Homelab mit IPv4 trotz IPv6 Provider Zwang - Tutorial

[@philipb.5833]

Habe mich so über den FTTH-Anschluss der Deutschen Glasfaser gefreut. Bis ich festgestellt habe, dass es CGNAT ist :D

[@meswalive]

Dito. Dafür fester IPv6 Block. Damit kann man auch arbeiten.

[@elalemanpaisa]

Cgnat hat auch Vorteile zB kann kein Abnahmeanwalt mehr was erreichen wenn du Katzenfotos beim edonkey teilst

[@philipb.5833]

@@elalemanpaisa das könnte sogar echt sinnvoll sein. Noch nie drüber nachgedacht

[@dkweb9601]

​@@meswalive Ja, gehören zu den wenigen, die ein einigermaßen statisches /56-Präfix liefern. Dieses ändert sich bei mir allenfalls nur nach größeren Netzanpassungen oder Routerwechsel. SO muss eine IPv6-Implementierung aussehen und nicht anders. Ständig wechselnde Präfixe hat IPv6 nicht im Sinn und macht das Setzen von Regelwerken schwierig, ich kenne keine Firewalllösung, die das ordentlich gelöst bekommt, warum auch, das sehen die Standards eben nicht vor. Gegen CGNAT mit DHCPv4 habe ich auch nichts einzuwenden, deutlich besser und einfacher als wenn das IPv4 durch DS-Lite getunnelt wird.

[@andreas.grundler]

Also der erste Satz ist schon mal falsch. Ich bin hier weil Dennis mal wieder ein Video raus gehauen hat. 😁

[@marconieddu1938]

Super Video Dennis. Könntest du evtl. die Anleitung erweitern, wie das ganze aussieht, wenn ich bspw. einen vorhandenen Server bei Hetzner betreibe und diesem eine zweite V4 und v6 spendiere. Dann dürfte sich ja nur was an der Routing Tabelle ändern, insofern, dass ich bei anfrage auf eine der beiden Source Adressen entsprechen route. Bei uns kommt FTTH mit CGNAT nächstes Jahr und ich würde gerne meinen vorhandenen Mailcow Server nutzen um dies zu realisieren, da dieser ohnehin schon mit Wireguard zu mir nach hause getunnelt ist.

[@EgonOtto-x9v]

Da finde ich Heztner nicht geeignet für da die Kosten nach dem ersten Jahr höher werden. IONOS hat einen kleinen VPS mit einer Ipv4 Addresse für dauerhaft 1€ Wahlweise in Deutschland (Berlin oder Frankfurt) , Spanien, UK oder USA

[@askeron]

Hi, dein shortener ist leider kaputt. Wenn man auf den Link zum Blogeintrag klickt, bekommt man nur einen 404er. Betriff aber scheinbar alle Shortener-Link, auch in deinem Blog.

[@AllesKlarBisDann]

Hab bei 1&1 angerufen und gesagt sie sollen das scheiß dslite abstellen. Nach viel nerverei haben die das schlussendlich tatsächlich gemacht.

[@RaspberryPiCloud]

Mega

[@gamerdragon8605]

Vodafone das gleiche... Ein kurzer Anruf mit der Bitte auf volles DUal Stack umzustellen, und fertig

[@hendrikg2554]

Heißt das, du kannst jetzt keine ipv4 hosts im Internet erreichen?

[@gamerdragon8605]

@@hendrikg2554 Nein. Bei vollem Dual Stack hast du die Verbidung zum IPv4 und zum IPv6 Netz paralell. Also kannst du auf beide IP-"Versionen" zugreifen, sowohl bei ausgehenden als auch bei eingehenden Verbindungen. Da liegt ja genau der Unterschied bei DualStack Lite, denn dort wird nur die ausgehende Verbindung nur über Umwege ins IPv4 Netz geleit und dadurch sind keine eingehenden Verbindungen auf IPv4 möglich. Wenn du bei deinem Provider anrufst, sag einfach du brauchst IPv4 und V6 im Paralellbetrieb (Also "Full DualStack")

[@bata3448]

Witzig habe es letzte Woche erst etwa so mit einer kostenlosen AWS EC2 Instanz umgesetzt 😁 Ist der Gedanke wohl die paar Meter den Hingberg zu mir runtergeweht 😂

[@gamerdragon8605]

Geht das ganze nicht viel einfacher mit einem Reverse Proxy auf den "1 Euro Server" ?

