onderwerp Re: Fritzbox 6660 cable & VPN server in Archief

Fritzbox 6660 cable & VPN server

joep87 — Tue, 25 Apr 2023 21:02:51 GMT

Beste allemaal,

Sinds kort ben ik in het bezit van een Fritzbox 6660 Cable modem en heb deze vrij eenvoudig kunnen aansluiten op de kabel en mijn netwerk. Dit werkt uitstekend!

Wat ik niet aan de praat krijg is de ingebouwde VPN server die op dit modem is ingebouwd. Ik kan deze niet van buitenaf benaderen. Na onderzoek op internet blijkt dit officieel ook niet te kunnen:

https://nl.avm.de/service/knowledge-base/dok/FRITZ-Box-7360-int/1306_Zijn-met-IPv6-of-DS-Lite-VPN-verbindingen-met-de-FRITZ-Box-mogelijk/

Als ik kijk naar mijn modem status pagina zie ik bij Internet IPv4 de melding: FRITZ!Box is using a DS Lite tunnel

Mijn vraag is of het verhaal hiermee ophoudt voorlopig of zijn er hier personen die het (via een workaround) alsnog aan de praat hebben gekregen. Ben benieuwd naar jullie ervaringen!

Re: Fritzbox 6660 cable & VPN server

tt14111 — Tue, 25 Apr 2023 21:20:18 GMT

Externe toegang via IPv4 is met Dual-Stack Lite inderdaad niet mogelijk omdat de router alleen een IPv6-adres + IPv6-prefix voor het LAN ontvangt. IPv4 wordt ingepakt in IPv6 en verzonden via CGNAT (Carrier-Grade NAT). Alleen de AFTR (Address Family Transition Router) bij Ziggo beschikt over een publiek IPv4-adres in 213.127.0.0/17.

Je dient Dual-Stack Lite aan te passen naar Full Dual-Stack. Schakel hiertoe de optie 'IPv4-verbinding via DS-Lite tot stand brengen' uit op het tabblad IPv6 op de pagina Internet, Toegangsgegevens. Daarna ontvangt de router ook een (uniek) IPv4-adres dat je kunt gebruiken om met de VPN-server te verbinden.

Dit heeft overigens niets met een 'workaround' te maken. Sinds medio juni 2022 is Full Dual-Stack de standaard in het gehele verzorgingsgebied (zowel fZiggo als fUPC) en de infrastructuur voor Dual-Stack Lite (AFTR) wordt op termijn uitgeschakeld.

Re: Fritzbox 6660 cable & VPN server

Karel. — Wed, 26 Apr 2023 15:52:46 GMT

Het is vervelend dat bij de eerste installatie van de FRITZ!Box deze standaard op DS-lite wordt ingesteld. Daar zou AVM wat aan moeten doen. @FRITZ!webcare

Als je de aanbeveling van @tt14111 volgt moet het lukken. Ter verduidelijking een screenshot:

Zelf gebruik ik de ingebouwde Wireguard VPN, werkt perfect en snel.

Re: Fritzbox 6660 cable & VPN server

joep87 — Wed, 26 Apr 2023 19:09:21 GMT

Bijzonder veel dank aan beiden! Met jullie aanwijzingen was het zo gelukt en draait het fantastisch!

Re: Fritzbox 6660 cable & VPN server

tt14111 — Wed, 26 Apr 2023 19:11:24 GMT

Fijn om te lezen en graag gedaan.

Re: Fritzbox 6660 cable & VPN server

bertus12 — Mon, 01 May 2023 19:07:39 GMT

@Karel. schreef:
Het is vervelend dat bij de eerste installatie van de FRITZ!Box deze standaard op DS-lite wordt ingesteld. Daar zou AVM wat aan moeten doen. @FRITZ!webcare

Zojuist aangemeld bij AVM onder Ticket-ID 5623358.

Ik neem aan dat @SanderAVM of @FRITZwebcare of een collega in Berlijn diit artikel gaan bijwerken zodat duidelijk is dat DS-Lite uitgezet moet worden: https://nl.avm.de/service/vrije-modemkeuze/fritzbox-op-de-aansluiting-van-ziggo-configureren/

Re: Fritzbox 6660 cable & VPN server

SanderAVM — Tue, 02 May 2023 12:00:11 GMT

DS-Lite wordt aangezet na ontvangst van de AFTR vanuit de DHCP server van VodafoneZiggo.

Mocht de klant dit niet wenselijk vinden, dan kan hij dit altijd uitschakelen.

Re: Fritzbox 6660 cable & VPN server

bertus12 — Tue, 02 May 2023 17:10:51 GMT

@SanderAVM schreef:
DS-Lite wordt aangezet na ontvangst van de AFTR vanuit de DHCP server van VodafoneZiggo.
Mocht de klant dit niet wenselijk vinden, dan kan hij dit altijd uitschakelen.

