VPN (Wireguard) Zugriff auf die kaskadierte Fritzbox (das Subnetz hinter der FB die am Internet hängt.

[starbright]

Muss natürlich nicht unbedingt sein, wenn die Box 1 eine öffentliche IPv4 hat. Aber gut, wenn du nur mit IPv6 leben kannst, ist das ok.

Naja, die Box2 hat ja nur eine locale IPv4. Oder wie kann ich dem dyndns Server die IPv4 der Box1 geben?

Und der passt zur IPv6-Adresse der Box 2?

Ja, genau.

Ja, da müsste man nun ein wenig genauer hinschauen. Hat der Client eine entsprechende IPv6 Verbindung? Passen die Portfreigaben in Box 1? Wie weit kommen die Pakete auf dem Weg vom Client bis zur Box 2?

Ich hab ein Fritzbox-Freigabe gemacht. Ich sehe dass die WG Ports in der Freigabe auftauchen. Sonst hab ich nichts gemacht.
Wie kann ich dass prüfen ob mein Client (Laptop oder Android) eine IPv6 Verbindung macht. Ich denke aber schon.

 

[frank_m24]

Naja, die Box2 hat ja nur eine locale IPv4. Oder wie kann ich dem dyndns Server die IPv4 der Box1 geben?

Was glaubst du, warum ich hier so oft myfritz in die Runde werfe? Da geht das von allein.

Wie kann ich dass prüfen ob mein Client (Laptop oder Android) eine IPv6 Verbindung macht.

In Windows kannst du das im Ressourcen-Monitor nachsehen. Unter Android kannst du es hoffen. Überprüfen kannst du in beiden Fällen, ob die Geräte über eine ordentliche IPv6 Adresse verfügen.

 

[starbright]

Was glaubst du, warum ich hier so oft myfritz in die Runde werfe? Da geht das von allein.

Das kann ich nicht bestätigen. Für mich neu war, dass der output von "dig" schwer davon abhängt aus welchem Netz man das aufruft. Nur von ausserhalb des Heimnetzes (was daheim echt schwer ist) bekommt man die A/AAAA records.
Aber auch xxxx.myfritz.net (auf die Box2) liefert die (nutzlose locale) IPv4 der Box2 und nicht die öffentliche IPv4 der Box.

In Windows kannst du das im Ressourcen-Monitor nachsehen. Unter Android kannst du es hoffen. Überprüfen kannst du in beiden Fällen, ob die Geräte über eine ordentliche IPv6 Adresse verfügen.

Habe Linux, aber ja, mit "ip a" sehe ich ipv6 adressen. Ob die "ordentlich sind" ist eine andere Frage. Was ist damit gemeint?

 

[frank_m24]

Das kann ich nicht bestätigen.

Dann machst du was falsch. Ich kann dir garantieren, dass das mit korrekt eingerichteten myFritz Freigaben hervorragend funktioniert, und dabei die öffentliche IPv4 des Routers und die öffentliche IPv6 des Zielgerätes hinterlegt.

Für mich neu war, dass der output von "dig" schwer davon abhängt aus welchem Netz man das aufruft. Nur von ausserhalb des Heimnetzes (was daheim echt schwer ist) bekommt man die A/AAAA records.

Das kann ich nicht bestätigen. dig liefert bei mir auch im Heimnetz problemlos alle Einträge der heimischen dyndns Adressen. Da würde ich mal das Nameserver Setup im Heimnetz prüfen.

Habe Linux, aber ja, mit "ip a" sehe ich ipv6 adressen.

Aktive Verbindungen kannst du unter Linux mit "netstat" bzw. dem Tool "ss" überprüfen.

Ob die "ordentlich sind" ist eine andere Frage. Was ist damit gemeint?

Öffentliche Adressen mit einer validen Route und DNS Servern. So dass du problemlos mit IPv6 Servern im Internet kommunizieren kannst.