MailPlus Server MailPlus Server über IPv6

[schoeli]

Hallo.

Ich habe bei meinem Provider einen Reverse DNS Eintrag (nun auch für IPv6) erstellt und bei meinem Domain Anbieter eine entsprechende Weiterleitung (hier habe ich die IPv6 eingetragen, die mir bei den Portfreigaben für IPv6 bei der FritzBox angezeigt werden) zu meinem NAS eingerichtet. Primär geht es um den MailPlus Server.

Trotzdem bekomme ich bei einem Test die Meldung: Kein DNS Server erreichbar, bzw. „IPv6 Server: web server is unreachable : Permission denied„.




Portweiterleitungen sind sowohl für IPv4 als auch IPv6 eingerichtet, mit IPv4 läuft alles prima.

Kann mir da jemand einen Tipp geben, wo ich ansetzen müsste? Muss ich evtl. an der FritzBox noch etwas umstellen bzgl. IPv6?

Gruß
Schoeli

 

[schoeli]

Guten Abend!

Um mein "Problem" nochmals zu schildern und mich möglichst verständlich auszudrücken, möchte ich etwas weiter ausholen und erklären, worum es mir geht. Eines vorneweg: Ich habe bislang kaum Erfahrung und nur rudimentäres Wissen über IPv6. Also..

Ich habe bei KD/Vodafone eine Feste IPv4 Adresse, Business Tarif. Ich betreibe hinter der KD FritzBox einen Server (DS1817+, an LAN 1 angeschlossen). Auf meinem Server habe ich verschiedene Anwendungen laufen, u. a. einen MailServer, mit welchem ich für mehrere Domains E-Mails empfange.

Ich kann über die feste IPv4-Adresse (meinname.de) auf das Webinterface meines Servers aus dem Internet problemlos zugreifen, auch bei den anderen Anwendungen funktioniert die feste IPv4-Adresse einwandfrei, ich habe hierzu einfach die erforderlichen Ports in der FritzBox an meinen Server weitergeleitet, alles bestens.

Da ich bei meinem MailServer (MailPlus 2.x) den HostName mail.meinname.de angegeben habe, habe ich ebenfalls eine SubDomain mit dem Namen mail.meinname.de eingerichtet und dort einen A-Eintrag zu meinem Server (Feste IP-Adresse der FritzBox) gesetzt. Ebenso habe ich den MX-Eintrag für meinen Host (mail.meinname.de) gesetzt.
Bei KD/Vodafone habe ich dann einen ReverseDNS Eintrag für die IPv4 Adresse vorgenommen, d. h. den Hostname/dieSubDomain mail.mainname.de eingetragen und den vorgegebenen TXT-String bei der SubDomain eingetragen; über Nacht der Abgleich, alles übernommen, passt! Bei Portalen wie "mail-tester.com" habe ich 10/10 möglichen Punkten, klappt alles. Einzige Ausnahme: Bei Microsoft (hotmail etc.) lande ich dennoch im SPAM Ordner, warum auch immer. Wenn hier jemand einen Ansatz hat, sehr gern (über die üblichen Links klappt es allerdings nicht, ausführlich getestet).

Nun aber zu meinem Hauptproblem: Ich möchte einen ReverseDNS Eintrag auch für IPv6 vornehmen, da diese Adressen meines Wissens nach immer mehr zuerst abgefragt werden und ich fit für die Zukunft sein möchte. Hier mein (gescheitertes) Vorgehen:
Auf der Seite von KD/Vodafone kann ich nur die ersten 5 Adressen aus meinem Präfix auswählen, ich vermute mal dass das Präfix fest ist und sich folglich nicht mehr ändert). Dann habe ich, wie auch bei IPv4, meinen Hostname (mail.meinedomain.de) eingetragen und auf der entsprechenden SubDomain bei den DNS-Einstellungen wieder den TXT-String gesetzt. Abgleich über Nacht - Eintrag gesetzt. Soweit so gut (oder auch nicht..;-).
Nun geht es um die Eintragung der IPv6-Adresse im AAAA-Feld der DNS-Einstellungen meiner Subdomain mail.meinedomain.de). Ich habe zuerst bei meiner FritzBox die identischen Ports in der Firewall für IPv6 an meinen Server (MailServer) weitergeleitet. Ja, ich weiß, IPv6 wird direkt ans Gerät gerichtet, freigeben musste ich die Ports dennoch. Hier wird mir dann eine IPv6-Adresse angezeigt, die meines Wissens nach von der FritBox generiert wird (setzt sich u. a. aus der Mac-Adresse des Geräts (Server) zusammen) und über welche ich problemlos meinen Server über das Internet erreichen kann. DIESE IPv6-Adresse habe ich dann beim AAAA-Eintrag meiner SubDomain mail.meinedomain.de gesetzt. Ergebnis bei Online-Tests: "No DNS-Server found", oder "Reverse DNS not found"!

