IPv6 an UTM9

Hi Ben.

Das NAT ist nicht das Problem. Das würde ich mit "feste-ip.net" umgehen. Dort wird ein recht günstiges Portmapping angeboten.
Was mich stört, das die UTM an dem Anschluss nicht mal eine IPv6 Adresse bekommt, und die Fritzbox wohl.
Ich hab gerade schon die UTM auf Werkseinstellungen gesetzt um eine Fehlkonfig auszuschliessen.
Leider auch ohne Erfolg.

wenn du willst meld dich mal über skype, "benjamin.nobody" - ich nutze das mit IPv6 schon seit über 1 Jahr, feste-ip.net ist ein super Service, aber wenn du daheim eine Sophos UTM benutzt gibt es bessere / schönere Möglichkeiten.

so schaut das bei mir daheim aus mit der zusätzlichen (feste) IP vom vServer, kostet 5,- im Monat, kein Portmapper, kein nat, und alles funktioniert vernünftig inkl. Reverse DNS. Man kann die Verbindung wie einen zusätzlichen Internetanschluss benutzen. 

https://php-friends.de/ 

Hi Ben

Erstmal besten Dank für deine Antworten.

Würde gerne den Service von feste-ip.net nutzen. Denn extra dafür nen Server bei php-friends mieten ist es mir nicht wert.

Mittlerweile bin ich soweit, das ich der Admin Interface der UTM per feste-ip.net bekomme.

Leider komme ich aber nicht auf ein System im Netzwerk. Vermutlich mache ich was in der UTM falsch.

Der Webserver unterstützt IPv6. Ich komme aus dem Internen Netz auch mit der IPv6 Adresse drauf.

Die IPv6 Adresse ist auch eine gültige Adresse aus dem IPv6 Präfix das in der UTM unter "ipv6" angegeben ist.

Was mir nicht ganz klar ist, muss ich den Webserver unter "Webserver Protection" eintragen, oder reicht eine entsprechende FirewallRegel?

Gruß

Christian

Hi,

bin mir garnicht mal sicher ob die Webserver Protection IPv6 fähig ist. 

Du musst den internen Webserver angeben und dann entsprechend eine Umleitung einstellen. Du müsstest mal testen, ob du von extern auf die interne IPv6 des Webservers kommst bzw. anpingen kannst. Über das Livelog der Firewall kannst du nachgucken. 

Ansonsten schreib mich bei Skype an, dann schau ich mir das mal bei Gelegenheit an. 

Hi Christian,

stehe aktuell vor dem selben Problem, dass ich von der DG auf der UTM keine IPv6 Adresse bekomme. Wie hast du das Problem gelöst?

Viele Grüße,

 

Jens

Moin,

aktuell noch nicht. Da ich geschäftlich grad einen Anschluss habe wo ich genau dies brauche läuft ein Ticket über Sophos Partner / Sophos. 

Stay tuned ...

Wäre cool, wenn du deine Erkenntnisse diesbezüglich hier teilst. Hast du dazu einen Zeithorizont?

Danke dir :)

Hi Jens

 

Also ich hab die Sophos rausgeschmissen und nutze jetzt die Fritzbox.

Hi Jens

 

Also ich hab die Sophos rausgeschmissen und nutze jetzt die Fritzbox.

Hi Christian,

ich vertehe die ganze Problematik nicht wirklich. Warum benötigt die UTM eine V6 Adresse?

Ich würde hier einfach ein Transfer Netz bilden (LAN (V4 -> UTM V4 -> FB V4 -> FB V6) und dann mit einem Tunnelbroker arbeiten wie zB. dem von dir genannten.

Beispiel Konfiguration:

LAN 192.168.33.0/24, GW 192.168.33.1

UTM LAN 192.168.33.1/24, WAN 192.168.44.2/24 und GW 192.168.44.1

FB LAN 192.168.44.1/24, FB WAN dynamische V6

Dann auf der FB als exposed host die WAN IP der UTM eintragen.

Nun kannst du den Tunnelbroker verwenden und alle Anfragen landen auf der UTM.

vg

mod

Hi mod.

Die Lösung ist ganz einfach. Da ich gerne das WLAN das FritzBox nutzen möchte, hab ich die UTM direkt am Glasfaseranschluss, und die FB hinter der Firewall.

