Fernwartung mittels IPv6

[HabNeFritzbox]

Zudem fehlen auch Infos was probiert wurde bisher, ob Freigaben auch schon alle mal gelöscht wurden und neu angelegt wurde.

Evt. auch hier mal 1, 2 Usern per PN konkrete Hostnamen oder IP um die zu testen ob erreichbar ist.

 

[jukus100]

@Jukus100:
Leider hast du die Frage nach dem Eintrag für Interface aus Beitrag #5 noch nicht beantwortet.
Wenn du Interface mit eth0 ersetzt hast, dann gilt das nur für die Verbindung des RasPi mit der FRITZ!Box per Netzwerkkabel.
Jetzt schreibst du, der RasPi ist per WLAN an die FRITZ!Box gekoppelt.
Dann ist das verwendete Interface natürlich wlan0 und hat somit ganz andere IP-Adressen.

Joe

Ich habe natürlich die IP von wlan0 genommen.

sudo tcpdump -c50 -vvveni any dst port 51828

ergibt :

tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
15:51:56.153322  In 74:d4:35:e3:9c:6e ethertype IPv6 (0x86dd), length 76: (hlim 255, next-header TCP (6) payload length: 20) 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97.57446 > 2a02:908:1349:10c0:4373:3983:1c5c:a15b.51828: Flags [.], cksum 0x6303 (correct), seq 3187070632, ack 2117042205, win 258, length 0
15:51:56.154925  In 74:d4:35:e3:9c:6e ethertype IPv6 (0x86dd), length 436: (hlim 255, next-header TCP (6) payload length: 380) 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97.57446 > 2a02:908:1349:10c0:4373:3983:1c5c:a15b.51828: Flags [P.], cksum 0x5b09 (correct), seq 0:360, ack 1, win 258, length 360
15:51:56.212829  In 74:d4:35:e3:9c:6e ethertype IPv6 (0x86dd), length 76: (hlim 255, next-header TCP (6) payload length: 20) 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97.57446 > 2a02:908:1349:10c0:4373:3983:1c5c:a15b.51828: Flags [.], cksum 0x60d2 (correct), seq 360, ack 203, win 257, length 0
15:51:56.267729  In 74:d4:35:e3:9c:6e ethertype IPv6 (0x86dd), length 76: (hlim 255, next-header TCP (6) payload length: 20) 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97.57446 > 2a02:908:1349:10c0:4373:3983:1c5c:a15b.51828: Flags [.], cksum 0x60cd (correct), seq 360, ack 208, win 257, length 0
15:52:00.990322  In 74:d4:35:e3:9c:6e ethertype IPv4 (0x0800), length 62: (tos 0x0, ttl 128, id 11114, offset 0, flags [DF], proto TCP (6), length 41)
    192.168.2.25.57400 > 192.168.2.61.51828: Flags [.], cksum 0x76d3 (correct), seq 3624593221:3624593222, ack 2896468919, win 255, length 1

 

[sf3978]

15:51:56.153322  In 74:d4:35:e3:9c:6e ethertype IPv6 (0x86dd), length 76: (hlim 255, next-header TCP (6) payload length: 20) 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97.57446 > 2a02:908:1349:10c0:4373:3983:1c5c:a15b.51828: Flags [.], cksum 0x6303 (correct), seq 3187070632, ack 2117042205, win 258, length 0

Eine dieser IPv6-Adressen ist per IPv6, auf den Ports 80 und 8080, erreichbar:

:~ $ nc -zv -6 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97 80 8080
Connection to 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97 80 port [tcp/http] succeeded!
Connection to 2a02:908:1349:10c0:c1a1:4b9:1f41:3f97 8080 port [tcp/http-alt] succeeded!

Welchem Gerät die IPv6-Adresse gehört bzw. wie und ob Du die Ports 80, 8080 freigegeben hast, kannst nur Du feststellen.