Nach mehrmaligen Versuchen, einen kompetenten Ansprechpartner bei KD/Vodafone an die Strippe zu bekommen, der sich mit Reverse DNS auskennt und mir erklären kann, was das Problem ist, hatte ich zum Schluss jemanden dort erreicht, der scheinbar wirklich Ahnung hatte. Allerdings war er mir keine große Hilfe, da ich nicht richtig verstanden habe, was ich nun tun soll. Sinngemäß sagte er mir, dass die Sache so nicht funktionieren könne, da die FritzBox einen Router integriert habe, dieser eine interne IPv6 Adresse generieren und diese folglich nicht mit der vorgegebenen IPv6-Adresse (5 aus dem Präfix) korrespondiere. Hier bot er mir zwei Lösungswege an:

1. Reines Kabelmodem, da dort die IPv6-Adresse automatisch passe und kein weiterer Handlungsbedarf bestehe. Da ich allerdings mehrere Telefonleitungen benötige, fällt diese Option für mich aus.
2. Die Adress-Vergabe über den DNS-Server meines Servers laufen lassen. Gut, aber wie? Ich habe INTERN bereits den DHCP-Server meines Servers laufen (bei FritzBox folglich ausgeschaltet) und für die Adressvergabe im lokalen Netz ebenso einen DNS Server auf meinem Server laufen. Das klappt auch soweit prima.

Fragen zu 2.:
1. Welche IPv6-Adresse gebe ich ein, muss dass dann eine der ersten 5 aus meinem Präfix sein? Und wenn nicht, welche dann? (Und warum dann die Adressvorgaben von KD/Vodafone?)
2. Falls 1. Frage ja: die IPv6, die derzeit von der FritzBox generiert wird, beinhaltet ja die MAC-Adresse meines Servers. Wenn ich diese ändere, scheint das Probleme zu geben. Ich habe zu Testzwecken das einfach mal bei der FritzBox versucht, mit dem Ergebnis, dass ich bei dem Versuch, erforderliche Portfreigaben einzutragen, Fehlermeldungen bekam..
3. Falls 1. Frage ja: Wie sähen die Einstellungen da insgesamt aus? Beispielkonfiguration?
4. Muss ich dann auch IPv4 über den DNS-Server meines Servers laufen lassen?
5. Was muss ich bei den Einstellungen in der FritzBox ändern?

Ihr seht, Fragen über Fragen. Ich würde mich sehr freuen, von euch einen Lösungsweg aufgezeigt zu bekommen, je ausführlicher, desto besser.

Ich hoffe, meine Problematik nun ausreichend verständlich aufgezeigt zu haben und freue mich auf eure Beiträge.

