Fritzbox 7590 AX Wireguard und DS-Lite (Drillisch)

[Black-Angel]

Hallo,

heute wurde mein Internet von einem DSL 100 MBit Telekomvertrag auf den DSL 250 MBit Sim.de (Drillisch) Vertrag umgestellt. Das hat soweit ohne Probleme funktioniert. Ich habe jetzt jedoch feststellen dürfen, dass mein Fritzbox Wireguard nicht mehr funktioniert.

Laut dem Onlinemonitor der Fritzbox steht jetzt bei der IPv4 Adresse irgend etwas mit DS-Lite-Tunnel, was meiner Meinung nach bei der Telekom noch nicht da stand.

Ich bekomme jetzt keine Verbindung mehr von meinem Client (Handy (ebenfalls sim.de), Laptop) über Wireguard zu meinem Netzwerk. Hardwaretechnisch hat sich bei mir nichts geändert. Das gleiche Phänomen habe ich auch beobachtet, wenn ich mich auf https://www.myfritz.net/ in mein Konto einlogge. Dort konnte ich mich zu Telekomzeiten immer direkt zu meiner Fritzbox verbinden lassen aber das geht auch nicht mehr. Ich habe zur Kontrolle meinen Anschluss auf zugängliche IPv6 Adressen mit den Internetseite https://ipv6-test.com/ und https://test-ipv6.com/ überprüft (habe ich auf den AVM Seite gefunden) mit folgenden Ergebnis:

Verstehe ich das richtig, das ich jetzt mit diesem DS-Lite nicht mehr von Außen erreichbar bin weil ich keine zugängliche IPv6 oder IPv4 Adresse mehr habe obwohl eine IPv4 und eine IPv6 Adresse im Onlinemonitor der Fritzbox angezeigt werden? Was kann ich den da jetzt machen damit Wireguard wieder funktioniert? Muss ich in der Fritzbox irgend etwas umstellen oder was ist noch möglich?

 

[hildefeuer]

ja so wie es aussieht, hast Du keine öffentliche ipv6 und auch keine ipv4. Die ist hinter einer Provider Firewall.
Somit ist keine vpn Verbindung so ohne weiteres möglich. Dein Anschluss ist von außen nicht erreichbar.
Der Statusbericht von myfritz listet das dann ja auf.
Mein Bruder hat das auch bei Northern Access. Die Status Mail von myfritz erwähnt das auch das der Anschluss von außen nicht erreichbar ist.

 

[Nero FX]

Einfachste Lösung:
1. Fritz!Box Daten sichern mit Passwort
2. Fritz!Box auf Werkeinstellungen setzen
3. Dem Einrichtungsassistenten folgen und so die Fritz!Box neu einrichten
4. Fritz!Box von Hand neu konfigurieren
-> Alternativ (empfehle ich nicht!) Sicherung zurückspielen (außer! Zugangsdaten/Internetverbindung).

Sim.de/Drillisch verkauft nur 1und1 Tarife.
Du wurdest auf DSLite umgestellt vermutlich sogar von Telekom Technik auf 1und1 eigene Versatel Technik.
Bei der Umstellung wurden nicht alle Einstellungen angepasst daher ist jetzt unter anderen deine IPv6 Konfiguration fehlerhaft. Daher ist die Neueinrichtung notwendig.

Die IPv4 Adresse ist jetzt nicht mehr extern erreichbar da du sie dir mit vielen Anderen Nutzern teilst.
Die Ursache ist das alle IPv4 Adressen vergeben wurden. Es gibt für neue Anbieter/Geräte im Internet nicht mehr genug dieser Adressen.

Für eine externe Verbindung musst du jetzt IPv6 nutzen.
Das ist kein Drama und eigentlich Alltag. die Fritz!Box macht es dir auch sehr einfach mit myfritz.net.

 

[Black-Angel]

Aha, danke.

Bekomme ich raus was bei mir fehlerhaft ist ohne das ich die ganze Box zurück setzten muss?

 

[hildefeuer]

Du kannst ja die Konfig sichern. Resetten und Internet Zugang einrichten und dann den Rest einspielen von der Sicherung. Einen Versuch ist es wert. Bevor man alles händisch neu macht. Das kann man immer noch machen.
Zuvor kontrollier das mal:
Ist von meinem DG Zugang.

 

[Black-Angel]

Bei mir sieht es so aus:

 

[hildefeuer]

Dann mach den Haken bei ipv4 Anbindung DS-Lite mal raus.

 

[till69]

Für eine externe Verbindung musst du jetzt IPv6 nutzen

Was im Mobilnetz kein Problem ist.
Viele öffentliche WLANs haben jedoch kein IPv6.

 

[Nero FX]

@till69
Ja leider. Da bleibt nur beschweren.

 

[Black-Angel]

Dann mach den Haken bei ipv4 Anbindung DS-Lite mal raus.

Habe ich schon probiert. Dann fällt quasi nur die Ipv4 Adresse weg und ich habe dann nur noch die ipv6 Adresse aber komischerweise auch kein Internetzugriff mehr...