 

[Goggo16]

Hi,

nur mal so ne Anmerkung am Rande:

Kann es ueberhaupt sein, dass vom Internet aus ein Geraet im LAN mit IPv6-Adresse so ohne weiteres erreichbar ist, ohne dass an der Fritzbox irgendwas gemacht wurde (Portweiterleitung, Exposed Host oder so was). Kommt mir irgendwie sehr "unsicher" vor.

Kann auch sein, dass meine Frage eher Nonsense ist. Stehe mit der IPv6-Thematik noch ziemlich am Anfang.

LG, Goggo

 

[HabNeFritzbox]

Es Bedarf entsprechende Freigabe, dazu macht der TE hier nur kaum Angaben oder zu dem was versucht wurde.

Er hat sich wohl auf Fehler am Raspi festgelegt da dort ewig rum probiert wird.

 

[jukus100]

Das sind die Einstellungen in der FritzBox; sowohl IPv6 als auch Ipv4.
Sind das nun genug Angaben?!
Kindersicherung steht auf unbeschränkt.

 

[HabNeFritzbox]

Bei IPv6 steht nicht der "PC" drinnen, daher besser mal Freigaben löschen, und neu über MyFritz setzen, der sollte dann korrekt bei Portweiterleitung was eintragen für IPv4 und eben bei Portfreigabe bei IPv6.

Der genannte MyFritz Hostname gibt keine IP aus. Der Haupt Hostname hat eine IPv6 IP. Wenn es keine IP gibt, klappt es mit dem Hostnamen auch nicht.

 

[jukus100]

Der Pc steht bei IPv6 nicht drin, weil er nicht Ipv6 fähig ist; deswegen kann man den da auch nicht freigeben. MyFritz legt sowieso nichts bei IPV6 an.

 

[HabNeFritzbox]

Doch tut Myfritz, wenn Gerät IPv6 fähig ist.

Und wenn der RasPi es nicht kann nach deiner Aussage wieso versuchst dann drauf zuzugreifen und machst diverse Tests in Konsole?

 

[sf3978]

Und wenn der RasPi es nicht kann nach deiner Aussage ...

Du meinst mit "PC" seinen Raspi und er meint seinen PC (und nicht seinen Raspi). Der hostname des Gerätes für den die IPv6-Freigabe (ohne MyFritz) konfiguriert wird, steht schon drin.

 

[HabNeFritzbox]

Der MyFritz Name auf den Bild heißt halt PC-IP und zu dem Namen gibt es kein Eintrag bei IPv6.

 

[jukus100]

Es gibt drei verscheidene Geräte.
Der RasPi in der IPv6 Freigabe.
Die vusolo, welche Ipv6 fähig ist und in MyFritz steht. (Übrigens hat MyFritz nicht selbstständig einen Eintrag bei IPV6 gemacht, obwohl sie dazu fähig ist; dieser ist manuell eingetragen worden)
Und der "Pc" welcher nciht ipv6 fähig ist.

 

[sf3978]

Der RasPi in der IPv6 Freigabe.

Das die IPv6-Freigabe für den Raspi (z. Zt. noch ohne Myfritz) funktioniert, ist ja mit den Ports 80 und 8080 getestet worden (siehe oben), oder?

Jetzt geht es dir darum, den Raspi (IPv6-Freigabe) auch mit MyFritz zu verwenden?

 

[jukus100]

Es geht darum generell Geräte von außerhalb zu erreichen, weil bis jetzt immer noch keins erreichbarr ist.

 

[sf3978]

..., weil bis jetzt immer noch keins erreichbarr ist.

Liegt das an der IPv6-Freigabe (in deiner FritzBox) oder evtl. an der Konfiguration des Dienstes (z. B. sshd, etc.) auf dem Gerät, das Du per IPv6 erreichen willst?

Denn der Portscan per IPv6 aus dem Internet, auf die von dir gepostete externe IPv6-Adresse und die Ports 80 bzw. 8080, hat ja funktioniert.