gelöst, bin auf debian 9 umgest debian8.6 gehen nicht online

[TomL]

Beim Unitymedia gibt es keine IPv6-Adressen (nur IPv4) mit dem "Geschäftskunden-Vertrag" und der TE ist bei Telecolombus (als ISP). BTW: Ich habe u. a. auch einen "Geschäftskunden-Vertrag" bei Unitymedia.

Das ist schlichtweg falsch!. UM hat per default für Privatkunden nur noch DS-Lite, Dual-Stack nur gegen Kohle bzw. bei Abschluß eines besonderen Vertrages .Und der Unterschied vom üblichen Privatkunden-Vertrag 2play-Comfort-120 zu Office-Internet & Phone 150 beträgt dann gleich mal locker 120€ im Jahr.

Ist aber auch egal.... ich wollte mich hier sowieso nicht einklinken und schau mal lieber weiter interessiert nur zu.

[mat6937]

UM hat per default für Privatkunden nur noch DS-Lite, Dual-Stack nur gegen Kohle bzw. bei Abschluß eines besonderen Vertrages .Und der Unterschied vom üblichen Privatkunden-Vertrag 2play-Comfort-120 zu Office-Internet & Phone 150 beträgt dann gleich mal locker 120€ im Jahr.

Es geht doch um den Business-Tarif von UM? Was willst Du jetzt mit dem Privatkunden-Tarif von UM?

Und noch einmal: Ich habe einen Business-Tarif bei UM und damit gibt es z. Zt. kein natives IPv6, auch nicht gegen Bezahlung. Nur natives IPv4. IPv6 ist mit dem Business-Tarif von UM, z. Zt. nur über einen Tunnel (oder gleichwertig) möglich.

[Sinacarlo]

Moin,

mein Router kann IPv4 und auch IPv6, im IPv6 war eine Firewall aktiv, die habe ich erst mal deaktiviert, ist sicher nicht sinnvoll, aber jetzt nur zum testen.

Und geht euch bitte nicht an die Wäsche, immer ruhig Blut, streiten muss nicht sein.

Gruß
Uwe

[mat6937]

mein Router kann IPv4 und auch IPv6, im IPv6 war eine Firewall aktiv, die habe ich erst mal deaktiviert, ...

Zu welchem Zeitpunkt hast Du die IPv6-Firewall deaktiviert? ... und was ich nicht verstehe, dein Gerät hinter dem Router ist per IPv6 aus dem Internet erreichbar. Mit den meisten Router muss man dafür, eine IPv6-Freigabe konfigurieren. Hattest Du das schon immer so für dein Gerät (bzw. dessen IPv6-Adresse) im Router so konfiguriert?

..., streiten muss nicht sein.

BTW: Wir streiten nicht, sondern wir diskutieren direkt und schonungslos, so wie es im deutschsprachigen Raum (richtigerweise) üblich ist.

[Sinacarlo]

So sehen dann die Einstellungen bei mir im Router aus

Heimnetz » Allgemein » LAN-Einstellungen

Auf dieser Seite können Sie die LAN-seitigen IP-Grundeinstellungen Ihrer Kabelbox konfigurieren.

IPv6-Adresse: 2a02:2450:1270:d4:de53:7cff:feec:a2f0/64
IPv6-Präfix: 2a02:2450:1270:d4::/64
IPv4-Adresse:
192
.
168
.
0
.
1
Router-MAC-Adresse: dc:53:7c:ec:a2:f0

IPv4 DNS-Proxy-Kontrolle: Aktiviert Deaktiviert
IPv6 DNS-Proxy-Kontrolle: Aktiviert Deaktiviert
Hostname:
tc
Domainname:
home

Nachfolgend können Sie die übergreifenden Einstellungen für den Netzwerkzugriff auf die angeschlossenen USB-Geräte vornehmen.

UPnP: Aktiviert Deaktiviert
Medienserver: Aktiviert Deaktiviert
Media/File Server Name:
Kabelbox
Arbeitsgruppenname:
WORKGROUP

Übernehmen Abbrechen
Die Einstellungen werden erst nach einem Neustart der Kabelbox übernommen.
Wenn nötig, können Sie die IP-Adresse des PCs entsprechend den neuen Einstellungen konfigurieren.

