier: Toll, habe einen langen Beitrag geschrieben und wurde zwischendurch ausgeloggt. Jetzt muss ich alles noch einmal neu schreiben.

Mein Problem in Kurzfassung:

- Glasfaser
- Carrier-grade NAT (IP nicht über das Internet erreichbar)
- IPV6 über Tunnelprotokoll 6to4 aktiviert, da nicht nativ unterstützt (wird IPv6 überhaupt benötigt?)
- Portmapper von feste-ip.net zeigt Fehlermeldung
- Möchte kein Quickconnect nutzen
- Ports für IPv4 und IPv6 über Fritzbox freigegeben (42035, 80, 5000, 5001)

Ich habe leider nicht viel Ahnung von diesem Thema. Könnte mir bitte jemand helfen? Was kann ich nun tun, damit mein NAS wieder erreichbar wird?

Danke & viele Grüße
Mark

 

[Fusion]

Lange Texte vor dem Senden in die Zwischenablage, oder gleich im externen Editor schreiben. Hab ich mir über die Jahre in diversen Foren und mit Formularen angewöhnt, weil das nicht nur hier so passieren kann.

Auch wenn es ärgerlich ist, ist dann eine Kurzfassung nur eingeschränkt hilfreich für den Leser.
Zu dem Thema gibt es ja auch schon den ein oder anderen Thread hier im Forum zur Deutschen Glasfaser oder Unitymedia etc.

Kannst du mal die IPs im Router mit den IPs von wieistmeineip.de vergleichen? Stimmt da wenigstens eine von beiden IPv4/v6 überein? Oder hast du NUR private IP Adressen (dann sieht es schlecht aus)?

 

[MaChS]

Kannst du mal die IPs im Router mit den IPs von wieistmeineip.de vergleichen? Stimmt da wenigstens eine von beiden IPv4/v6 überein? Oder hast du NUR private IP Adressen (dann sieht es schlecht aus)?

Ich habe mich schon durch etliche Threads gewühlt, aber nichts hat mir geholfen.

Zu den IPs:

Die IPv4-Adressen stimmen nicht überein.
Fritzbox IPv4: 100.65.xxx.xxx
Wieistmeineip: 185.78.xx.xx

Die IPv6-Adresse wird von wieistmeineip nicht gefunden.

Ideen?

 

[Fusion]

Ja, mehr Details, dass man erst mal analysieren kann, ein Bild davon bekommt, welche Situation bei dir vor Ort herrscht. Glaskugel ist in Reparatur.

Welcher Internetanbieter, welches Paket gebucht, welche Einstellungen im Router selber vorgenommen, welche vom Anbieter gesetzt, und vor allem welche Einstellungen bezüglich IPv4/v6 und Tunnel.
Oder auch mal den Anbieter direkt fragen, wie du ein Gerät im LAN von außen eventuell erreichen könntest. Auch wenn die Antwort wenig hilfreich ausfallen könnte, würde sie eventuell etwas zur eingesetzten Technik verraten.

IPv4 scheint ja schon mal mindestens NAT getrennt zu sein.
Hat die Fritzbox eine IPv6 extern? Hast du IPv6 im LAN aktiv und auch dein Rechner hat eine IPv6? Könnte eventuell erklären wieso keine IPv6 angezeigt wird von wieistmeineip.de

Wenn sich dann herausstellt, dass du noch nicht mal eine öffentliche IPv6 hast (was ich so eigentlich noch nie gesehen habe), dann sieht es wirklich düster aus.

 

[MaChS]

Leider kann ich nicht alle Fragen beantworten, da es nicht mein Internetanschluss ist (der Besitzer ist im Urlaub).
Ich fange aber trotzdem mal an, die Fragen zu beantworten:

- Welche Einstellungen wurden im Router selber vorgenommen?
1. MyFRITZ!-Konto erstellt und aktiviert
2. Internetzugriff auf die FRITZ!Box über HTTPS aktiviert
3. IPv6-Anbindung mit Tunnelprotokoll verwenden -> 6to4
4. Portfreigaben für 42035, 5000, 5001 und 80 für IPv4 und IPv6 erstellt

- Hat die Fritzbox eine IPv6 extern?
Wenn ich mich bei MyFritz.net einlogge, steht dort eine IPv6-Adresse (2002:6441:usw.) Bei der IPv4-Adresse steht, dass sie nicht aus dem Internet erreichbar ist. Bei der IPv6-Adresse steht das nicht.

- Hast du IPv6 im LAN aktiv und auch dein Rechner hat eine IPv6?
Die erste Frage verstehe ich nicht. Also IPv6 ist in der Fritzbox aktiviert. In den Eigenschaften vom WLAN (unter PC -> Systemsteuerung -> Netzwerkverbindungen) ist IPv6 aktiviert.
Wieistmeineip.de gibt mir folgendes an: "Ihre IPv6-Adresse lautet: nicht vorhanden". Der NAS hat ebenfalls eine IPv6-Adresse.

Wenn ich sonst noch irgendwelche Informationen ergänzen soll, bitte danach fragen und genau beschreiben, welche Information benötigt wird.

 

[Fusion]

Internetzugriff auf die Fritzbox per https ist auf einen anderen Port als 443 gelegt?

Welche IP Adressen zeigt dir die Fritzbox selber (nicht myfritz.net, oder landet man dort dann auch in der Fritzbox Oberfläche selber? Sorry fürs Nachfragen, aber ich benutze myfritz nicht) in ihrer Übersicht an? Du kannst mir Daten auch gerne per private PN schicken, dann musst du sie nicht anonymisieren und ich sehe eher mit was man es zu tun hat bzw. kann auch externe Verfügbarkeit von mir aus testen.

Aktuell habe ich leider das Gefühl, das sowohl IPv4 im NAT läuft und mit 6to4 IPv6 auch nur für Surf-Verbindungen (also von Innen nach Außen initiiert) reicht.
Wenn dem so ist, gibt es keine einfach (und denke auch keine kostenfreie) Lösung.

 

[sirsalomon]

CGNAT-Adressen sind grundsätzlich von Außen nicht erreichbar, das ist im Grunde nichts anderes als ein NAT. Dein Provider (Deutsche Glasfaser?) hat eine öffentliche Adresse und Dein Modem eine CGNAT-Adresse.

Wenn jetzt die IPv6-Adresse nicht öffentlich verfügbar ist (schau mal über http://ipv6-test.com nach) bleibt Dir nur der Umweg über "feste-IP.net" und dort dann die "fipbox" zu verwenden, damit sollte es gehen.

 

[blurrrr]

Ist so nicht korrekt, hier wird nur "ein" Anbieter, als DIE Lösung dargegestellt, so ist es ja nun nicht grade... Kurzum geht es darum, dass via VPN eine entsprechende statische IP bis zu Dir getunnelt wird und ein Gerät entsprechend durch diesen Tunnel von extern erreichbar gemacht wird. Somit wird das CGN umgangen.

 

[sirsalomon]

Natürlich mag es auch andere Anbieter geben, dass wollte ich nicht bezweifeln. Feste-IP ist nur ein Anbieter