This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPv6 an UTM9

Hallo

Nach längerem hin und her, und diversen Suchen hab ich mich entschieden mein Problem hier mal zu schildern.

Seit einigen Wochen bin ich glücklicher  Inhaber eines Glasfaser Anschlusses der Deutschen Glasfaser.

Bislang hatte ich folgendes Konstrukt: T-DSL (IPv4) - Astaro 120 - Fritzbox - WLAN/Clients...

Nun hab ich das T-DSL gegen den Anschluss der DG getauscht. Soweit so gut. Surfen etc. ist auch kein Problem ABER ich komme von außen nicht mehr auf meine Systeme. Weder die VPN Einwahl per Sophos Client funktioniert, noch die Webseite für meine HomeMatic.

Das Ganze ist ja auch verständlich, da ich nun einen IPv6 Anschluss habe. Leider schaffe ich es nicht die UTM soweit zu bringen das sie eine IPv6 Adresse bekommt. - Ich hab schon einige How To´s gelesen, aber wenn ich IPv6 in der Sophos aktiviere, erscheint unter "Konnektivität" nur "Keine". Auch eine reboot der UTM oder der CPE bringt keinen Erfolg.

Nehme ich die UTM raus und schließe die Fritz.Box direkt an den CPE der DG an, hat die Fritz.box eine IPv6 Adresse, am Anschluss kann es also nicht liegen.

Die CPE hat keine Routerfunktion, so das sie in Endeffekt nur als Medienwandler genutzt wird und den Anschluss 1zu1 durchreicht.

Ich hoffe er gibt jemanden, der damit schon Erfahrung hat, bzw. sich damit so gut auskennt, das er mir nen Tip geben kan.

Gruß

Christian



This thread was automatically locked due to age.
Parents
  • Hi Ben.

    Das NAT ist nicht das Problem. Das würde ich mit "feste-ip.net" umgehen. Dort wird ein recht günstiges Portmapping angeboten.
    Was mich stört, das die UTM an dem Anschluss nicht mal eine IPv6 Adresse bekommt, und die Fritzbox wohl.
    Ich hab gerade schon die UTM auf Werkseinstellungen gesetzt um eine Fehlkonfig auszuschliessen.
    Leider auch ohne Erfolg.
  • wenn du willst meld dich mal über skype, "benjamin.nobody" - ich nutze das mit IPv6 schon seit über 1 Jahr, feste-ip.net ist ein super Service, aber wenn du daheim eine Sophos UTM benutzt gibt es bessere / schönere Möglichkeiten.

    ---

    Sophos UTM 9.3 Certified Engineer

  • so schaut das bei mir daheim aus mit der zusätzlichen (feste) IP vom vServer, kostet 5,- im Monat, kein Portmapper, kein nat, und alles funktioniert vernünftig inkl. Reverse DNS. Man kann die Verbindung wie einen zusätzlichen Internetanschluss benutzen. 

    https://php-friends.de/ 

    ---

    Sophos UTM 9.3 Certified Engineer

  • Hi Ben

    Erstmal besten Dank für deine Antworten.

    Würde gerne den Service von feste-ip.net nutzen. Denn extra dafür nen Server bei php-friends mieten ist es mir nicht wert.

    Mittlerweile bin ich soweit, das ich der Admin Interface der UTM per feste-ip.net bekomme.

    Leider komme ich aber nicht auf ein System im Netzwerk. Vermutlich mache ich was in der UTM falsch.

    Der Webserver unterstützt IPv6. Ich komme aus dem Internen Netz auch mit der IPv6 Adresse drauf.

    Die IPv6 Adresse ist auch eine gültige Adresse aus dem IPv6 Präfix das in der UTM unter "ipv6" angegeben ist.

    Was mir nicht ganz klar ist, muss ich den Webserver unter "Webserver Protection" eintragen, oder reicht eine entsprechende FirewallRegel?

    Gruß

    Christian

  • Hi,

    bin mir garnicht mal sicher ob die Webserver Protection IPv6 fähig ist. 

    Du musst den internen Webserver angeben und dann entsprechend eine Umleitung einstellen. Du müsstest mal testen, ob du von extern auf die interne IPv6 des Webservers kommst bzw. anpingen kannst. Über das Livelog der Firewall kannst du nachgucken. 

    Ansonsten schreib mich bei Skype an, dann schau ich mir das mal bei Gelegenheit an. 

    ---

    Sophos UTM 9.3 Certified Engineer

Reply
  • Hi,

    bin mir garnicht mal sicher ob die Webserver Protection IPv6 fähig ist. 

    Du musst den internen Webserver angeben und dann entsprechend eine Umleitung einstellen. Du müsstest mal testen, ob du von extern auf die interne IPv6 des Webservers kommst bzw. anpingen kannst. Über das Livelog der Firewall kannst du nachgucken. 

    Ansonsten schreib mich bei Skype an, dann schau ich mir das mal bei Gelegenheit an. 

    ---

    Sophos UTM 9.3 Certified Engineer

Children
No Data