DS213j - Das leidige IPv6 Problem

[seba01]

Hallo zusammen,

hier kommt mal eine etwas ausgefallenere Geschichte:
Ich habe mich schon seit längerer Zeit auf die Anschaffung meines ersten NAS gefreut -> und siehe da: ich habe unerwartet eine DS213j gewonnen.
Bevor ich aber nun Festplatten bestelle, habe ich mich ein bisschen bzgl. der Konfiguration eingelesen und bin auf folgendes Problem gestoßen:

Bei mir liegt in der Wohnung ein Unitymedia 50.000 Internetanschluss mit nativer IPv6 und Dualstack-lite IPv4 - zusammen mit einer Fritz!Box 6320.
Aus diesem Grund scheint es wohl unmöglich zu sein, aus IPv4 Netzen von außerhalb auf die DS zuzugreifen - zumindest finden sich viele Posts dazu, welche aber Überwiegend aus der Mitte des Jahres stammen.
Meine Frage nun:
Besteht das Problem noch immer? Oder hat mittlerweile jemand eine funktionierende Lösung dafür gefunden? Falls ja, wie sieht die aus?
Ist die einzige Möglichkeit das Erbetteln einer nativen IPv4 beim Provider, oder der Umstieg auf ein Business-Paket?

Über eine kurze Info wäre ich wirklich sehr dankbar.

 

[atsiz77]

Schön das du es gewonnen hast, eigentlich ist dieser doch kompatibel mit ipv6 und sollte somit funktionieren.

Ansonsten würde ich es dir gerne abkaufen falls du es doch nicht gebrauchen kannst lol

 

[Matthieu]

@atsiz77: Entschuldige die deutlichen Worte, aber den Beitrag hättest du dir sparen können.

@seba01: Ja das ist in der Tat so der Fall. Da ich kein Unitymedia-Kunde bin, kann ich dir nicht sagen ob sich mittlerweile etwas geändert hat, aber im Forum hat noch niemand wirklichen Erfolg vermelden können. Solange Dualstack-lite da läuft, sieht es dunkel aus. Was ich jetzt nicht genau weiß ist wie der Synology QuickConnect-Dienst damit um geht. Darüber lassen sich ja zumindest einige Dienste erreichen.

MfG Matthieu

 

[atsiz77]

Ich bin noch neu in diesem Thema sorry, bin auch UM Kunde mit Dual Stack.
Mein NAS kommt nächste Woche, und wenn es wirklich so ist dann prost Mahlzeit...

 

[Peter_Lehmann]

Hallo atsiz77,

das Problem nennt sich nicht "Dual Stack" (= eine native IPv6-Adresse und eine offizielle routingfähige IPv4-Adresse, wie wir sie bisher hatten und T-Online ggw. noch liefert), sondern "Dual Stack lite". Hier bekommst du neben der IPv6-Adresse nur noch eine "private", nicht routingfähige IPv4-Adresse. Und diese ist aus dem Internet eben nicht erreichbar. Im Prinzip so, wie es die Mobilfunkprovider aufgrund des IPv4-Adressmangels schon "ewig" machen.
Die einzige Hoffnung (neben sehr teueren Professional-Tarifen) ist, dass die DynDNS-Anbieter bald nachziehen und DynDNS-Adressen auch für IPv6 anbieten. Allerdings muss dann auch die IP, welche auf dein Homenet zugreifen will, ebenfalls eine IPv6-Adresse sein ... .

Ja, es kommen spannende Zeiten auf uns zu ... .


MfG Peter

 

[Alez]

Hallo zusammen,

ich hab das Problem mit meinem neuen Anschluss auch, da es hier auch nur IPv6 und DS-Lite gab (allerdings bei einem anderen Anbieter), konnte das Problem aber lösen, zumindest wenn einem reines http reicht und man eine Fritz!Box sein eigen nennt. Für den Zugriff von nativen IPv4-Anschlüssen auf die DS über https müsste wohl extra Geld in die Hand genommen werden.

