DS414j - Übers Internet auf die DS zugreifen (Kabelmodem)i

[ThomasNAS]

Hallo Zusammen,

mit meinem alten Modem war der Zugriff von außen auf die DS kein Problem.
Seit ein paar Tagen bin ich zu Kabel Deutschland gewechselt und mit dem Kabelmodem bekomme ich keine Verbindung hin.
Zugriff erlaube ich von außen aktuell nur über HTTPS, zuvor hatte ich Port-Forwarding des Ports 5001 auf die statische IPv4-Adresse des NAS im Router aktiviert und das hat ohne Probleme funktioniert.

Habe mich schon umgeschaut und einiges bezüglich IPv6 / IPv4 Unverträglichkeiten in diesem Zusammenhang aufgeschnappt, aber so ganz schlau bin ich daraus nicht geworden.
Folgende Konfig habe ich aktuell (Zugriff von innen kein Problem, von außen keine Chance):

- DS und PC hängen am Router
- Im Router kann ich kein Port-Forwarding mehr einstellen, dafür eine MAC Weiterleitung (TCP, 5001 auf 5001, MAC-Adresse der DS)
- Router fungiert als DHCP-Server für IPv4 und IPv6
- DS hat IPv4 statisch konfiguriert (im Subnetz des Routers/ im Router habe ich die DS unter "Statisch zugewiesene DHCP Clients" via IPv4 und MAC-Adresse angegeben)
- DS hat IPv6 auf "automatisch" konfiguriert (Es wird unter Info->Netzwerk eine globale und lokale IPv6 Adresse angezeigt)
- DHCP Server, IPv6 Tunneln etc... ist auf der DS deaktiviert
- DynDNS ist aktiviert, dort wird die externe WAN-IPv4-Adresse angezeigt.
- In der DS ist der Port 5001 in der Firewalleinstellung erlaubt
- IPv6-Online Test (http://www.wieistmeineip.de/ipv6-test/) verläuft durchgehend positiv
- Ich weiß nicht inwiefern das mit dem Zugriffsproblem zusammenhängt, meine vom ISP zugewiesene WAN-Adresse wechselt im Ruhezustand alle 3 Minuten!
Im Protokoll der DS sehe ich alle 3 Minuten, jeweils mit anderen WAN-Adressen:
System successfully registered [95.91.x.x] to [xxxxxxxxx.synology.me] in DDNS server [Synology]

Bei aktiver Verbindung bleibt die IP konstant. Eine Lease-Time von 3 Minuten ist doch schon sehr kurz. Hat hier jemand Erfahrung mit Kabel Deutschland gemacht?
Aber selbst jetzt wo ich schon lange mit der IP verbunden bin bekomme ich keine Verbindung von außen, weder über die IPv4-WAN Adresse, noch über die DynDNS.
Dieses ganze IPv6 ist für mich absolut Neuland, darum blicke ich hier nicht mehr durch. Zum Beispiel kann ich die DynDNS in der DS ja gar nicht an eine IPv6 koppeln, wäre das z.B. notwendig?

Ich hoffe ihr könnt mir weiterhelfen. Wenn ich noch weitere Infos benötigt gebt einfach Bescheid.

Beste Grüße,
Thomas

 

[hopeless]

Vielleicht hilft das weiter:

http://www.kdgforum.de/viewtopic.php?f=69&t=32553#p479867

 

[ThomasNAS]

Danke für die Info, ich habe mal bei KD angefragt und hoffe auf baldige Rückmeldung.

Wenn ich das richtig verstehe sollte aber auch das Standard-Kabelmodem uneingeschränkt IPv6 können, alle angeschlossenen Geräte bekommen ja auch eine IPv6-Adresse zugeteilt.
Und die DS kann ja auch IPv6. Darüber sollte Sie doch dann auf jeden Fall funktionieren.
Könnt ihr mir sagen wie dazu die DS konfiguriert sein muss? Dazu konnte ich bisher nicht viel Infos finden.

 

[Frogman]

Und die DS kann ja auch IPv6. Darüber sollte Sie doch dann auf jeden Fall funktionieren.Könnt ihr mir sagen wie dazu die DS konfiguriert sein muss? Dazu konnte ich bisher nicht viel Infos finden.

Im IPv6? Genauso wie andere Clients und in gewisser Weise analog zu IPv4. Du kannst entweder per DHCP der DS eine IP zuordnen lassen oder aber eine IP fest in der DS einrichten. Dazu kommt wieder ein Gateway und ein DNS-Server, die dann natürlich auch als IPv6-Adresse anzugeben sind. Neu ist, dass jedes Device mehrere IPv6-Adressen verwendet: in jedem Fall gibt es immer eine link-lokale Adresse (Format fe80::/10), die ausschließlich in Deinem LAN gültig ist und außerhalb nicht geroutet wird. Dazu kommt dann bei Konfiguration eine globale IPv6-Adresse mit einer Länge von 128bit - bestehend aus zwei Teilen: der vordere Teil (64bit) ist der sogenannte Präfix, der aus dem Dir zugeordneten Subnet stammt, d.h. Deinen Anschluss kennzeichnet und damit für alle globalen Adressen Deiner Geräte identisch ist. Der Präfix kann entweder fest gewählt sein (was bspw. häufig bei Tunnel-Brokern wie SixXS der Fall ist) oder entsprechend der Empfehlung auch veränderlich, um keine feste Identifizierbarkeit Deines Anschlusses im Internet zu ermöglichen. Das Subnet, was Deinem Anschluss zugeordnet ist, kann je nach Anbieter variieren (so dass Du bspw. bei einem /48er-Subnet, d.h. mit den üblichen 48bit eines Standortpräfixes, lokal weitere Subnets aufspannen kannst). Der hintere Teil (64bit) ist der Interface Identifier, der frei und auch fest gewählt werden kann. Selbst bei einem fest vergebenen Interface Identifier (was bspw. bei einem von außen erreichbaren NAS schön ist) kann man - damit ein Gerät im Internet nicht eineindeutig zugeordnet werden kann - über sogenannte Private Extensions den Interface Identifier zyklisch erneuern lassen. Das Gerät verwendet bei aktivierter Private Extension vorzugsweise den zyklisch veränderten Interface Indentifiert, so dass über die Zeit mit immer anderen Adressen im Netz agiert - dennoch ist es immer auch über den fest eingestellten Interface Identifiert von außen erreichbar! Das ist knapp formuliert eine der größten Veränderungen: ein und dasselbe Gerät kann gleichzeitig für einen Dienst über mehrere IPv6-Adressen erreichbar sein. Hier findest Du grob die Erklärungen bei Wikipedia. Du siehst, man muss sich damit schon etwas detaillierter beschäftigen und sein "altes Denken" aus IPv4-Zeiten über Bord werfen...

 

[ThomasNAS]

Hallo Frogman,

danke für deine ausführliche Erklärung!
Dass ich über IPv4 aktuell keine Verbindung bekomme liegt wohl wie in hopeless Link beschrieben daran, dass ich im Moment von Kabel Deutschland nur CG-NAT / DS-Lite bekomme. Das müsste ich umstellen lassen. Das erklärt aber nicht warum ich über IPv6 nicht auf Geräte hinter meinem Modem komme. Über Traceroute-Anfragen von außen komme ich immer nur bis zu meinem Modem. Es sieht also so aus als wäre nicht die DS das Problem, sondern das Modem. Habe deshalb einen Beitrag im Kabel Deutschland Forum verfasst: https://www.kunden-kabeldeutschland...em-lasst-von-aussen-keine-ipv6-anfragen-durch

Wenn ihr noch Tipps wisst, gebt Bescheid