IPv6 adressen selbst erstellen sinnvoll?

Warum möchtest du in deinem privaten Netzwerk IPv6 fahren?

Bist du sicher, dass du eine IPv6 WAN-IP hast? (ich habe keine)

Du kannst dir sicher sein (weil IPv6 noch nicht so verbreitet ist), dass jeder Server im Internet, der über IPv6 erreichbar wäre auch über IPv4 erreichbar ist und jeder Privatmensch, der eine IPv6 WAN-IP hat, hat auch eine IPv4 WAN-IP. IPv4 wird für viele aktuell noch genatet. Das heißt, dass viele Privatpersonen, die einen aktuellen Glasfaseranschluss bekommen, sich ihre WAN-IP mit anderen teilen. Stichwort "CGN - Carrier Grade NAT" und die NAT-Technik, dann dafür sorgt, dass die Pakete auch richtig zu dir geroutet werden. Das Prinzip ist ähnlich wie bei älteren Telekom-Anschlüssen, wo du eine eigene (nicht statische) IPV4 WAN-IP hattest. Da ist dein Router das NAT-Gateway und jeder Server kannte nur deinen Router als Ansprechpartner. Dein Router wusste aber, welcher PC innerhalb deines Netzwerks die Anfrage gestellt hat und hat dann die Pakete entsprechend zum PC geroutet. Kein Server im Internet kannte die IP deines PCs bzw. war dein PC aus dem Internet heraus auch nicht direkt erreichbar.

Ähnlich verhält es sich auch mit IPv6. Du magst vielleicht eine IPv6 WAN-IP haben. Du wirst aber definitiv auch eine IPv4 WAN-IP haben, denn sonst könntest du nur noch die Server erreichen, die auch eine IPv6 WAN-IP haben (uind das sind weniger als du denkst ). Wenn du zu Hause im LAN IPv4 hast, dann kommt es dann nach deinem Router darauf an, was dein Provider dir gibt.

Gehen wir also mal davon aus, dass du ein CGN hast und du zu Hause IPv4 benutzt, dann:

• Fährt dein Provider ggf. sein eigenes IPv6 Netzwerk von deinem Router bis zum Gateway des Providers
• Das Gateway macht dann 6to4 und wandelt die IPv6 vom Provider-Netz in eine IPv4 WAN-IP um, mit der dann die Server im Internet angesprochen werden
• Im Endeffekt ist das dann: 4to6to4 (4-6-4): Zu Hause hast du IPv4, dein Router hat eine IPv6 aus dem Provider-Netz und das Provider Gateway (der Router des Providers) wandelt seine interne IPv6 zu einer externen IPv4

Wenn wir nun davon ausgehen, dass du eine externe IPv6 Adresse hast (also eine IPv6 WAN IP), dann kannst du sicher sein, dass du ebenfalls auch eine externe IPv4 WAN IP hast. Das kannst du ziemlich schnell mit: https://www.whatismyip.com/ prüfen. Bei mir steht bei IPv6 "Not detected". Solltest du also nun eine IPv6 WAN-IP haben, dann hindert dich nichts und niemand daran innerhalb deines LANs, also bist zu deinem Router, ein IPv4 Netzwerk zu fahren. Dein Router hat dann ohnehin eine IPv4 und eine IPv6 Adresse. Er wird definitiv nicht ausschließlich nur eine IPv6 Adresse haben, denn sonst könntest du manche Server gar nicht erreichen. Nämlich die, die gerade noch gar keine IPv6 Adresse haben.

Von daher ist die wichtigste Frage, die du dir stellen musst: Warum möchte ich in meinem LAN ein IPv6 Netzwerk fahren?

Und da bin ich zu 100% bei @bennySB, dass IPv6 im LAN völlig übertrieben ist. An deinem Pi, der ja netzwerktechnisch hinter der Fritte steht, wenn ich nicht irre, käme dann ohnehin nur IPv4 an, wenn du zu Hause nur IPv4 fährst.

Zitat von raabenaas

etzt gehts für mich ums verständnis.

Das was von aussen ankommt ist wenn nicht gerade Glasfaser verlegt wurde immer IPv4 ausser mein ISP gibt mir eine.

Jaein. Von außen kommt grundlegend wenig an, wenn du es nicht explizit angefragt hast. Keine Website wird DICH ansprechen. DU sprichst eine Website oder einen Server an und dann antwortet dieser auf die Anfrage.

