Debian 10 mit NAT64 / NAT44 - IPv6 --> IPv4

[bluestar]

Ist Dualstack nur eine Einstellung in der Fritz!Box?

Dualstack ist eine Bezeichnung für ein Gerät das beide Protokolle parallel unterstützt.

Wofür sind die jeweiligen Einstellungen?
Was ist "Native IPv4-Anbindung verwenden"?
Was ist "Native IPv6-Anbindung verwenden"?
Was ist "IPv6-Anbindung mit Tunnelprotokoll verwenden"?

Was sollte, kann ich verwenden?

Du solltest Native IPv6-Anbindung verwenden verwenden. 6to4 (alias Native IPv4-Anbindung verwenden) haben wir bereits ausführlich erörtert, IPv6 über ein Tunnelprotokoll bezeichnet die Übertragung von IPv6-Paketen in IPv4 Pakten zu einem Server (alias Tunnelendpunkt) der die Pakete auspackt und über IPv6 ins Internet sendet.

[AxelMD]

Von AVM

https://avm.de/service/fritzbox/fritzbo ... zt-werden/

Da nicht an allen Internetzugängen eine IPv6-Anbindung gegeben ist (z.B. in vielen Mobilfunknetzen und WLAN-Hotspots), testen Sie am jeweiligen Netzwerkgerät (z.B. Computer, Smartphone, Tablet) die IPv6-Anbindung durch Aufruf von www.test-ipv6.com oder www.ipv6-test.com. Nur wenn eine IPv6-Anbindung vorhanden ist, können Sie auf die FRITZ!Box zugreifen.

Die Testseiten sind interessant.

Das sagt AVM

https://service.avm.de/help/de/FRITZ-Bo ... troduction

https://service.avm.de/help/de/FRITZ-Bo ... ernet_ipv6

Das sagt AxelMD
Es gibt keine IPv4 oder IPv6-Technik, da dies Protokolle sind, entweder der Router/Endgerät/Anbieter unterstützt beide oder eins davon.

[bluestar]

Es gibt keine IPv4 oder IPv6-Technik, da dies Protokolle sind, entweder der Router/Endgerät/Anbieter unterstützt beide oder eins davon.

oder keines, ich denke da an die IPX und Novell Netware Zeiten zurück.

[AxelMD]

Hier auch interessant:

https://github.com/BasterdOperator/IPv4 ... Portmapper

https://uberspace.de/de/

[AxelMD]

Hallo Forum,

wie kann man einen eigenen Server vServer aufbauen um einen zweiten Only-IPv6-Server aus dem IPv4 Netz erreichbar zu machen?

Gibt es dazu irgendwo eine gute aktuelle Anleitung?
Was ist noch zu bedenken?

MfG
AxelMD


Edit:
https://packages.debian.org/de/buster/tayga
http://www.litech.org/tayga/

[bluestar]

Tayga ist dein Freund

[AxelMD]

Hallo bluestar,

danke,

hast Du ein Tayga System schon mal installiert?
Die Konfiguration erscheint mir nicht so trivial mit meinem Wissensstand.

Welche Hardware Anforderungen benötigt der Tayga Server?
Läuft Tayga so locker nebenbei auf einem Server?

MfG

AxelMD

[bluestar]

hast Du ein Tayga System schon mal installiert?

Ja

Die Konfiguration erscheint mir nicht so trivial mit meinem Wissensstand.

Du brauchst
* eine freie IPv4 Adresse, im Beispiel IP4: 1.2.3.4
* eine IPv6 Adresse im Beispiel IP6: 2001:6f8:1
* die Ziel IPv6 Adresse die über die IP4 erreicht werden soll IP6-ZielServer: 2009::1

Hier die tayga.conf:

Code: Alles auswählen

tun-device nat64
ipv4-addr 192.168.254.1
ipv6-addr [b]IP6[/b]
prefix 64:ff9b::/96
data-dir /var/spool/tayga/nat64-in
map 1.2.3.4 2009::1

Dann benötigst du noch eine Route:

Code: Alles auswählen

ip route add 1.2.3.4  dev nat64

Welche Hardware Anforderungen benötigt der Tayga Server?

Ich überschlag mal an Hand der Größe des tayga - Binarys (ca. 52KB), also ich würde sagen mindestens 256 Kernel und mehrer Terrabyte an RAM

[AxelMD]

also ich würde sagen mindestens 256 Kernel und mehrer Terrabyte an RAM

Ist das Ironie?

Auch kleine Programme können sehr viel Leistung beanspruchen.

[bluestar]

also ich würde sagen mindestens 256 Kernel und mehrer Terrabyte an RAM

Ist das Ironie?

Aber natürlich, sonst wäre kein Smily dran.

[AxelMD]

hast Du ein Tayga System schon mal installiert?

Ja

Die Konfiguration erscheint mir nicht so trivial mit meinem Wissensstand.

Du brauchst
* eine freie IPv4 Adresse, im Beispiel IP4: 1.2.3.4
* eine IPv6 Adresse im Beispiel IP6: 2001:6f8:1234::1
* die Ziel IPv6 Adresse die über die IP4 erreicht werden soll IP6-ZielServer: 2009::1

Hier die tayga.conf:

Code: Alles auswählen

tun-device nat64
ipv4-addr 192.168.254.1
ipv6-addr [b]IP6[/b]
prefix 64:ff9b::/96
data-dir /var/spool/tayga/nat64-in
map 1.2.3.4 2009::1

Dann benötigst du noch eine Route:

Code: Alles auswählen

ip route add 1.2.3.4  dev nat64

Welche Hardware Anforderungen benötigt der Tayga Server?

Ich überschlag mal an Hand der Größe des tayga - Binarys (ca. 52KB), also ich würde sagen mindestens 256 Kernel und mehrer Terrabyte an RAM :lol:

Danke, sieht machbar aus.

