Pi mit wechselnder IP dennoch von außen ansprechen (PHP>TCP/80)

[RoboTrader]

Nachfragen bei Vodafone !! Wen das kabelmodem das nicht understutzt bisst du kansloss !!

Bin ich dabei. Dauert aber sicher mit der Antwort. Aber vielen Dank, dass du hier versucht hast, eine Lösung zu finden!

[RoboTrader]

Wer möchte, kann hier den Dialog nachlesen.

Es scheint zu gehen, aber kompliziert zu sein. Noch hat man mir nicht gesagt wie und weshalb die Port-Filterung nicht in meinem Menü erscheint. Zitat:

Die neuere Variante heißt IPv6. Hier ist die Lage so:
Du hast davon sehr viele Adressen bereits von Vodafone erhalten.
Es gibt trotzdem Probleme:
Du musst Dich etwas in das neue Protokoll einarbeiten.
Bei einigen Routern hakt es noch ein wenig mit der Freigabe bzw. der Konfiguration der Firewall.
Du brauchst auf der Client-Seite auch IPv6.

So, mal gespannt, was für Details in der kommenden Rückmeldung folgen ...

Euch allen einen schönen Sonntag Abend!

[RoboTrader]

Ein freundlicher Online-Vodafone-Mitarbeiter hilft mir weiter:

Ja, Dein Anschluss kann das. Wenn Du IPv6 nicht irgendwo bewusst abgeschaltet hast, sollte auch Dein Apache-Server bereits mit einer IPv6-Adresse laufen. Übrigens die Vergabe von statischen Adressen an Privatanschlüssen war schon bei IPv4 nicht notwendig, da in der Regel auf den Routern ein DHCP-Server läuft. Bei IPv6 musst Du allerdings an privaten Anschlüssen auf die Autoconfiguration setzen, denn nur der Router weiß, welches Prefix aktuell ist. Schließlich nutzt man bei IPv6 in der Regel kein NAT. Um trotzdem einigermaßen stabile Adressen zu bekommen, sollte man deshalb bei dem Rechner, auf dem der Apache läuft, die Privacy Extensions abschalten.
Dyndns habe ich nur empfohlen, weil IPv6-Adressen doch recht lang werden können. Und da sie an einem privaten Anschluss durchaus wechseln können, kommt man auch mit Lesezeichen o.ä. auf Dauer nicht weiter.
Soweit zum Grundsätzlichen.
Was den Router betrifft, so kenne ich dieses Modell nur aus der Bedienungsanleitung und die ist leider öfter nicht auf dem gleichen Stand wie die Firmware bei den Kunden.
Im Prinzip muss man entweder den Webserver komplett (identifiziert über Interface-ID/IPv6-Adresse bzw. MAC-Adresse) oder nur den tcp port 80/443 für die IP-Adresse des Webservers am Router freigeben. Bei älteren Versionen/Modellen war es nur möglich die (IPv6)Firewall komplett auszuschalten, was Nebenwirkungen auf andere Geräte daheim haben kann, aber nicht muss.
Wenn nicht gerade einer anderer Forenteilnehmer die genauen Einstellungen kennt, bitte ich Dich ein paar Screenshots von den Einstellmöglichkeiten der IPv6-Firewall bzw. der Filtereinstellungen zu machen. Oder probiere einfach großzügig aus.

Nun brauche ich aber auch noch eure Hilfe und euer Know-How zu IPv6:
Habt ihr eine gute Seite, die mir die Funktionsweise von IPv6 im Gegensatz zu IPv4 erläutert?

Weiterhin werde ich dort Screenshots posten und mich über den Berater weiterhangeln.

[RP6conrad]

Ja, das ist auch neuland für mich ! Es scheint so das port-weiterleitung mit IPv6 nicht mehr gibt !! Ihre locale Pi bekommt seine eigene IPv6 Adresse und ist so erreichbar : hier mehr info : https://www.pcwelt.de/ratgeber/IPv6-...rd-517266.html
Grussen

[RoboTrader]

Danke für den Link!
Man konnte scheinbar wirklich einen Fehler an meinem Anschluss feststellen.

"Allerdings sehe ich auf dem Weg zu Dir Fehler im Routing."

Ich sollte nun diese 3 Befehle testen:

ping6 2600::
ping6 ipv6.google.com
ping6 -n ct.de

Der erste funktioniert nicht.
Zur Diagnose sollte ich mit

traceroute6 2600::

die Ausgabe weiterreichen.

Bin gespannt. Was bedeutet dieses "2600::" und was hat es mit "ping6 -n ct.de" auf sich?
Ob ich jemals von außen auf meinen Pi-Apache zugreifen kann ...

[HaWe]

Danke für den Link!
Man konnte scheinbar wirklich einen Fehler an meinem Anschluss feststellen.

"Allerdings sehe ich auf dem Weg zu Dir Fehler im Routing."

Ich sollte nun diese 3 Befehle testen:


Der erste funktioniert nicht.
Zur Diagnose sollte ich mit

die Ausgabe weiterreichen.

Bin gespannt. Was bedeutet dieses "2600::" und was hat es mit "ping6 -n ct.de" auf sich?
Ob ich jemals von außen auf meinen Pi-Apache zugreifen kann ...

ja mann, Kabelmodem, ipv6, Pi3 und dann noch Apple, was soll man da sagen -
high walls and holy gardens :P