Suchergebnisse

7.90-116848 als Labor ist auch verfügbar.

Mach einfach eine weitere wireguard Verbindung von Fritzbox a zu deinem Handy. Parallel zu tailscale wird das natürlich nicht gehen.

download.avm.de/inhaus/Smart24P1/68505G/FRITZ.Box_6850_5G-07.90-115770-Inhaus.image

Lauft bei auf allen Boxen stabil, wobei ich keine Geschwindigkeitstests mache - nur Überwachung der Verbindung und der wireguard-ipv6-ipv6-vpn.

Nimmst du ipsec oder WG? Ist der vpn-server DS-Lite (also eindeutig IPv6), IPv4 single Stack (eindeutig IPv4, mit öffentlicher) oder dualstack - da bleibt es interessant, für was sich da AVM entschieden hat.

Ein Phänomen ist geblieben: wireguard-Verbindungen bei 1&1 werden über die Zeit unbrauchbar. Irgendwie ändert sich die MTU, aber Path MTU Discovery kann das nicht kompensieren, so dass zwar ping mit kleinen Paketen weiterhin geht, aber tcp z.B. ssh hängen bleibt. thomas@witz:~> ping -M do -s...

download.avm.de/inhaus/Smart24P1/68505G/FRITZ.Box_6850_5G-07.90-114934-Inhaus.image Auf vier Boxen aktualisiert, bisher keine Komplikationen.

Problem mit Wireguard Bei der Kopplung von zwei LAN duldet der Assistent (siehe Bild) keine Leerstellen bei IPv4, bei IPv6 aber schon. D.h. ich kann entweder ipv4 oder dualstack-Netze koppeln, aber keine IPv6(ausschließlich)-Netze. Kennt jemand den Grund für dieses seltsame Verhalten? Ist...

Ich nutze wg über ipv6 zu meinem DS-lite-Anschluss(7583) auf einem Android(Pixel6, alle Updates). IPv4 wird vollständig getunnelt und IPv6-only-Seiten gehen nicht. Willst du einen Screenshot, oder was hättest du gern als "Beleg"?

Jetzt ist es aber auch schon möglich, das VPN über IPv6 aufzubauen. Wenn man das tut, wird der Rest von IPv6 geblockt und IPv4 über die heimische box getunnelt.

Es müsste geblockt werden. Mache einfach einen Test: v6.de , dann weißt Du es.

download.avm.de/inhaus/Smart24P1/68505G/FRITZ.Box_6850_5G-07.90-114137-Inhaus.image Auf mehreren Geräten aktualisiert und bisher ist nichts kaputt gegangen, von dem was mir wichtig ist.

Ich habe endlich eine passende Gegenstelle gefunden und kann zumindest bestätigen, dass diese (alte) Inhausversion von der 6850 5G auch im WG Tunnel IPv6 (ULA) überträgt.

Weiß jemand von einer 7.90 Version (Inhaus o.ä.) für die 7583. Das wäre für mich wichtig um die VPN-Features testen zu können. ( die 6850-5G haben ja schon einen 7.90-Zweig - nur kann ich dort dank der Firewalls der ISP keine Direktverbindungen zueinander aufbauen).

Die gute Nachricht zuerst: Alle vier Boxen (tm, vf, o2, 1&1) haben das Update überstanden. Wireguard via IPv6 geht auch noch. Bei der Telekom funktioniert jetzt sogar das Versenden von Supportdaten. Allerdings führt die Diagnose zu Verbindungsverlust. Auch sind manche Logeinträge seltsam...

Kleiner Einwand, die 6820 als auch die 6850 verteilen genau ein Präfix nämlich das einzige /64. dhcpv6-pd (IA_PD) funktioniert nicht, weil es kein Präfix gibt, welches sich teilen ließe.

clat kann nur die 6850 LTE/5G. Kaskaden von Routern sind schwierig, wenn der erste Router nur einen Mobilfunkuplink hat - alle Mobilfunkprovider bieten in den Privattarifen nur ein /64 an. Damit ist das Unterteilen in weitere /64 unmöglich.

DNS Rebindschutz beachtet?

Alle deutschen Mobilfunkbetreiber haben "IPv6 Public IP". Nur sind die Kunden in der Regel darüber nicht erreichbar (angreifbar), da eine stateful Firewall auf ISP -Seite das verhindert.

Das entspricht leider auch meiner Erfahrung. Am Stick selbst liegt es nicht. Der kann IPv6 (unter Linux im mbim Modus) Allerdings verteilen die Mobilfunker I.d.R. nur /64 , was den Einsatz an einem Router wie die Fritzbox nicht einfacher macht - das ganze Konzept mit verschiedenen Subnetzen z.b...