SP-H IPv6 Prefix Delegation (mit Telekom-Adressen)

Hey @danXde,

vielen Dank, von mir aus gerne :-). Aber wie gesagt: es funktioniert alles (bis auf den Autostart) und der dhcp6s scheint auch nicht automatisch nach längerer Zeit wieder zu starten.

Grüße,
r4z0r

hallo ...

mal eine frage zur zuverlässig des dibbler, dann und wann fällt ipv6 nämlich einfach aus sodass ich den sph neustarten muss. danach funktioniert alles wieder wie zuvor. ich würde sagen spätestens alle 14 tage.

kann jemand etwas dazu sagen?

gruß

Moin @ All,

kämpfe gerade mit Dibbler rum und versuche SSH Port 22/443/ von Extern zugänglich zu machen, nur komme ich mit der ip6tables noch nicht zurecht.

Wie kann ich im SPH alles von Extern zur Fritzbox forwarden und dort die Firewall nutzen?

Ein Eintrag in der INPUT_FIREWALL und/oder FORWARD_FIREWALL scheint da wohl nicht zu reichen.

Gruß Thomas

Sorry geht nur um IPv6!

Ping6 geht von extern durch, kann man auch schön sehen ob ping6 in der Fritzbox freigeschaltet ist:

ping6 ...:ba27:ebff:fe63:29fa
From ...c225:6ff:fe19:8ea8 icmp_seq=21 Destination unreachable: Administratively prohibited
64 bytes from ....ba27:ebff:fe63:29fa: icmp_seq=22 ttl=247 time=36.4 ms

SSH ist auf IPv4 und IPv6 auf, IPv4 funktioniert.

Local funktioniert es!
UPDATE:

Hänge ich noch ein Raspberry an den SPH komme ich auch über die Fritzbox drauf, nur halt nicht aus dem WAN

Ich habe auch nur den dhcp6s gekillt und dann dibbler bzw. den Cron am laufen.

Gruß Thomas

@danXde Danke erstmal für die Arbeit, die ich jetzt mal für mein Setup nutzen möchte.

Darum vorab mal ein paar Fragen:
- dhcp6update.sh: Wo sind die chains für die ip6tables (z.B. FORWARD_PREFIX) definiert worden? Ich finde die nirgends
- in der aktuellen Komplettlösung ruft bootstrap_init.sh /opt/bin/fw6.sh auf, welches aber nicht existiert. Die alte Komplettlösung hatte noch sowas, jetzt gibt es sowas wie ip6t.sh. Was ist jetzt wirklich der aktuelle Stand?

P.S.: Ich nutze die aktuelle V3 der Firmware

Grüße, bri50

Hi @danXde,

haste schon Zeit für die Analyse der Chains aus dhcp6update.sh gefunden?

Vielen Dank vorab!

Hi,

alles gut - habe mich schon selbst so ein wenig in die ipv6 iptables eingearbeitet.
Der Dibbler funktioniert soweit tadellos in meiner Konfiguration
(SPH => 1. Fritzbox nur zum Telefonieren und 2. Ubiquiti USG für das restliche Netzwerk, dabei die ip4-tables soweit möglich auf Durchzug zur USG gestellt).
Nur würde natürlich etwas Input von deiner Seite etwas zu meinem Verständnis beitragen.
Hat aber keine Eile (oder Priorität) ...

Grüße, bri50

@danXde: Du weißt ja, die meisten Script-/Programmiersprachen haben einen Weg gefunden, Kommentare im Quelltext zu ermöglichen

mfg, emkay

Naja, war ja auch scherzhaft gemeint - ich bin ja auch kein riesen Fan von Kommentaren - aber bei Sachen, die man weitergibt machts Sinn, vor Allem wenn es wie bei Dir hier aus mehreren Dateien besteht...
...selbst eigener Code sieht nach ein paar Wochen / Monaten irgendwie schon recht fremd aus
(vielleicht beim nächsten Update einfach in jedes Script 'ne kurze Beschreibung - das senkt dann auch den Support-Aufwand)

Das ist auch was, was ich an Ada so liebe - die Syntax und Styles sind so klar und elegant, daß man selbst ohne Kommentare schon alles versteht - sogar, wenn man kein Coder ist.
(die Sprache sieht fast aus, wie normaler wenn auch strukturierter englischer Text)
--> das Ada-Dogma besagt, daß man Code weit öfter lesen / verstehen muß, als schreiben - weshalb es nicht schlimm ist, wenn man beim Coden ein paar Tastenschläge mehr braucht... (allerdings gibt's dafür an anderen Stellen wieder Sprachmittel, welche viel Code einsparen - und einen hochintelligenten Compiler - und der selbe Quelltext funktioniert normalerweise unter Linux, Windows, Mac, SPH, RasPi, VxWorks, etc.....)

mfg, emkay

@danXde erstmal vielen Dank für dein Forschen!

Aber, ...
Man muss noch jeweils ein "ipt" vor den Zeilen ergänzen, jedoch ist das dann immer noch nicht fehlerfrei:



Ich schau mir das bei Gelegenheit noch im Einzelnen an.

Grüße, bri50