Kann man so mehrere IPv6 vServer / Server mit einer IPv4-Erreichbarkeit ausstatten?

[bluestar]

Kann man so mehrere IPv6 vServer / Server mit einer IPv4-Erreichbarkeit ausstatten?

Pro Server wird eine IPv4 Adresse benötigt.

[AxelMD]

Hallo Bluestar,

danke, das bedeutet also, möchte ich einen only IPv6 vServer mit einer IPv4 ausstatten, benötige ich mindestens 2 Stück IPv4?

1-IPv4 für: Tayga vServer

2-IPv4 für: die IPv4 vom Only-IPv6 vServer

Kann man sich irgendwo eigene IPv4 IP's irgndwo sichern?

Ach herje: https://t3n.de/news/ripe-europas-ipv4-adressen-1227395/

MfG
AxelMD

[bluestar]

danke, das bedeutet also, möchte ein IPv6 mit einer IPv4 ausstatten, benötig i mindestens 2 Stück IPv4?

Bei direktem Dualstack kommst du billiger weg, je Server 1 x IPv4 und 1 x IPv6.

1-IPv4 für: Tayga vServer

Nimm keinen vServer, nimm echte Hardware einen dedicated Server, sonst hast du nur wieder neue Probleme.

2-IPv4 für: die IPv4 vom Only-IPv6 vServer

Normalerweise übergibst du keine Einel-IPs an Tayga sondern ein ganzes IPv4-Netz, ansonsten macht Tayga ja wenig Sinn...

Kann man sich irgendwo eigene IPv4 IP's irgndwo sichern?

Du kannst bei Providern IPv4-Adressen oder IPv4-Bereiche gegen Gebühren mieten ... (etwa 1€ pro IP/Monat).

[AxelMD]

Tayga ist dein Freund

Ist evtl. 6tunnel ein besserer Freund für mich?

Bei Ionos gibt einen vServer mit IPv4 für dauerhaft ein Euro im Monat.

Ziel:
Einen Only-IPv6 Server möchte ich für IPv4 zugänglich machen.

[bluestar]

Ist evtl. 6tunnel ein besserer Freund für mich?

Nein, da wird IPv6 über IPv4 getunnelt, also genau falsch herum für dein Problem

Ziel:
Einen Only-IPv6 Server möchte für IPv6 zugänglich machen.

Steht der Server im Internet oder irgendwo zu Hause?

[AxelMD]

Ziel:
Einen Only-IPv6 Server im Internet möchte ich für IPv4 zugänglich machen.


Beide vServer stehen / sind im Internet.

[bluestar]

Ziel:
Einen Only-IPv6 Server im Internet möchte ich für IPv4 zugänglich machen.

Buch einfach bei deinem Serverhoster die IPv4 dazu und fertig.

[AxelMD]

Nein, zu einfach, wenig lernerfolg.

IPv4 Server habe ich.

Jetzt muss ich die beiden nur noch in Bezug IPv4 IPv6 verbinden.

[bluestar]

Dann bau dir einen GRE oder IPIP Tunnel zwischen deinen Servern via IPv6 auf und route eine IPv4 Adresse darüber.

http://www.deepspace6.net/docs/iproute2tunnel-en.html

[AxelMD]

Guten Morgen,

der Only-IPv6 Server soll auch per https:// aus dem IPv4 Netz erreichbar sein.
Ist da der Tunnel wirklich die richtige Wahl?

MfG
AxelMD

[bluestar]

Ist da der Tunnel wirklich die richtige Wahl?

Über den Tunnel läuft alles: Ping, HTTP, HTTPS, SSH, etc.

[AxelMD]

Hallo Bluestar,

gibt es evtl. eine Lösung, wo die Lernkurve nicht so steil ist?

Gefühlt ist GRE oder IPIP Tunnel zur Zeit eine Nummer zu groß für mich.


MfG
AxelMD

Edit: 18. August 2020

Weitere Möglichkeiten:

- Portmapper Service (alle Daten laufen über den Service, keine eigene Domain, nicht sicher)

- statische IPv4 Adresse

- eigener kleiner vServer (mein Szenario, 18. August 2020)

Code: Alles auswählen

apt-get install 6tunnel
6tunnel IPv4-Port IPv6-Adresse IPv6-Port

https://www.andysblog.de/zugriff-auf-se ... schluessen

Ganz wichtig!

Voraussetzungen

Ein Root- oder vServer mit einer öffentlichen IPv4- und IPv6-Adresse

[AxelMD]

Hallo bluestar,

wie und wo setzt Du den GRE-Tunnel ein?

https://de.wikipedia.org/wiki/Generic_R ... apsulation

Das Generic Routing Encapsulation (GRE) ist ein Netzprotokoll, welches dazu dient, andere Protokolle einzukapseln und so in Form eines Tunnels über das Internet Protocol (IP) zu transportieren. GRE wurde von Cisco Systems entwickelt und 1994 erstmals im RFC 1701 standardisiert. 2000 wurde der RFC 1701 durch RFC 2784 abgelöst und im RFC 2890 erweitert.

https://www.cloudflare.com/de-de/learni ... tunneling/#

Nehmen wir zum Beispiel an, ein Unternehmen muss eine Verbindung zwischen den lokalen Netzwerken (LANs) in zwei verschiedenen Büros herstellen. Beide LANs verwenden die neueste Version des Internet-Protokolls, IPv6. Um jedoch von einem Büronetzwerk in ein anderes zu gelangen, muss der Datenverkehr durch ein von einer dritten Partei verwaltetes Netzwerk geleitet werden – dieses ist jedoch etwas veraltet und unterstützt nur das ältere IPv4-Protokoll.

MfG

AxelMD