[Sinacarlo]

und das sind die Firewall Einstellungen

Heimnetz » Erweitert » Firewall

Auf dieser Seite können Sie die Firewallfunktionen konfigurieren. Es wird dringend empfohlen, dass die Firewall zum Schutz vor Angriffen ununterbrochen aktiviert bleibt.

IPv4-Firewallschutz
Weise fragmentierte IP-Pakete ab: Aktivieren
Erkennung Port-Scan: Aktivieren
Erkennung IP-Flood: Aktivieren
ICMP abweisen: Aktivieren

IPv6-Firewallschutz:
Zugelassene Dienste
Keine Ports beschränkt

[Sinacarlo]

Werde mich mal mit meinen alten Büchern debian "Lenny" 5 beschäftigen, hatte seit der Zeit eigentlich keine Literatur mehr zu debian benötigt, naja, vielleicht finde ich ja selber den Fehler.

Was nur komisch ist, das der Internetzugang über USB Telering via Smartphone ohne Probleme funktioniert, auch mein Laptop hat per W-LAN nie gemeckert.

Gruß
Uwe

[mat6937]

IPv6-Firewallschutz:
Zugelassene Dienste
Keine Ports beschränkt

Wie muss bzw. wie soll man das "Keine Ports beschränkt", verstehen? Erlaubt die IPv6-Firewall unbeschränkten Zugriff, mit allen Protokollen und auf alle TCP-/UDP-Ports (1 - 65535)?

[mat6937]

Auf dieser Seite können Sie die LAN-seitigen IP-Grundeinstellungen Ihrer Kabelbox konfigurieren.

Code: Alles auswählen

IPv6-Adresse:	2a02:2450:1270:d4:de53:7cff:feec:a2f0/64
IPv6-Präfix:	2a02:2450:1270:d4::/64
IPv4-Adresse:	192.168.0.1

Jetzt sehe ich erst, Du hast DS-lite (oder gleichwertig), denn es ist keine externe IPv4-Adresse des AFTR-Gateways vorhanden bzw. wird nicht angezeigt.

Teste mal (wenn schon möglich) mit:

Code: Alles auswählen

curl -B4 http://checkip4.spdyn.de

ob bzw. welche "externe" IPv4-Adresse für dein border device (KabelModem/Router) angezeigt wird.

Betr. IPv6, hat der IPv6-Präfix lediglich eine /64-Länge. D. h., dein Internet-Provider möchte nicht, dass Du an deinem Internetanschluss Server betreibst, die aus dem Internet erreichbar sein sollen.

Code: Alles auswählen

:~ $ sipcalc -S64 2a02:2450:1270:d4::/64
-[ipv6 : 2a02:2450:1270:d4::/64] - 0

[Split network]
Network			- 2a02:2450:1270:00d4:0000:0000:0000:0000 -
			  2a02:2450:1270:00d4:ffff:ffff:ffff:ffff

[TomL]

BTW: Wir streiten nicht, sondern wir diskutieren direkt und schonungslos, so wie es im deutschsprachigen Raum (richtigerweise) üblich ist.

Das möchte ich ausdrücklich unterstreichen und stimme dem bedingungslos zu. Man muss auch mal unterschiedlicher Meinung sein dürfen, ohne dass daraus Groll entsteht.... gerade bei einem solchen Thema, wo es ganz häufig mehrere Wahrheiten gibt. Und das mat6937 durchaus bestens darüber Bescheid weiss, worüber er schreibt, ist doch wohl wirklich nicht in Frage zu stellen.

[guennid]

Wir streiten nicht, sondern wir diskutieren direkt und schonungslos

Bis dahin verstehe ich den Satz ja:

Wir streiten nicht, sondern wir diskutieren direkt ...

Aber ich frage mich mitunter, welchen Sinn solche Zusätze wie

... und schonungslos

dabei haben?

In Goethes Faust hieß das: "Im Deutschen lügt man, wenn man höflich ist" Aber den Satz spricht der "Baccalaureus".

Nun ja, wenn man betonen muss, kein Weichei zu sein ...?

Könnte man mal drüber nachdenken!

[Sinacarlo]

Moin, und danke für die rege Teilnahme an meinem Problem,

ich hatte heute Mittig die Firewall für die IPv6 deaktiviert, ist aber wieder eingeschaltet.

Man kann in dem Router einzelne IP-Adressen und Ports freigeben, damit man von außen auf einen oder mehrere Rechner vom internen Netzwerk zugreifen kann, das ist bei mir aber alles deaktiviert.

