Unitymedia (IPv6) Portfreigaben über RootServer (IPv4) VPN (2024)

Hallo, ich bin auch einer der IPv6 Betroffenen... Ich bin auch mit einem DS-Lite Tunnel auf eine geteilte öffentliche IP angewiesen... Mein Vorhaben ist nun folgendes:

Ich habe einen Rootserver mit mehreren IP Adressen. Eine habe ich über für einen VPN. Ein Computer, welcher u.a. für die Haussteuerung ständig online ist und Portfreigaben benötigt um von Außen per IPv4 erreichbar zu sein.

Ich möchte also einen VPN zu meinem Server (evtl auch zu einer VM auf dem Server) welcher auf der freien IP lauscht aufbauen. Der Internettraffic des PC's soll natürlich nicht über den Tunnel geleitet werden, jedoch sollen beide untereinander Erreichbar sein, sodass es "irgendwie" möglich ist, gewisse Ports des VPN Clients (also des PC's zu Hause) an den Server weiterzuleiten und dort an dieser IP freizugeben.

Sagen wir das Heimnetz liegt auf 192.168.100.1
Der Tunnel Endpunkt auf der Öffentlichen IP x.x.x.x verteilt das Netz 10.8.0.0 an den Client, sodass der Client die 10.8.0.2 Hat, da ja der Server selbst die 10.8.0.1 hat. Einen Tunnel aufzubauen ist also eigentlich nicht das Problem, das Routen oder Natten ist hier meine Frage. Ich könnte dies entweder mittels einem openVPN Server auf Windows basis in einer VM machen (wäre mir lieber, da ich es dann besser trennen kann) oder evtl mit der openVPN AS Appliance für VMware. Jedoch ist für mich hier immer noch die Frage, wie ich die Ports dann an diese IP weiterleiten kann. Evtl sogar einen DMZ bauen, sodass ich nur noch hier zu Hause am Client Firewallregeln für den Tunneladapter erstellen muss um Ports auf der eigenen Öffentlichen Root IP zu erreichen. (Ports müssen übrigens auch nur von einem der Tunnel Clients, es wird auch nur einen geben, weitergeleitet werden, es sollen keine Ports von anderen Maschinen des Netzwerkes zu Hause erreichbar sein, was ja die Sache eh schwieriger gestalten würde)

Wer kann mir hier helfen oder hat einen großzügigen Ratschlag?

ich glaub das geht garnicht. ds-lite ist grausam,wird alles geblockt.. falls wirklich keine möglichkeit gefunden wird bleibt dir der wechsel auf IPv4 offen,das hab ich auch gemacht.

gruß

wie gesagt, das mit portfreigaben funktioniert eigentlich nicht bei ds-lite. über vpn keine ahnung ob es da geht.

MFG XeonKing

Problem mit pfsense gelöst ...

Client -> VPN - > PFsense -> Per nat weiter ans Wan Interface - Zack fertig..
war einfacher als gedacht und lässt sich schön per GUI konfigurieren...

Wer ne IP zu viel hat, kann komplett alle TCP und UDP Ports und whatever direkt an die zweite WAN IP leiten und man hat somit eine öffentliche eigene WAN IP mit den Ports des VPN Clienten.

Natürlich könnte man auch alle anderen VPN Clients mit einbinden. Jedoch ging es mir nur um den einen =)

Hallo kallii,
kanst Du bitte diese Lösung mal genauer beschreiben.
Ich nutze IPFIRE hinter der FB6360 von UM auf basis von ipv4.
Bislang konnte ich nach Hause immer per OpenVPN.
Nun ist schluß da UM.
Kannst Du dein Vorgehen mit der PFSENSE mal ausfürlicher beschreiben, evtl. läst sich dieser Ansatz auch auf IPFIRE umsetzten, leider kann diese erst in der 3.0 IPv6 und die ist bisher noch nicht verfügber.

Gruß Sammdk

Gelöst ist dies mit einem einfachen SourceNat sowie einer OpenVPN Tap Bridge, welche auf beiden Seiten mit dem jeweiligen lokalen LAN-Adapter verbunden ist. sNAT und dNAT sind genau dein Stichwort!

Das Video ist totaler Schwachsinn.. sorry... aber bitte informiert euch mal ein wenig mehr über das was ihr bestellt und das was dann vorliegt.... Ja die IPv4 Adresse ist "geshared".. Jedoch habt ihr ein eigenes IPV6 Netz, jedes Gerät hat eine eigene Adresse, welche über das Netz erreichbar ist.. eigentlich garnicht so schlecht.. jedoch hat nicht jeder andere Endpunkt (Handy) über den Prodiver auch IPv6. Also muss man sich leider selbst helfen. Es gibt übrigens Heizungssteuerungssysteme, welche sehr wohl auch ohne öffentliche IP steuerbar sind (ELV MAX!, sch**** Produkt aber klappt). Es gibt mittlerweile immer mehr VPN Anbieter, über welche es auch möglich ist Ports an eine öffentliche VPN IP zu binden.. Sogar mit uPNP.. für die "Leecher Kids"....

Dass eure box und, wenn ihr in der Box das IPV6 Portforwarding aktiviert, tatsächlich von außen erreichbar ist, sowie die clients, welche ihr via ipv6 forwarded könnt ihr, falls ihr keinen rootserver habt oder ein weiteres ipv6 wan.

Hiermit testen:

http://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-port-scanner.php

Hallo,

ich habe ähnliche Probleme, wie Ihr hier ebenfalls beschrieben habt. Da ich aber nicht ganz so technisch bewandert bin wie ihr, bin ich nicht sicher ob das wirklich hierzu passt.
Deshalb schildere ich mal mein Problem, vielleicht könnt Ihr mir ja einen hilfreichen Tip geben.

Bis vor kurzem hatte ich zwei IPv4 LANs die jeweils mit einer IPv4 Adresse unterschiedlicher Provider ans I-Net angeschlossen waren. Diese beiden Netze waren mit OpenVPN auf je einem Router im jeweiligen Netz durch ein VLAN verbunden. Genutzt wurde das für Remotezugriffe und Nutzung von Netzwerkshares und Druckern aus dem jeweils anderen Netzt in beide Richtungen.

Nun hat auf einer Seite der I-Net Provider gewechselt (Unitymedia) und dort steht nur ein DS-Light mit IPv6 zur Verfügung.
Mein Wissen reicht nicht aus, um die beiden Netze wieder so zu verbinden, dass die gewünschten Funktionen wieder zur Verfügung stehen.

Ich würde mich über weitere Hilfe und kongrete Umsetzungsvorschläge freuen.

Danke und Grüße
Casimir