[@Willabsolutkeinalias]

Krass, hat funktioniert. Danke =)

[@scholziallvideo]

Hi, hat jemand ne Ahnung wie ich mit einem DSLITE Anschluss SSLVPN auf eine IPv4 machen kann? Also komme von V6 auf v4 Hab dem Kunden mitgeteilt er soll sich DualStack kaufen anders geht es nicht.

[@Felix-ve9hs]

Genau das wollte ich Ende 2020 auch machen, nur habe ich statt dem Weg mit einem IPv6-Tunnel nur einem 1€ VPS lieber für 5€ im Monat eine Fritz!Box 6591 Cable genommen. Vodafone hat mir dann nicht nur eine IPv4-Adresse zugewiesen, sondern mit dem Bridge-Port habe ich eine zweite öffentliche IPv4-Adresse bekommen. ^^ Für alle anderen Leute für die das unmöglich ist, wird die Option mit dem Tunnel zum VPS wirklich sehr nützlich sein. :)

[@matthiaskorner1013]

Erstmal tolles Tutorial, gibt es eine Möglichkeit das mit dem Hetzner Wireguard Script zu kombinieren so dass man auch die GUI hat? Danke für Feedback

[@Arhey]

Auf das Video habe ich gewartet :D Wobei ich leider den Nachteil habe, dass mein Anbieter (PYUR) mir gar kein IPv6 liefert, ich habe also CGNAT und gar kein IPv6 :( Muss also irgendwie von Innen nach Außen VPN Richtung VPS aufbauen und dann den Traffic über den VPS zu mir leiten. Werde ich am Wochenende mal probieren.

[@Felix-ve9hs]

Da wirst du die MTU aber bestimmt ziemlich runter schrauben müssen, da bei CG-NAT die IPv4 Pakete durch einen IPv6 Tunnel müssen 😅

[@Arhey]

@@Felix-ve9hs Ich kann nur IPv4 Tunnel machen, wie gesagt IPv6 habe ich gar nicht, mein Provider hat auch auf mehrere Nachfrage hin gemeint, das können die nicht liefern. Letzter Dreck. Leider liegt hier im Haus nichts Anderes an dank Exklusivvertrag zwischen Pyur und meinem Vermieter, Telefonleitung gibt es auch gar nicht. Einzige Alternative wäre LTE.

[@Felix-ve9hs]

@@Arhey Jetzt blick ichs, der ISP hat IPv4-only CG-NAT ... wow ... echt peinlich. Würde ich einen solchen ISP im Jahre 2023 betreiben würde ich mich schämen 😅

[@the_schmue2973]

​@@Felix-ve9hs joar. Aber Exclusivverträge regeln das...

[@feofan6965]

Cool! Kann man es über CloudFlare Tunnel nicht realisieren?

[@jul_iam9556]

Gibt es hier auch eine Lösung wenn man auf eine Synology NAS zugreifen möchte? Oder gibt es hier eine Lösung von Synology die ich nicht kenne?

[@Beatchecker]

man kann ja auch einfach beim Provider anrufen und ne CGNAPT Sperre eintragen lassen? dann is dual stack wieder raus, muss ich bei der Telekom jeden zweiten Tag machen.

[@Henry-sv3wv]

Klar gibt dir Deutsche Glasfaser ne echte ipv4. Für ca. 12 Euro/Monat.

[@RyzenVega64]

@@Henry-sv3wv Du meinst über einen fremden Anbieter der nur von Deutsche Glasfaser zertifiziert ist? Nicht aber direkt von der DG?