Mir fällt da gerade noch etwas ein. Ich nutze einen alternativen DNS Server (Adguard auf meinem NAS) welchen ich in der Fritzbox wie folgt hinterlegt habe:

Aktuell habe ich dort kein v6 hinterlegt... kann es etwas damit zu tun haben?

 

[blastinMot]

Du könntest auch mal bei sim.de Nachfragen was es für Möglichkeiten gibt eine öffentliche IPv4 zu bekommen.
Manche Anbieter wollen da halt mittlerweile Geld für sehen. Andere bieten die Option gar nicht erst.

 

[Black-Angel]

Das habe ich heute Stundenlang versucht. Ergebnis: Wir können die sie in dieser Hinsicht leider nichts tun...

 

[riversource]

Wenn du DS-Lite hast, dann bleibt nur IPv6 für die Verbindung. Aus dem Mobilfunk in Deutschland kein Problem, aber in deinem Heimnetz muss das Setup natürlich auch komplett IPv6 tauglich sein.

 

[TheCadillacMan]

Ich habe zur Kontrolle meinen Anschluss auf zugängliche IPv6 Adressen mit den Internetseite https://ipv6-test.com/ und https://test-ipv6.com/ überprüft (habe ich auf den AVM Seite gefunden) mit folgenden Ergebnis:

Der PC hat offenbar keine IPv6-Adresse, was bei einem DS-Lite-Anschluss nicht optimal ist. Sofern im Online-Monitor ein IPv6-Prefix angezeigt wird, solltest du mal überprüfen ob IPv6 in den Eigenschaften der Netzwerkarte in Windows deaktiviert ist und das ggf. wieder aktivieren.

 

[till69]

Das habe ich heute Stundenlang versucht

Bei 1und1?

 

[Black-Angel]

Ne direkt bei sim.de

Ergänzung (25. März 2024)

Der PC hat offenbar keine IPv6-Adresse, was bei einem DS-Lite-Anschluss nicht optimal ist. Sofern im Online-Monitor ein IPv6-Prefix angezeigt wird, solltest du mal überprüfen ob IPv6 in den Eigenschaften der Netzwerkarte in Windows deaktiviert ist und das ggf. wieder aktivieren.

Ok, das werde ich mal überprüfen...

Ergänzung (25. März 2024)

Wenn du DS-Lite hast, dann bleibt nur IPv6 für die Verbindung. Aus dem Mobilfunk in Deutschland kein Problem, aber in deinem Heimnetz muss das Setup natürlich auch komplett IPv6 tauglich sein.

Was meinst du damit? Muss in meinem gesamten internen Netzwerk jetzt alles auf ipv6 umgestellt werden? Ich dachte intern kann ich alles ganz auf ipv4 lassen und nur extern brauche ich jetzt das ipv6 Zeug... oder liege w damit falsch?

 

[hildefeuer]

Nein Du brauchst überall ipv4 u. ipv6. Nur dann geht vpn zu einem ipv6 Anschluss.
Von den mobil Netzen geht das immer. Von Gast WLAN meist nicht.

 

[till69]

Ne direkt bei sim.de

Dann würde ich es bei 1&1 versuchen

Muss in meinem gesamten internen Netzwerk jetzt alles auf ipv6 umgestellt werden?

Nein

Ich dachte intern kann ich alles ganz auf ipv4 lassen und nur extern brauche ich jetzt das ipv6 Zeug

Richtig

aber in deinem Heimnetz muss das Setup natürlich auch komplett IPv6 tauglich sein

Leider völliger Unsinn.
"Innerhalb des VPN-Tunnels kann die FRITZ!Box jedoch nur IPv4-Daten übertragen" (Quelle)

 

[riversource]

Ich dachte intern kann ich alles ganz auf ipv4 lassen und nur extern brauche ich jetzt das ipv6 Zeug... oder liege w damit falsch?

Solange es nur um VPN geht, mag es gehen. Spätestens, wenn es um Portweiterleitungen geht, geht es nicht mehr. Nachteilig ist der Verzicht auf IPv6 an einem DS-Lite Anschluss auf jeden Fall, denn du zwingst deinen ganzen Datenverkehr durch den AFTR. Das würde ich nicht wollen.

Leider völliger Unsinn.

Wenn man nur aufs VPN schaut, vielleicht. Wenn man das gesamte Netz im Auge hat, ist es aber definitiv kein Unsinn.

 

[Black-Angel]

Guten Morgen,

soooo, ich glaube ich bin einen Schritt weiter. Ich habe in den Fritzboxeinstellungen auf der Seite MyFritz!-Konto folgende Option aktiviert:

Seit dem habe ich, laut den Testseiten https://ipv6-test.com/ und https://test-ipv6.com/ eine von außen zugängliche IPv6 Adresse. Hier die Ergebnisse:

Jetzt wo ich eine IPv6 habe, wie geht es weiter? Die Internetseite https://www.myfritz.net/ mit meinem Fritz-Konto funktioniert jetzt so wie es soll. Wiregurad funktioniert aber leider noch nicht. In meinem WireGuard Client auf dem Handy ist als Endpoint meine MyFRITZ!-Adresse von meinem Fritzkonto hinterlegt mit irgend einem Port. Muss ich dort vielleicht irgend etwas umstellen?