Hier mal kurz was zu machen ist:
1. Ein neues Konto bei MyFritz anlegen (geht direkt über die Fritz!Box). Das ist der DynDNS-Dienst von AVM und bisher der einzige, bei dem ich es hinbekommen hab, auf meine DS zuzugreifen. Ihr bekommt dabei eine Adresse im Format "<MyFritz-Kennung>.myfritz.net"
2. IPv6-Freigaben auf der Fritzbox einrichten für die DS. Dies ist nötig, da die DS ne eigene IPv6-Adresse hat und deshalb der von IPv4 Portweiterleitungen bekannte Weg nicht mehr funktioniert. Es ist NICHT nötig, dass der Fernzugriff der Fritz!Box aktiviert wird, wenn ihr das nicht braucht. Die Ports müssten ja bekannt sein und ich würde außerdem noch empfehlen, immer die Subfolder mit anzugeben, falls ihr auch was nur intern nutzen wollt...
3. Der Zugriff auf die DS funktioniert anschließend über die folgende Adresse, allerdings nur von IPv6-Anschlüssen aus "http(s)://<diskstation>.<MyFritz-Kennung>.myfritz.net/<Subfolder>". Heißt eure DS also z.B. ds-ext und ihr wollt über https auf Roundcube zugreifen ist die Adresse also folgende "https://ds-ext.<MyFritz-Kennung>.myfritz.net/mail"
4. Für den Zugriff von IPv4-Anschlüssen benötigt ihr noch ein IPv4/IPv6-Gateway. Das einfachste, was ich gefunden hab ist eins von Sixxs zu nutzen, dabei geht aber wie gesagt nur reines http, also komplett unverschlüsselt! Für das obige Beispiel wäre die Adresse dann folgende: "http://ds-ext.<MyFritz-Kennung>.myfritz.net.ipv4.sixxs.org/mail"

Also bei mir funktioniert der Zugriff von reinen IPv4-Anschlüssen (z.B. dem Smartphone) ohne Probleme. Allerdings greif ich dabei wirklich nur auf Daten zu, bei denen es mir egal ist, wer mitliest. Ich würde z.B. nie die Mail-Station über diesen Weg nutzen. Wer das machen will, dem würde ich zu nem eigenen IPv4/IPv6-Gateway raten, das auch Verschlüsselung unterstüzt. Hier muss aber natürlich wieder in die eigene Tasche gegriffen werden und ich hab mich noch nicht genug damit beschäftigt um gute Angebote nennen zu können...

 

[Johannes1982]

Hallo Zusammen,

ich stehe vor dem gleichen Problem wie ihr!
Ich habe mir eine DS213 gekauft und über LAN an meine Fritzbox 6360 von Unitymedia angeschlossen.

Ich möchte auf die DS auch aus dem Internet zugreifen können.
Es soll quasi als eigene Dropbox herhalten.
Da werden auch sensible Daten bewegt.

HTTPS ist somit für mich schon erforderlich...

Wie bekomme ich das hin? habe heute zum ersten Mal von dem IPv4 udn IPv6 Problem gehört und bin da völlig frei von wissen.

Bin kurz davor die DS213 wieder zu verkaufen und den Kopf in den Sand zu stecken.

Bitte um detailierte Hilfe
Vielen Dank im Voraus.

Gruß Johannes

 

[Matthieu]

Hi,
ein Wechsel des Internetanbieters ist zielführender als ein Verkauf der DS. Die technischen Hintergründe dazu stehen weiter oben - was du sonst noch unter "detailliert" verstehst erschließt sich mir nicht. Für den Zugriff mit Apps und CloudStation gibt es außerdem die ezConnect-ID, die viele dieser Probleme auch aushebelt, allerdings nicht als echter https-Ersatz dienen kann.

MfG Matthieu

 

[Johannes1982]

Fritzbox+ Unitymedia -> Kein Problem

Hallo Zusammen,

ich habe nun nach 10Stunden harter arbeit und mit freundlicher Unterstützung eines Freundes nun die DS213 zum Laufen gebracht.