Werde mich dann nachher noch mal damit beschäftigen, so schwer sollte das doch eigentlich nicht sein, hat ja sonst auch immer alles funktioniert.

Gruß
Uwe

[Sinacarlo]

mein Router kann IPv4 und auch IPv6, im IPv6 war eine Firewall aktiv, die habe ich erst mal deaktiviert, ...

Zu welchem Zeitpunkt hast Du die IPv6-Firewall deaktiviert? ... und was ich nicht verstehe, dein Gerät hinter dem Router ist per IPv6 aus dem Internet erreichbar. Mit den meisten Router muss man dafür, eine IPv6-Freigabe konfigurieren. Hattest Du das schon immer so für dein Gerät (bzw. dessen IPv6-Adresse) im Router so konfiguriert?

..., streiten muss nicht sein.

BTW: Wir streiten nicht, sondern wir diskutieren direkt und schonungslos, so wie es im deutschsprachigen Raum (richtigerweise) üblich ist.

Der Router ist schon immer so, habe nie etwas daran geändert, nutze zur Zeit einen Win 7 64bit um ins Internet zu gehen, da ich aber komplett von Windoof weg möchte und auch meine CNC-Portalfräse mit Linux-cnc betrieben werden soll, aber das linux-cnc in der debian Variante, weil Ubuntu kommt für mich nicht in Frage. Also alle PC`s hier zu Hause im Netzwerk sollen als Grundsystem ein debian haben.

Denke auch das es für ein internes Netzwerk die beste Lösung ist.

Gruß
Uwe

[mat6937]

Der Router ist schon immer so, habe nie etwas daran geändert, ...

Ist das evtl. ein "Zwangs"-Router? Denn es kann ja auch sein, dass dein ISP z. B. über eine neue Firmware, etwas geändert hat?

[Sinacarlo]

Der Router ist schon immer so, habe nie etwas daran geändert, ...

Ist das evtl. ein "Zwangs"-Router? Denn es kann ja auch sein, dass dein ISP z. B. über eine neue Firmware, etwas geändert hat?

Hätte ich dann mit Windoof auch Probleme haben müssen, das läuft ohne Probleme. Ich kann auch ohne Probleme von dem Debian-PC auf den Router zugreifen, alles was ich mit dem Win-PC auch kann, nur halt nicht ins Internet, das ist ja gerade das merkwürdige.

Gruß
Uwe

[mat6937]

Hätte ich dann mit Windoof auch Probleme haben müssen, das läuft ohne Probleme. Ich kann auch ohne Probleme von dem Debian-PC auf den Router zugreifen, alles was ich mit dem Win-PC auch kann, nur halt nicht ins Internet, das ist ja gerade das merkwürdige.

Dann poste mal von deinem Debian-PC, die Ausgaben von:

Code: Alles auswählen

route -n
ping -c 3 -W 2 8.8.8.8
iptables -nvx -L

[Sinacarlo]

Moin,

so hier die Ausgabe die ich erhalten habe.

root@home2:/home/uwe# route -n
Kernel-IP-Routentabelle
Ziel Router Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.0.1 0.0.0.0 UG 1024 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
root@home2:/home/uwe# ping -c 3 -W 2 8.8.8.8
PING 8.8.8.8 (8.8.8. 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=43 time=46.0 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=43 time=46.5 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=43 time=49.1 ms

--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 46.035/47.236/49.133/1.357 ms
root@home2:/home/uwe# iptables -nvs -L
iptables v1.4.21: no command specified
Try `iptables -h' or 'iptables --help' for more information.
root@home2:/home/uwe#

[mat6937]

Code: Alles auswählen

root@home2:/home/uwe# ping -c 3 -W 2 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=43 time=46.0 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=43 time=46.5 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=43 time=49.1 ms

--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 46.035/47.236/49.133/1.357 ms

Der v4Ping funktioniert, d. h. Internetzugang per IPv4 ist vorhanden.

Wie ist jetzt die v4-Namensauflösung:

Code: Alles auswählen

host -t A heise.de 8.8.8.8
host -t A heise.de 192.168.0.1
host -t A heise.de
cat /etc/resolv.conf

?