Jetzt kann es natürlich sein, dass du z. B. ein VPN bei dir zu Hause einrichtest, welches du von "außen" ansprechen möchtest. Dann findet eine Anfrage von außen statt. Das wird bei CGN grundlegend schwierig bis unmöglich. Da müsstest du dich aber mit dem Thema "NAT" noch ein wenig mehr auseinander setzen

Zitat von raabenaas

Dann würde also meine Momentane Box zu Hause im 5 Ghz Wifi - Netzwerk eine IPv6 Adresse verteilen die
theoretisch von der Box generiert wird

Nein. DU entscheidest welches Netzwerk (IPv4 oder IPv6) du bei dir zu Hause (intern) fahren möchtest. Das bestimmt nicht dein Provider. LAN ist, wie der Name schon sagt (LAN = Local Area Network) ein vom WAN (Wide Area Network) getrenntes Netzwerk, welches durch ein "Routing-Device" (dein Router) miteinander verbunden wird. Das geschieht dann über "NAT" (Network address translation).

Wenn du rein und ausschließlich IPv6 hättest, dann wäre das möglich. Dann kannst du aber mit einigen Servern nicht mehr kommunizieren, wenn die beispielsweise nur IPv4 sprechen können. Daher ist es aktuell noch nicht sauber möglich komplett auf IPv6 umzustellen. Das ist ein Prozess, der noch ein paar Jahre andauern wird, bis wir global nur noch IPv6 sprechen können.

Verabschiede dich mal von dem Gedanken, dass du bei dir zu Hause IPv6 verwenden MUSST. Das musst du nicht. Du kannst ganz normal weiter IPv4 nehmen und damit mehr als glücklich sein.

Zitat von Xav

Die IPv4 Adresse deines Pi Holes gibst du in der Fritte bei Heimnetz, Netzwerk, Netzwerkeinstellungen, IPv4 Einstellungen, lokaler DNS Sever ein,

Ja, das ist richtig. Der PiHole ist aber kein Router. Sondern nur ein Filter. Als Gateway hat er nacher wieder die Fritte ;).

Grundlegend kann man alle Geräte in seinem Netzwerk so umstellen, dass keine DNS-Anfragen mehr an die Fritte gestellt werden und der Pi alle DNS Anfragen beantwortet und dann über die Fritte das WWW fragt welcher DNS Server dort denn meine angefragt Adresse auflösen möchte

Trägt man in der Fritte den Pi als DNS ein, sieht die Kette ungefähr so aus:

• Ich stelle Anfrage mit "heise.de" an Fritte
• Fritte bekommt Anfrage, checkt in seinen Settings "Was ist als DNS eingetragen" und findet den Pi Hole....also fragt die Fritte den Pi
• Pi bekommt Anfrage von der Fritte und sieht bei sich in den Einstellungen welches DNS Server er im Internet ansprechen soll (dieser ist mit einer IP angegeben und bedarf somit keiner Namensauflösung). Da er kein Router ist, muss er ein Gateway haben...also fragt der Pi die Fritte nach der IP (8.8.8.8 z. B.)
• Fritte bekommt Anfrage mit Adresse "heise.de" und das sie bitte den DNS 8.8.8.8 dafür fragen soll.
• DNS Antwortet und schickt Krams an die Fritte
• usw usw

Trägt man also den DNS in der Fritte ein, dann wird die Fritte 2 Mal gefragt. Einmal von meinem Rechner und dann noch vom Pi. Das kann man umgehen, wenn man am Rechner selbst direkt schon den Pi als DNS angibt. Das verringert die Netzwerklast im heimischen Netzwerk. Auch wenn das jetzt ein wenig Haarspalterei ist

Zitat von jkdask

CGNAT sollte man nach Möglichkeit vermeiden.

Gebe ich dir Recht. Und was machst du, wenn dir dein Provider nichts anderes gibt und du keinen anderen Provider nehmen kannst, da du 2 Jahre an ihn gebunden bist, damit du überhaupt Glasfaser bekommst?

Zitat von jkdask

Nativ IPv6-Endpunkte im WAN erreichen kann man auch nur, wenn man IPv6 in seinem Heimnetz nicht deaktiviert hat. Wenn der Router zwar eine IPv6 hat aber nur IPv4 im Heimnetz adressiert, werden alle Clients nur IPv4-Endpunkte im WAN erreichen. Aufgrund der Knappheit von IPv4-Adressen sollte man aber nach Möglichkeit IPv6 nicht deaktivieren.

Auch das ist richtig. Es hat auch niemand gesagt, dass man IPv6 am Router deaktivieren soll. Der Router kann ja gern IPv6 sprechen. Dann macht halt der Router "6to4" was völlig ok ist.

Wie ich schon sagte, habe ich keine IPv6 WAN IP, habe aber IPv6 in meinem Router aktiviert. Dennoch kann ich problemlos ein IPv4 Netzwerk bei mir zu Hause fahren.

@jkdask

Ich muss mir die Unterseiten nochmal durchlesen, aber auf den ersten Blick liest sich das hier sehr danach als würde die Fritte sehr wohl 6to4 Tunneling unterstützen

https://help.avm.de/fritzbox.php?o…erSettings=0100

Wie gesagt, ich muss mich da nochmal einlesen, aber erstmal klingt das noch so.