[@Henry-sv3wv]

@@RyzenVega64 wem die ipv4 gehört weis ich nicht

[@sku2007]

kann man das auch so einrichten, dass die quell-ip erhalten bleibt? damit man zb crowdsec am server zu hause betreiben kann

[@sku2007]

@@theq1142 dass es mit NAT nicht funktioniert ist mir klar. ich dachte eher wie ein gateway aufsetzen, dann müsste man die routing tabelle in der vm zu hause ändern (?) nginx wäre eine option, wenn man den so aufsetzen könnte, dass er https nur "durchschleift" und tls zu hause gemacht wird.

[@snaxln3210]

Hey, erstmal cooles Video an der Stelle. Jetzt hab ich aber dennoch eine Frage und zwar möchte ich noch eine WireGuard Verbindung auf den vServer zu meinem Heimnetz herstellen, damit ich auch in einem Netzwerk was keine ipv6 hat eine "sichere" Verbindung habe. Wie füg ich das hinzu? LG

[@marinamarinx7655]

Haben Glasfaser mit ONT - darüber bekommt die Fritzbox DSL und öffentlich ist nur eine IPv4. Problem ist diese IPv4 ist für alle Kunden und somit ist VPN von außen unmöglich.

[@german1966]

... Heißt ein mailcow Server daheim wäre somit mit den ipv4 und ipv6 Adressen des 1€ Servers erreichbar? Wäre ja cool. VG Hardy

[@christiansy9906]

Wie kann dabei denn ein fail2ban auf dem 1 Euro Server betrieben werden, welcher auf den nginx proxy access denied logs reagieren soll? Wenn der nginx hinter dem wireguard ist, wird die wg0 ip gebannt und wenn der proxy auf dem 1 euro Server ist, muss dieser Zugriff auf alle Webserver im Homelab erhalten?

[@kerniger86]

Gar nicht. Dann musst du n reverse proxy aufsetzen auf dem gemieteten Server und das da machen. SNAT ist aus meiner Sicht keine Lösung die man betreiben will.

[@capuddraconis1]

Hm... dummerweise kann meine FritzBox kein WireGuard, nur IPSec. Geht das damit auch und kannst Du da vielleicht auch eine Anleitung machen? Wäre super toll!

[@Twizzle1200]

Das würde mich auch sehr interessieren!

[@Henry-sv3wv]

gibt es ein Tutorial wie man für 0 Euro über einen hidden tor service in sein cgnat heimnetz kommt? Und gibt es CloudFlare Tunnel auch in DE kostenlos?

[@Kaffeejunk1e]

Hab von Vodafone auch nur IPv6 mit Dual Stack Lite. Über Wireguard in der Fritze geht aber auch alles ohne externe Hilfsmittel. Allerdings muss ich Wireguard neu einrichten sobald ich was auf der Fritzbox ändere (Gast WLan an/aus z.B.) - andernfalls streikt die sonst gute Verbindung. Aber der iptables Part war für mich dennoch sehr interessant :-) Mich würde noch ein Video bzgl. WebRTC interessieren. Z.B. welche Ports da genutzt werden und wie man das auf einer Fritzbox blockieren kann. Hab da schon den ein oder anderen Artikel/Post gelesen, aber irgendwie werde ich da noch nicht ganz schlau draus. Gerade bei FireTV Stick etc. ist das irgendwie nicht so einfach :-(

[@eraysirin]

Hey ich habe Vodafone und diese cable Router wie bekomme ich am besten ein vpn Zugriff ohne eine Domain oder so zu kaufen

[@Kaffeejunk1e]

@@eraysirin Hast du eine Fritzbox oder den Standard Router von Vodafone?

[@chrislambe400]

Nice vid dude. Wie kommst du damit mit dem Handy und WG App oder Linux Notebook im Hotel WiFi ins Home Lab? -->Wie geht klassiche WG VPN damit? Mein Use-Case wäre ein Notebook mit Wiregaurd und Kodi, Umbrella und Real-Debrid Abo. Ich möchte per WG VPN ins Home Lab, damit mein Debrid traffic vom Home Lab kommt und ich keine Warnung kriege wegen Abo Sharing.