[Sinacarlo]

das sieht dann so aus

uwe@home2:~$ su
Passwort:
root@home2:/home/uwe# host -t A heise.de 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

heise.de has address 193.99.144.80
root@home2:/home/uwe# host -t A heise.de 192.168.0.1
;; connection timed out; no servers could be reached
root@home2:/home/uwe# host -t A heise.de
;; connection timed out; no servers could be reached
root@home2:/home/uwe# cat /etc/resolv.conf
nameserver 2a02:2450:dd3f:400f::10
nameserver 2a02:2450:dd3f:400f::11
root@home2:/home/uwe#

[mat6937]

root@home2:/home/uwe# cat /etc/resolv.conf
nameserver 2a02:2450:dd3f:400f::10
nameserver 2a02:2450:dd3f:400f::11

OK, dann teste noch mit den v4-DNS-Server von deinem ISP (TC):

Code: Alles auswählen

host -t A heise.de 62.117.1.25
host -t A heise.de 89.16.129.25
host -t AAAA heise.de 89.16.129.25

und wenn diese funktionieren, dann kannst Du die Namensauflösung für deine Debian-PCs so konfigurieren, dass diese v4-DNS-Server in der /etc/resolv.conf eingetragen werden.

Sollten diese v4-DNS-Server deines ISP auch nicht funktionieren, dann kannst die 8.8.8.8 bzw. 8.8.4.4 oder welche von OpenDNS, z. B. 208.67.222.222 bzw. 208.67.220.220 testen und verwenden.

EDIT:

Siehe auch (... wegen der DNS-Server, nicht wegen der alten Störung): https://www.heise.de/netze/netzwerk-too ... s--383583/

[Sinacarlo]

Moin mat,

es hat mir gestern, bzw. die letzte Nacht keine Ruhe mehr gelassen, und ich habe zum Test ein Linuxcnc als Unterbau ein debian Jessi 7.1 installiert, das funktioniert einfach super, also sollte das nicht an meiner Hardware liegen.
Aber ich mich bin nicht bereit einen so leistungsstarken PC als Steuerungsrechner für eine Fräse zu nutzen.

Also weiter auf Uhrsachenforschung gehen.

Gruß
Uwe

[mat6937]

Moin mat,
Also weiter auf Uhrsachenforschung gehen.

Hast Du:

Code: Alles auswählen

host -t A heise.de 62.117.1.25
host -t A heise.de 89.16.129.25
host -t AAAA heise.de 89.16.129.25

schon getestet?

[Sinacarlo]

Ja ich habe es getestet, das Ergebnis sieht so aus.

root@home2:/home/uwe# host -t A heise.de 62.117.1.25
Using domain server:
Name: 62.117.1.25
Address: 62.117.1.25#53
Aliases:

heise.de has address 193.99.144.80
root@home2:/home/uwe# host -t A heise.de 89.16.129.25
Using domain server:
Name: 89.16.129.25
Address: 89.16.129.25#53
Aliases:

heise.de has address 193.99.144.80
root@home2:/home/uwe# host -t AAAA heise.de 89.16.129.25
Using domain server:
Name: 89.16.129.25
Address: 89.16.129.25#53
Aliases:

heise.de has IPv6 address 2a02:2e0:3fe:1001:302::
root@home2:/home/uwe#

[Sinacarlo]

Moin,

so möchte euch ja noch meine Erfolge mitteilen.
Da man sich ja bereits Debian 9 verfügbar ist, habe ich mir eine Net-Install Version herunter geladen, und was soll ich sagen, es gibt keine Probleme mit dem Lan mehr.
Selbst mein Acer TM mit einem Intel Core i3 6006 wird von Debian 9 akzeptiert, allerdings gibt es beim W-Lan noch einige Probleme, bzw. alle Funkverbindungen sind noch nicht funktionsfähig, mir wurde bei den Installation auch angezeigt welche Dateien fehlen, werde, mich damit nach und nach mit beschäftigen.

Gruß
Uwe

[Sinacarlo]

So jetzt funktioniert alles wie es soll, bin auf Debian 9 umgestiegen, ist zwar noch testing, aber bin sehr zufrieden, auf den Desktop PCs lief alles sofort ohne Mucken, bei meinem neuen Laptop, ein ACER TM P259M33T, habe ich ein zusätzlichen Kernelmodul mit der passenden Firmware aus den Non-free Ortner mit der Synapict-Pakerverwaltung installiert.

Gruß
Uwe