Glasfaser und Remotebetrieb

Moin,

die 7490 ist raus aus dem Support, da gibt es nur noch Wartungsupdates für, natürlich nicht für ewig. Da solltest Du über einen Wechsel nachdenken. Keine Eile, aber wenn dann könntest Du gleich eine FTTH Box nehmen und Dir die Wandlerbox sparen.

Bei FTTH gibt es standardmässig keine festen IP Adressen für Privatkunden und Geschäftskunden nehmen eher andere Angebote.

Nach meinen Infos bietet 1&1 nur einen Dual Stack Lite an (DS-Lite), das kann für Remote Anwendungen (also eingehende Verbindungen wie Dein Wireguard VPN) ziemlich tricky werden, weil man keine extern ansprechbare IPv4 Adresse hat. Das ist wohl das, was man mit "keine verfügbar" und den "Problemen" gemeint hat. Ja, das ist bei DS-Lite so.

Nimm einen Anbieter, der Dir die volle Dual-Stack IPv4 Konnektivität bietet. Da heißt es vorher informieren, aus mehreren Quellen, nicht nur was die Leute an der Hotline oder Shop des Anbieters erzählen.

73, Tom

Kollegen von mir nutzen in solchen Fällen diese Lösungen. Sind nicht kostenlos, aber auch nicht teuer.

Cloudflare Tunnel

Cloudflare Tunnel provides you with a secure way to connect your resources to Cloudflare without a publicly routable IP address. With Tunnel, you do not send…

developers.cloudflare.com

Feste-IP.NET- Allgemeine Informationen

73, Peter - HB9PJT

Quote from DM2DZM

Nun hatte ich mal gehört das es wohl mit der IP Adresse damit Probleme geben soll? bzw. gar keine verfügbar wäre?

Die Frage ob schon Erfahrungen damit bestehen oder man es lieber sein lassen sollte.

Was haben diese Antworten mit der Frage zu tun?

ABSOLUT NICHTS!

73, Wolfgang
DL2KI

Moin,

Quote from DL2KI

Was haben diese Antworten mit der Frage zu tun?
ABSOLUT NICHTS!

Bevor man so rumbrüllt, sollte man die Frage verstanden haben:

Quote

Nun hatte ich mal gehört das es wohl mit der IP Adresse damit Probleme geben soll? bzw. gar keine verfügbar wäre?

Es geht um den Remote Betrieb auf FTTH vom Anbieter 1&1 über eine VPN Verbindung mit Wireguard, dafür ist eine eingehend nutzbare IP Adresse zwingend, die DS-Lite nicht bietet. Also würde der Remote Betrieb über Wireguard nicht funktionieren. Ausser man setzt andere Lösungen ein, wie mit einem externen VPN Anbieter, wie die von Peter, HB9PJT geposteten Links.

Das kostet aber alles Transportzeit, weil da mehrere Systeme dazwischen geschaltet sind. Ich habe keine Ahnung, welche Latenzen der Remotebetrieb erfordert, sicher bei CW entscheidend. Die beste und einfachste Lösung wäre ein Anbieter, der kein DS-Lite verwendet, so dass man diese "Hilfsdienste" nicht benötigt - wie bei der Telekom zum Beispiel, wo Privatkunden einen echten Dual-Stack bekommen. Alternativ kann man auch bei 1&1 anfragen, ob die auch Dual Stack im Angebot haben und welche Mehrkosten dabei entstehen. IMHO ist der Standard DS-Lite.

Nun verstanden?

73, Tom

Tom hat es ja schon erklärt: Dual Stack Lite ist das Problem.

Das hat aber nichts mit der Umstellung auf Glasfaser zu tun. DS-Lite gibt es auch bei DSL über die Telefonleitung.

73,
Uli DF7SC

Noch eine Ergänzung: Auch bei DS-Lite bist du von außen erreichbar. Allerdings nur über IPv6. Wenn alle beteiligten Systeme und Programme IPv6-fähig sind, dann ist auch DS-Lite kein Problem.