Herzlichst
schoeli

 

[Fusion]

Schau doch mal in die Netzwerkeinstellungen deiner DS welche IPv6 diese hat.
Die setzt sich normal aus dem Präfix und dem Host Teil zusammen. Den Host Teil kann sich jedes Gerät selbst aus seiner Mac Adresse errechnen (von anderen Methoden mal abgesehen). Deshalb laufen IPv6 Netze in dieser Konstellation auch als Auto-Config und man muss nur ein DNS Server und Gateway bekannt machen.
Die IPv6 Adresse sollte als Host Teil jene Nummer haben auf die du die Portfreigabe in der Fritzbox gesetzt hast. Dort schimpft sich das Interface Identifier.
Wenn dies der Fall ist und die IPv6 mit 2xxx anfängt dann ist das schon die global erreichbare IPv6 die du deinem MX Eintrag Mail.domain.de verpassen kannst.
fängt sie allerdings mit fd oder fe an, dann ist es nur eine lokale IPv6. Jedes Gerät kann mehrere lokale und globale IPv6 für verschiedene Zwecke haben.
Und welche festen IPv6 hat dir Vodafone gegeben?

 

[schoeli]

Hallo Fusion.
Danke für deine rasche Rückmeldung. Die IPv6 der DS fängt mit einer 2... an und ich habe diese Adresse aus der FritzBox entnommen, dort wird sie mir bei den Portfreigaben IPv6 angezeigt. Ist definitiv die Adresse der DS. Auch habe ich diese Adresse bei dem AAAA Eintrag der Subdomain gesetzt. (Und auch bei der Hauptdomain, die DS erreiche ich bei Eingabe der IPv6 und dem Port 5001 ohne Probleme über das Internet). Der Präfix der IPv6 für die DS entspricht dem Präfix von KD, allerdings bietet KD für den Reverse DNS nur die Identifier ::1 bis ::5 des Präfix an. Da meine DS jedoch einen völlig anderen Identifier hat, verstehe ich hier den Zusammenhang nicht..

 

[Fusion]

Fürchte da musst du etwas konkreter werden (oder mit Infos per PN schicken)

Ist mir nicht ganz klar was Vodafon dir da zur Verfügung stellt. Dafür müsste man eine vollständige Angabe, wenn auch anonymisiert, sehen.
Ist das 2003:abcd:1234:ef56::1 oder was?
Die IPv6 Adresse besteht ja aus 8 Blöckem 1111:2222:3333:4444:5555:6666:7777:8888 (mit diversen Kürzungsvorschriften wie :: für konsekutive 0)
Die Fritzbox zeigt bei den Portfreigaben eigentlich nur den Host-Teil / Interface Identifier 5555:6666:7777:8888) an.

 

[schoeli]

Vielen lieben Dank, dass ist sehr freundlich von dir. Da ich derzeit unterwegs bin würde ich dir gern sämtliche Daten morgen per PN schicken. Freue mich, dir noch einen schönen Abend und bis morgen.

 

[steje43]

Einzige Ausnahme: Bei Microsoft (hotmail etc.) lande ich dennoch im SPAM Ordner, warum auch immer. Wenn hier jemand einen Ansatz hat, sehr gern (über die üblichen Links klappt es allerdings nicht, ausführlich getestet).
i

Habe auch Vodafone und eine feste IP. Meine Emails wurden von Mircosoft z.B. Outlook, Hotmail etc. auch abgelehnt.
Du stehst ggf. auf der Blacklist von Mircosoft. So war es bei mir.

Habe mich dann dort ausgetragen und nun geht es.

Glaube die Seite war das damals.

https://support.microsoft.com/en-us...bl3&forceorigin=esmc&ccsid=636617880754166264

Ich nutze kein IPv6.

Gruß
Jens

 

[schoeli]

Hallo. Habe dir soeben eine PN geschickt!

 

[schoeli]

Hallo und vielen Dank. Ich habe auch dir eine PN geschickt.

 

[macman]

Hatte das selbe Problem bei Vodafone das bei Reverse DNS nur 1 bis 5 angeboten wird ,weswegen ich auf IPv6 verzichtet habe und in der DS abgeschaltet habe. Ich glaube das Problem liegt bei Vodafone.

Dort kann man nicht die komplette IPv6 Adresse auswählen ,sondern nur (Wählen Sie die Adresse aus, der Sie einen Hostnamen zuweisen möchten. Zur Vereinfachung werden nur die ersten 5 Adressen aus Ihrem IPv6 Prefix angeboten.)