Dank voor het inzicht. Maar dit maakt het wel lastig, je ziet het in dit (en andere) topics:

Iedereen denkt dat de default instelling van de FRITZ!Box fout is, maar dit blijkt door Ziggo via AFTR/DHPC zo ingesteld te worden.
Ondertussen hebben FRITZ!Box gebruikers die dit niet op deze comminity lezen een niet-optimale ervaring met: Gaming/Portforwarding/VPN en sites die allen IPv4 hebben. Wellicht denken die wel: het wordt veroorzaakt door de FRITZ!Box.

Ik zou overwegen om op deze pagina (link Kennis database) een notitie te maken dat het veranderen van de standaard Ziggo instelling, DS-Lite omzetten naar Dual-Stack een betere internet ervaring oplevert.

Of Ziggo moet de default instelling wijzigen, maar dan hebben we een moderator nodig @tt14111

Re: Fritzbox 6660 cable & VPN server

tt14111 — Tue, 02 May 2023 17:46:57 GMT

Het gaat dan om DHCPv6 option 64 (AFTR_NAME), beschreven in RFC 6334.

Bij Ziggo-modems wordt Dual-Stack Lite op de eRouter tegenwoordig standaard uitgeschakeld via TR-069, maar bij niet-Ziggo-modems als de FRITZ!Box kan de eRouter niet extern door Ziggo worden aangestuurd.

Ik denk dat Ziggo de AFTR-optie kan verwijderen van de DHCPv6-servers op de CMTS's t.b.v. het uitfaseren van Dual-Stack Lite, ook eRouters die niet door TR-069 worden aangestuurd zouden dan standaard van Full Dual-Stack gebruik moeten gaan maken.

Re: Fritzbox 6660 cable & VPN server

SanderAVM — Thu, 04 May 2023 09:46:39 GMT

Goede suggestie, ik ga intern vragen om dit als opmerking in het document mee te nemen.

Re: Fritzbox 6660 cable & VPN server

pwz — Fri, 19 Jan 2024 13:15:45 GMT

Na een tijdrovende zoektocht was dit de oplossing voor mijn probleem van dichte poorten, bedankt Tobias. Mijn nieuwe Fritz!box 6690 was op geen enkele manier te bereiken vanuit het internet, terwijl nslookup wel de juiste ip's als resultaat gaf. In Fritz!OS 7.5 is de locatie nog hetzelfde: Internet | Toegangsgegevens | IPv6.
Wat ik alleen nog niet zo goed begrijp, is waarom de router en alle apparaten in mijn thuisnetwerk niet toegankelijk zijn via IPv6. Deze adressen klopten allemaal en toch geen externe toegang.
Het zou erg prettig zijn voor toekomstige modembezitters, als Ziggo deze optie standaard uitzet in het bestand dat de Fritz!box tijdens de eerste installatie ontvangt.

Re: Fritzbox 6660 cable & VPN server

tt14111 — Fri, 19 Jan 2024 13:32:30 GMT

@pwz Voor zover ik weet komt 'Dual-Stack Lite standaard ingeschakeld' vanuit de firmware van AVM en niet vanuit Ziggo. Ziggo biedt de DS-Lite AFTR nog steeds aan in DHCPv6, maar DS-Lite wordt uitgefaseerd en vermoedelijk op vrij korte termijn volledig uitgeschakeld. Modemrouters van Ziggo zijn tegenwoordig standaard in Full Dual-Stack (IPv4 + native IPv6) geconfigureerd, dit gaat m.b.v. de boot file. In het verleden was er nog onderscheid qua verzorgingsgebied (fZiggo standaard Full-DS, fUPC standaard DS-Lite), maar dat onderscheid is sinds eind juni 2022 vervallen.

Externe toegang via IPv6 tot de router en apparaten in het thuisnetwerk moet je zelf configureren in de firewall, inkomende verbindingen van WAN naar LAN worden standaard geblokkeerd.

Re: Fritzbox 6660 cable & VPN server

Karel. — Fri, 19 Jan 2024 15:24:08 GMT

@pwz schreef:
….Wat ik alleen nog niet zo goed begrijp, is waarom de router en alle apparaten in mijn thuisnetwerk niet toegankelijk zijn via IPv6. Deze adressen klopten allemaal en toch geen externe toegang….

Voor apparaten/servers op je LAN die je vanaf het internet wil bereiken, moet je op het eigen IPv6 adres van het apparaat zelf benaderen en waarbij je in de Fritzbox of router een poort filter/vrijgave regel aanmaakt. Dat werkt iets anders als bij IPv4 die gebruikt maakt van NAT en een portforward regel aanmaakt naar het interne IPv4 LAN adres.

Als je dus een DNS entries maakt moet die verwijzen naar het IPv4 WAN adres van het modem/router en het IPv6 WAN adres van de daadwerkelijke server op je LAN. Dit geldt trouwens voor alle routers. Als dit het te ingewikkeld maakt zou je voorlopig geen DNS entry maken voor de IPv6 adressen van server(s) op je LAN, zodat alles prima werkt en benaderbaar is op IPv4 met behulp van DNS verwijzing.