[@richirich1757]

headscale oder für non it leute tailscale ...

[@diduhdispdobs2821]

Bei Vodafone reicht ein Anruf und die schalten dir ein vollwertiges dualstack kostenlos. Dann ist auch der Modem mode in der Vodafone Station freigeschaltet (NRW)

[@Felix-ve9hs]

Geht das jetzt ohne die Homebox Option zu buchen (ohne eine Fritz!Box als Router)?

[@eraysirin]

Geht es auch mit diese cabel Router

[@diduhdispdobs2821]

@@Felix-ve9hs Ja. Mit der normalen Vodafone Station

[@diduhdispdobs2821]

@@eraysirin Ja, mit dem Standard Vodafone Router

[@eraysirin]

@@diduhdispdobs2821 Danke dir für die Antwort

[@ollibo744]

klasse Video, - leider funktioniert der Link zum Blogeintrag nicht mehr :( kannst Du das bitte fixen, Danke

[@RaspberryPiCloud]

schroederdennis.de/tutorial-howto/homelab-trotz-ipv6-cgnat-wireguard-nat-dnat-snat-1euro-vserver-dg-ipv4/

[@ollibo744]

Dankeschön!@@RaspberryPiCloud

[@Greagale]

Schon wieder TOP, wat liest der den ganzen Tach .....

[@OfficialChiller]

1€-Server -> sempervideo :D

[@CB-zv1ro]

Sehr gut! Leider sieht der Server zu Hause dann aber nur interne IPs. Das ist für die meisten wohl ausreichend. Für manche Dinge sollte oder möchte man wissen, das es eine externe Kommunikation ist. Die Königsdisziplin wäre nun, wenn der Heimserver mitbekommt, das die Verbindung von außen ist, also die externe IP im Log steht. Die Konfiguration ist deutlich aufwendiger. Mit ein Fritzbox zu Hause geht das nicht und mit opnsense habe ich mir auch die Zähne ausgebissen. Aber mit Std Linux geht das mit source Routing tables. Vielleicht hast du ja Mal Lust, das zu erklären.😊

[@elalemanpaisa]

Also wer es nicht unbedingt muss (also quasi alle in DE) sollte gar kein v4 mehr verwenden. Einfach komplett deaktivieren im Lan genauso

[@KnallKalle]

Deutsche IT... Land der Deppen m.kzbin.info/www/bejne/kJC0nYivjtGIeck

[@svensyoutube1]

Thx

[@m-electronics5977]

4:38 da hätte man auch Masquerade machen können

[@the_schmue2973]

Als Unifinutzer bei der DGF mit cgnat und ipv6 habe ich einfach nen nginx installiert und mir bei netcup ne Domain gemietet. AAAA Record gesetzt und Ende mit Allende

[@RaspberryPiCloud]

Und die Smartphone User im LTE kommen nicht auf deine Dienste.

[@the_schmue2973]

Äh. Doch. Das geht. Mache ich ja z.B. mit Photoprism und Faultwarden auch von unterwegs

[@kerneltask1337]

​@@RaspberryPiCloudjeder der 3 nennenswerten Anbieter hat auch IPv6 im Mobilfunknetz.

[@pproba]

@@RaspberryPiCloud Lustigerweise bekomme ich im LTE Netz eine v6 Adresse, aber nicht über einen Vodafone VDSL Anschluss.

[@TelmeFox]

Ich habe das mit Zero Tier gelöst. Peer to Peer Vpn. Das läuft einfach ohne irgend welche Server.

[@wagener_bjoern]

Hab direkt und ohne Nachfrage Dual-Stack bei meinem Provider. Auch künftig ist mir dies - sogar statisch vertraglich zugesichert. 🙂

[@tassilositblog]

Ja, aber nicht jeder hat das. Wahrscheinlich hast du einen Business Vertrag oder?

[@jakcal2711]

Zum Glück gibt es bei unseren Provider nur IPv4😅