Ich benutze Unitymedia und die Fritzbox 6360 (von UM).
Es gibt keine Probleme mit IPv4 oder IPv6 und DDNS -> wenn ihr über MyFritz! euch anmeldet und den daraus resultierenden Link benuzt.
Geht auf "Fritz.Box" -> Internet-> MyFritz! -> aktiviert MyFrtiz!-Konto -> erstellt euch dort einen Account.
zusätzlich habe ich noch Fritz!Box-Internetzugriff über HTTPS aktiviert.

In dem zweiten TAB "MyFritz!-Freigaben wählt ihr
Netwerkgerät: Diskstation
Bezeichnung: HTTPS-Server
Schema: https://
Port:5001

Es wird dann die "MyFritz!-Adresse erstellt mit der man über internet und APP's sich auf der DS anmelden kann.

In der Fritz.Box unter Internet -> Freigaben sind dann die freigegeben Ports zu sehen.
Für die Diskstation habe ich den Port 5000 nicht freigegeben, da dieser nur für HTTP:// Zugang da ist.
Ich möchte nur zulassen das man über HTTPS:// port 5001 auf die DS zugreifen kann.

Ähnliches habe ich bei den APP's gemacht.
DS FILE APP 5006er Port

Bei der Foto APP kollidiert leider der Port 443 ( für https:// übertragung) mit den Ports der Fritz.Box

In der Diskstation unter Systemsteuerung -> Netzwerk im TAB Allgemein das Kästchen für "DNS Server manuell konfigurieren" aktivieren und die IP vom Rooter eingeben.
Im TAB Netzwerk-Schnittstelle -> Netzwerkkonfiguration automatisch erhalten (DHCP) aktivieren.

FERTIG!!!

Ich kann nun über internet auf meine DS zugreifen und das überwiegend nur mit HTTPS://

So wie gewünscht.

 

[Johannes1982]

P.S. In der Frtiz.Box-> Heimnetz->Netzwerk->Diskstation das Kästchen für " Diesem Netzwerkgerät immer die gleiche IP zuweisen" aktivieren.

 

[Alez]

Kann es sein, dass du trotz allem Dual-Stack hast? Also natives IPv6 und IPv4 parallel? Weil mit Dual-Stack-Lite funktioniert das nicht, da brauchst du für den Zugriff von einem nativen IPv4-Anschluss zwingend ein IPv4-IPv6-Gateway, da dein IPv4-Anschluss quasi beim Provider aufhört und der tunnelt das dann für dich, übernimmt eben die Funktion eines Gateways.
Oder andersrum gefragt, wie hast du es getestet? Bist du mit deinem Handy über Mobilfunk gegangen (ist aktuell immer noch IPv4) oder übers WLAN (da erkennt es dann die Fritz!Box und liefert die entsprechenden Daten)?

Also ich wills dir nicht madig reden dass es funktioniert hat, aber entweder du hast echtes Dual-Stack oder der Anschluss, von dem du es getestet hast, ist auch ein nativer IPv6-Anschluss...

 

[Peter_Lehmann]

Genau so sehe ich das auch! (Bzw. habe ich das ja auch geschrieben.)
Von dem Moment an, wo "man" uns die nativen routingfähigen IPv4-Adressen wegnimmt bis zu dem Moment, wo alle (endlich!) IPv6 haben, schweigen unsere VPN und sämtliche andere Erreichbarkeiten unserer heimischen IT. Dann müssen wir zumindest die IPv6-Adresse immer wieder in die Konfiguration eingeben, wenn sie sich geändert hat. Aber ich habe zumindest gute Hoffnung, dass dann die DynDNS-Anbieter schnell nachziehen und und somit ermöglichen unsere per IPv6 angeschlossenen Gerätschaften mit einem "eigenen Namen" anzusprechen. Ob sie das dann weiterhin gratis machen, oder sich diesen Dienst bezahlen lassen, steht auf einem anderen Blatt.

MfG Peter