Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 34 replies
  • Subscribers 7 subscribers
  • Views 92348 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPv6 an UTM9

ChristianOymanns

Hallo

Nach längerem hin und her, und diversen Suchen hab ich mich entschieden mein Problem hier mal zu schildern.

Seit einigen Wochen bin ich glücklicher  Inhaber eines Glasfaser Anschlusses der Deutschen Glasfaser.

Bislang hatte ich folgendes Konstrukt: T-DSL (IPv4) - Astaro 120 - Fritzbox - WLAN/Clients...

Nun hab ich das T-DSL gegen den Anschluss der DG getauscht. Soweit so gut. Surfen etc. ist auch kein Problem ABER ich komme von außen nicht mehr auf meine Systeme. Weder die VPN Einwahl per Sophos Client funktioniert, noch die Webseite für meine HomeMatic.

Das Ganze ist ja auch verständlich, da ich nun einen IPv6 Anschluss habe. Leider schaffe ich es nicht die UTM soweit zu bringen das sie eine IPv6 Adresse bekommt. - Ich hab schon einige How To´s gelesen, aber wenn ich IPv6 in der Sophos aktiviere, erscheint unter "Konnektivität" nur "Keine". Auch eine reboot der UTM oder der CPE bringt keinen Erfolg.

Nehme ich die UTM raus und schließe die Fritz.Box direkt an den CPE der DG an, hat die Fritz.box eine IPv6 Adresse, am Anschluss kann es also nicht liegen.

Die CPE hat keine Routerfunktion, so das sie in Endeffekt nur als Medienwandler genutzt wird und den Anschluss 1zu1 durchreicht.

Ich hoffe er gibt jemanden, der damit schon Erfahrung hat, bzw. sich damit so gut auskennt, das er mir nen Tip geben kan.

Gruß

Christian



This thread was automatically locked due to age.
  • 0
    Hi, schick mir eine PN mit skype oder anderer Messenger ID. Ich hab das Problem schon seit über 1 Jahr und - wie ich finde - recht elegant gelöst ;)

    ---

    Sophos UTM 9.3 Certified Engineer

  • 0
    Die sauberste Lösung das Carrier Grade NAT zu "umgehen" besteht aus einer 2. Sophos die man auf einem vServer hosted. Man bucht dort eine 2. IP Adresse und legt diese auf die Sophos daheim auf ein RED Interface. Das RED Interface auf dem vServer bridged man mit dem WAN Interface dort. Als Firewall Regel muss dann noch Any - Any - 2. IP Adresse auf dem vServer eingestellt werden. Kein NAT! Dann gibt es noch die Möglichkeit einen Portmapper einzurichten der IPv4 auf IPv6 wechselt. Das ganze fand ich immer recht unschön weil nur TCP funktioniert, kein IPSec, kein UDP etc.

    ---

    Sophos UTM 9.3 Certified Engineer

  • 0
    Hi Ben.

    Das NAT ist nicht das Problem. Das würde ich mit "feste-ip.net" umgehen. Dort wird ein recht günstiges Portmapping angeboten.
    Was mich stört, das die UTM an dem Anschluss nicht mal eine IPv6 Adresse bekommt, und die Fritzbox wohl.
    Ich hab gerade schon die UTM auf Werkseinstellungen gesetzt um eine Fehlkonfig auszuschliessen.
    Leider auch ohne Erfolg.
  • 0 in reply to ChristianOymanns
    wenn du willst meld dich mal über skype, "benjamin.nobody" - ich nutze das mit IPv6 schon seit über 1 Jahr, feste-ip.net ist ein super Service, aber wenn du daheim eine Sophos UTM benutzt gibt es bessere / schönere Möglichkeiten.

    ---

    Sophos UTM 9.3 Certified Engineer

  • 0 in reply to Ben

    so schaut das bei mir daheim aus mit der zusätzlichen (feste) IP vom vServer, kostet 5,- im Monat, kein Portmapper, kein nat, und alles funktioniert vernünftig inkl. Reverse DNS. Man kann die Verbindung wie einen zusätzlichen Internetanschluss benutzen. 

    https://php-friends.de/ 

    ---

    Sophos UTM 9.3 Certified Engineer

  • 0 in reply to Ben

    Hi Ben

    Erstmal besten Dank für deine Antworten.

    Würde gerne den Service von feste-ip.net nutzen. Denn extra dafür nen Server bei php-friends mieten ist es mir nicht wert.

    Mittlerweile bin ich soweit, das ich der Admin Interface der UTM per feste-ip.net bekomme.

    Leider komme ich aber nicht auf ein System im Netzwerk. Vermutlich mache ich was in der UTM falsch.

    Der Webserver unterstützt IPv6. Ich komme aus dem Internen Netz auch mit der IPv6 Adresse drauf.

    Die IPv6 Adresse ist auch eine gültige Adresse aus dem IPv6 Präfix das in der UTM unter "ipv6" angegeben ist.

    Was mir nicht ganz klar ist, muss ich den Webserver unter "Webserver Protection" eintragen, oder reicht eine entsprechende FirewallRegel?

    Gruß

    Christian

  • 0 in reply to ChristianOymanns

    Hi,

    bin mir garnicht mal sicher ob die Webserver Protection IPv6 fähig ist. 

    Du musst den internen Webserver angeben und dann entsprechend eine Umleitung einstellen. Du müsstest mal testen, ob du von extern auf die interne IPv6 des Webservers kommst bzw. anpingen kannst. Über das Livelog der Firewall kannst du nachgucken. 

    Ansonsten schreib mich bei Skype an, dann schau ich mir das mal bei Gelegenheit an. 

    ---

    Sophos UTM 9.3 Certified Engineer

  • 0 in reply to ChristianOymanns

    Hi Christian,

    stehe aktuell vor dem selben Problem, dass ich von der DG auf der UTM keine IPv6 Adresse bekomme. Wie hast du das Problem gelöst?

    Viele Grüße,

     

    Jens

  • 0 in reply to Jens Breuer

    Moin,

    aktuell noch nicht. Da ich geschäftlich grad einen Anschluss habe wo ich genau dies brauche läuft ein Ticket über Sophos Partner / Sophos. 

    Stay tuned ...

    ---

    Sophos UTM 9.3 Certified Engineer

  • 0 in reply to Ben

    Wäre cool, wenn du deine Erkenntnisse diesbezüglich hier teilst. Hast du dazu einen Zeithorizont?

    Danke dir :)

Unfiltered HTML