Starlink (CGNat) und Wireguard ?

[landu89]

So ist im Moment die Einstellung, anhand dessen bekomme ich leider keine IPv6 Adresse zugewiesen.

Könnte man das nicht triggern, dass nur wenn ich das brauche die Verbindung von der UDM-Pro aufgebaut wird?

 

[Bob.Dig]

Wenn ich danach suche, dann findet man oft den Hinweis, dass Du einen /56 bekommst, auch wenn die Artikel schon was älter sind. Das bedeutet möglicherweise, dass Du zwar keine IPv6-WAN-Adresse hast, aber dafür für deine einzelnen Subnetze massig öffentlich erreichbare IPv6-Adressen bekämst. Also einfach das nutzen.

Also in deinem Bildchen, wenn das das WAN ist, die /64 durch /56 ersetzen und dann den LANs einzelne /64er zuweisen.

 

[landu89]

Du meinst die "Prefix Delegation Size"? auf 56 stellen?

Was meinst du mit "und dann den LANs einzelne /64er zuweisen."?

 

[Bob.Dig]

Du meinst die "Prefix Delegation Size"? auf 56 stellen?

Korrekt, wenn das das WAN ist.

Was meinst du mit "und dann den LANs einzelne /64er zuweisen."?

IPv6 halt. 😉
Wenn Du Hilfe brauchst, zeige eines deiner LANs mit Bildchen, habe nix von Ubiquiti am Start.

 

[landu89]

Du meinst bei den einzelnen Netzwerken?

 

[Bob.Dig]

Du meinst bei den einzelnen Netzwerken?

Klar. Das sieht jetzt nicht falsch aus, obwohl dort, wo jetzt ein Bindestrich steht, vermutlich ein Prefix auftauchen sollte. Wenn Du jetzt das WAN richtig eingestellt hast, dann scheint es bei dir nicht wie gedacht zu funktionieren.

 

[landu89]

So wie ich das verstanden habe, funktioniert IPv6 und UDM-Pro in Verbindung mit Starklink wohl nicht

 

[riversource]

Die Info kommt woher?

 

[landu89]

Habe ich in diversen Beiträgen im Netz gelesen. Wenn es funktionieren würde, müsste ich doch auch eine IPv6 Adresse in den WAN Einstellungen der UDM Pro sehen oder nicht?

 

[Bob.Dig]

Wenn es funktionieren würde, müsste ich doch auch eine IPv6 Adresse in den WAN Einstellungen der UDM Pro sehen oder nicht?

Ne.

 

[landu89]

Wie finde ich dann die IPv6 Adresse raus?

 

[riversource]

Aus den Logs sollte sich entnehmen lassen, ob DHCPv6 funktioniert hat. Hast du die Prefixlänge angepasst?

 

[landu89]

Ja, ich habe diese auf 56 angepasst.

Wo finde ich sie logs?

 

[riversource]

Wo finde ich sie logs?

Es ist dein Gerät. Ich kann mir die Konfigurationen ansehen und die Logs lesen, aber wo du sie findest, solltest du selber wissen, im Zweifel mit Hilfe der Doku.

 

[landu89]

Sorry, ich war ein paar Tage nicht zu hause.

Ich habe heute ein wenig gesucht laut der Hilfe Seite befinden die Logs sich unter /var/log/messages befinden. Diese habe ich mal auf mein PC kopiert. Nach was genau müsste ich da nun suchen?

Bei "About this Consele" habe ich noch folgende Info gefunden, unter WAN2 IP ist eine Adresse aufgefhrt, wo ich mir nicht sicher bin, was das genau sein soll. Die UPD Pro hat noch einen zweiten WAN Eingang, dort hing bis Februar noch ein LTE Backup von Unifi, aktuell ist da nix angeschlossen.

 

[riversource]

Nach was genau müsste ich da nun suchen?

Nach allem, was mit DHCP zu tun hat. Finde heraus, welche Komponente bei der UDM als DHCP Client arbeitet, und dann schau dir das an. Das könnte dnsmasq sein, oder dhcpcd oder auch ein Networkmanager.

Bei "About this Consele" habe ich noch folgende Info gefunden, unter WAN2 IP ist eine Adresse aufgefhrt, wo ich mir nicht sicher bin, was das genau sein soll.