Ansonsten müsste ich ja hinter der Sophos noch eine WLAN Komponente anbringen. Oder im Falle der WLAN Nutzung auf der Firewall der UTM verzichten.

blöd nur das 

- DG Kunden CGN Anschlüsse ohne IPv4 bekommen (es sei denn es handelt es sich um Geschäftskundenanschlüsse)

- Tunnelbroker einen festen IPv4 Endpunkt brauchen (CGN fällt damit raus, ob exposed Host von der Fritzbox die encapsuled IPv6 Pakete durchrreicht weiss ich nicht)

- NATIVES IPv6 bei DG bereit steht und es damit völliger Schwachsinn ist dann einen Tunnelbroker (Notlösung) zu verwerden der dann die zur Verfügung stehende Bandbreite auch noch begrenzt (glaube es sind derzeit um 50Mbit/s)

Wenn die Fritzbox davor hängt lässt es sich jetzt schon nutzen.

 

Kannst du mir bitte Screenshots (ggf. anonymsieren) per PN zukommen lassen? 

Es müssten unter IPv6 ein paar Einstellungen vorgenommen werden damit die FB IPv6 Adressen verteilt. 

Ansonsten ggf. auch Kontaktdaten dann gehen wir das mal durch und machen eine kleine Anleitung...

Hi Ben

Hab die Sophos im Moment gar nicht mehr aktiv. Die steht irgenwo im Schrank.

Das Problem bei mir war mit aktiven IPv6 an der UTM dann ja auch noch, das der Aufruf von Internetseiten teilw. bis zu 10sec. dauerte. Das liegt nach dem was ich gelesen hatte wohl am dem DNS Fallback.

Hab im Moment nicht so die Zeit mich damit auseinander zu setzen, vllt. wird das Thema für mich im Sommer ja mal wieder aktuell.

Gruß

OK, dann ignoriert meinen Beitrag einfach.

Ich hatte wohl nicht richtig gelesen ;)

vg

mod

Gibt es seitens des Sophos Supports schon eine Aussage oder eine Idee, warum die UTM keine IPv6 Adresse bekommt? Fritzboxen scheinen an DG Anschlüssen ja sofort eine Adresse zu bekommen ....

Überlege mittlerweile auch schon, die Lösung mit der 2. UTM auf nem vServer zu realisieren ...

ich kenne zwei Konstellationen bei Nutzung der Sophos zur PPPoE Einwahl mit DSLite Anschluss:

- Sophos bekommt weder WAN IPv6 noch delegated Prefix
- Sophos bekommt nur eine WAN IPv6, allerdings kein delegated Prefix.

Vom Support noch keine Reaktion, der war erstmal selbst sehr hilflos sich auf eine IPv6 aufzuschalten und bat um Freischaltung einer Quellnetz-IPv4 Adresse. (*facepalm*)

Wenn eine Fritzbox als erstes Gerät in der Kette läuft (so läuft es derzeit privat bei mir), kann man der Sophos UTM eine WAN IPv6 und ein /62 Prefix zuweisen. Das ganze funktioniert relativ stabil, bis sich mal was ändert und die Sophos UTM mit der IPv6 Adressänderung nicht klar kommt (buggy) 

eine 2. UTM auf einem vServer ist eine Möglichkeit, ansonsten ein Portmapper Service wie feste-ip.net falls nur TCP benötigt wird und die Endstelle Ipv6 beherrscht. (Oder zur Not ein eigenes Gateway einrichten)

Bei meinem DG Anschluss findet kein PPPoE statt - ich bekomme einfach per DHCP eine IP Adresse. Die bereits genattete IPv4 kommt, IPv6 kommt weder die IP, noch ein Prefix.
Eigentlich wollte ich mir eine vorgelagerte FritzBox sparen - zumal ich keine im Schrank liegen habe ... man sollte von einem Enterprise Produkt wie der UTM ja erwarten können, dass Sie mit IPv6 allumfänglich umgehen kann ....

Mir geht es hauptsächlich darum, mich per VPN einwählen zu können, um mein Bussystem steuern zu können - mit einer funktionierenden IPv6 würde ich vermutlich einen Portmapper Service verwenden ...

wenn DG kein PPPoE nutzt, dann sollte IPv6 eigentlich nichts im Wege stehen da es per DHCP funktioniert. 

Könntest du mal ein Screenshot deines WAN Interface (Einstellungen) schicken? vllt. per PN oder wir schließen uns mal kurz und ich schau mal mit drauf?