73,
Uli DF7SC

Jo, stimmt Uli, hatte ich vergessen zu erwähnen, das IPv6 geht, Danke. Aber die Adressen sind dann etwas länger und meist bekommt man einen /56 Block, das dürfte manchen überfordern 73, Tom

Peter, ich nehme an, dass du auch jetzt schon eine IPv6-Adresse bekommst (zusätzlich zu IPv4).
Die Fritzboxen können den VPN-Tunnel auch über IPv6 aufbauen sofern du auf den Fritzboxen die aktuelle Firmware drauf hast. Du kannst das daher schon jetzt testen ob IPv6 geht. Versuch doch einfach mal den VPN-Tunnel über IPv6 aufzubauen.
Es gibt bei den Fritzboxen aber noch die Einschränkung dass innerhalb des VPN-Tunnels nur IPv4-Verkehr unterstützt wird. Das sollte aber für den Remote-Betrieb keine Einschränkung sein.

73,
Uli DF7SC

Moin Peter,

Quote from DM2DZM

über Wireguard immer Zugriff habe aber wenn eben mal einer von meiner RIG Remote machen will gebe ich ihm die externe IP die gerade aktuell ist, also wird es wahrscheinlich auch mit Glasfaser genau so gehen

Wird der Remote-Standort auf FTTH umgestellt oder Dein Standort?

Gibst Du eine IPv4 oder IPv6 Adresse weiter?

Wie Uli schon schrieb, VPN (Wireguard) und andere Dienste die eingehend vom Internet kommen:

IPv6 geht nur mit IPv6 auf beiden Seiten.

IPv4 geht nur mit IPv4 auf beiden Seiten, wenn die IPv4 Adressen direkt erreichbar sind -> Dual Stack (reines IPv4 ist heute selten).

Wenn die IP-Adresse aus dem Bereich des CGN (Carrier Grade NAT) ist, üblich z.B. 100.64.0.0/10 = 100.64.0.0 bis 100.127.255.255, dann ist es DS-Lite. Da stecken hinter einer Adresse mehrere Kunden und es geht nicht. Das sieht so aus:

------ [ QTH ] ------ [ FritzBox ] ------- [ öffentliche IPv6 ] ------ [ CGNAT Server ] >>>>>> [ IPv4 ] >>>>>>> [ Internet-Dienste ]

Das geht rückwärts nicht, weil die CGN Systeme einen Verbindungsaufbau nur in die ausgehende Richtung umsetzen. Die üblichen Webseiten "Wie ist meine IP" zeigen in dem Falle nicht die korrekte IPv4 Adresse an. Webseiten mit Geolocation zeigen dabei den falschen Standort an oder "Filiale in der Nähe suchen" kommt zu falschen Ergebnissen.

Möchtest Du bei DS-Lite den Zugriff ermöglichen, musst Du wie von Uli erwähnt, Wireguard auf der Fritzbox auf IPv6 umstellen und die IPv6 Adresse weitergeben. Auf der Fritzbox muss man für Wireguard ein MyFritz Konto anlegen und dort bekommst Du einen Hostnamen in der Form <deinefritzbox>.myfritz.net Das bedeutet, Du musst nicht die lange (128 Bit) IPv6 Adresse weitergeben, sondern nur den Hostnamen Deiner Fritzbox. Das da immer die aktuelle IP Adresse hinterlegt ist, übernimmt AVM¹ für Dich.

73, Tom

¹ Die seit letzten Monat "Fritz! GmbH" heißen.

Hallo Peter,

muß es zwingend 1&1 sein? Ich habe hier mit der Faser direkt beim rosa T zugeschlagen und bin bei einem nachangedienten Vertragsartwechsel (zum Geldsparen, ganz klar!) auf einen Geschäftskundentarif gewechselt. Ohne Aufpreis noch mal schneller, Service aus Bonn top! Mußte nicht meine Seele verkaufen, nur 24 Monate extra Treue schwören...

Aktuell hängt hier noch ein dicker Bintec-Router mit slave und 2 Zonen, bei Neuanschaffung würde ich mir u.a. Draytec - Geräte anschauen. Früher war ich auch AVM-Jünger, da saßen aber abends am Technik-Stammtisch auch noch.... lang ists her. Im Moment überlege ich gerade, ob ich in der Bude noch Faser weiterverteile....

Ein Teil der heimischen Technik "tunnelt" , das ist das Thema IPv6 keines...

73 de Jochen