Entweder ist das die technische Bezeichnung deines WAN Interfaces, oder das ist die Adresse des 2. WAN Interfaces bei Dual-WAN Routern. Wieder der Hinweis: Du hast dir das Gerät gekauft, dabei wird Dual-WAN doch mit Sicherheit eine Rolle gespielt haben. Das heißt, du solltest am besten wissen, was da angezeigt wird.

Tatsächlich sind viele Fragen hier im Forum von Leuten, die sich Geräte für semiprofessionelle Nutzer kaufen und dann mit der Konfiguration überfordert sind. Um es deutlich zu sagen: Geräte wie die UDM pro erfordern erheblich mehr als Basiswissen über IP und Routing, um sie vernünftig einzurichten. Dazu gehört ja nicht nur, eine IPv6 Adresse einzurichten, sondern vor allem auch, das Gerät und das Heimnetz hinterher entsprechend abzusichern. Im Gegensatz einer Fritzbox macht eine UDM nicht einfach alles zu und lässt nur das durch, was der Nutzer explizit freigibt. Hier ist erst mal alles offen und der Nutzer ist verantwortlich dafür, erst mal alles abzusichern und nur die gewünschten Dienste durchzulassen. Besonders bei IPv6, wo jedes Gerät eine öffentliche IP hat, bedeutet das im Zweifel, dass alle Geräte aus dem Internet uneingeschränkt erreichbar sind. Das öffnet Missbrauch natürlich Tür und Tor.

 

[GlockMane88]

Hey Leute,

habe auch auf Starlink umgestellt und festgestellt, dass mein WireGuard Server nicht mehr erreichbar ist.. Nun habe ich den Starlink Router in den Bypass Mode versetzt und in meinem Asus Router IPv6 aktiviert..

Der folgende Test gibt mir eine 10/10..

https://test-ipv6.com/

Allerdings verbindet WireGuard (Läuft als LXC in Proxmox) weiterhin nicht.. DuckDNS wird über Home Assistant (Addon) geupdated.. Habe mich aber manuell bei DuckDNS eingeloggt und meine IPv6 Adresse eingetragen, da diese noch leer war.. Hat aber auch nichts geholfen..

Sind hier noch weitere Schritte erforderlich? Und ist es ein Sicherheitsrisiko das WAN auf IPv6 umzustellen? Hab da irgendwo auf Reddit was gelesen, finde es aber auf Anhieb nicht mehr..

Edit:

Die IPv6 Firewall ist inaktiv, solte ich diese aktivieren und für meinen WireGuard Server eine Weiterleitung einrichten?

Ergänzung (8. Januar 2025)

Hättest auch einfach Tailscale verwenden können.

TailScale klingt auch interessant.. Bin mir nur nicht sicher, wo ich das installieren soll.. Habe einen Proxmox Server mit einem WireGuard LXC, installiere ich dann Tailscale in diesem Container?

 

[Xiaolong]

Du sitzt bei Starlink hinter einem CGNAT und IPv6 hat das Teil nicht. Brauchst einen VPS.
Ich habe den von IONOS für 1€/Monat, läuft super damit.

 

[GlockMane88]

@Xiaolong Ich glaube schon (IPv6), siehe:

https://www.starlink.com/de/support/article/1192f3ef-2a17-31d9-261a-a59d215629f4

Liest man auch in diversen Forenbeiträgen..

 

[Xiaolong]

Ich habe den rechteckigen Dish aus 2024 und der kriegt keine IPv6 und ich meine mich erinnern zu können dass das auch nur für die großen Business Versionen vergeben wurde.

Ich habe bei mir eben (nur persönlich remote) nachgesehen, der hat keine IPv6

Zitat aus deinem Link:

Jedem Starlink wird eine IPv4-Adresse über DHCPv4 und ein delegiertes /56 IPv6-Präfix über DHCPv6-PD zugewiesen. Die „Standard“-IPv4-CGNAT-Richtlinie erlaubt keinen eingehenden Datenverkehr. Kund*innen, die eingehenden Datenverkehr benötigen, sollten die Verwendung eines Routers eines Drittanbieters und, falls eingehender IPv4-Datenverkehr erforderlich ist, einen Starlink-Servicetarif mit der Option „Öffentliche IPv4“ in Erwägung ziehen.

Bei mir geht das auch im Bypass mit der Fritte nicht deswegen der extra VPS, trotz IPv6 Prafix in der Fritte