onderwerp Re: IPv6 instellen achter een IPv4 adres in Internet

IPv6 instellen achter een IPv4 adres

jimmymcheung — Thu, 06 Oct 2022 11:36:53 GMT

Hoi Community,

Ik ben benieuwd hoe een apparaat van internet beschikbaar te stellen achter een NAT.

Mijn Huidige situatie:

Ik heb IPv4 only aangevraagd om een IPv4 adres te krijgen (dus geen gedeeld adres), maar ik wil me nog aanwezig maken op IPv6 netwerk. Ik heb een IPv6 prefix gekregen samen met mijn eigende ASN. Nu probeer ik een DHCPv6 server bouwen om IPv6 unicast adressen te leasen. Maar duidelijk gezien deze zul niet werkt omdat apparaten achter een NAT zitten.

Hieronder zien jullie het netwerk-schema:

+--------------------------------+
|              ISP               |
+---------------+----------------+
|              Rv4               |
|      (verboden met WAN)        +---+
|     (public IPv4 address)      |   |
+--------------+-----------------+   |
|   A1...Ai    |   A(i+1)...An   |   |
+--------------+--------+--------+   |
               |       Rv6       +---+
               +-----------------+

##################################
#   A verwijzen naar apparaat    #
##------------------------------##
#   R verwijzen naar router      #
##--+---------------------------##
#   +- v4: IPv4 router           #
#   +- v6: IPv6 router (DHCPv6)  #
##------------------------------##
# sommige apparaten krijgen      #
# alleen IPv4 adres en zijn niet #
# bereikbaar van internet, maar  #
# andere krijgen zowel IPv4 en   #
# IPv6. Degene die ik van buiten #
# bereikbaar wil maken zijn al   #
# verboden met port-forwarding   #
# maar zullen alleen bereikbaar  #
# zijn met IPv4 vanwege NAT.     #
##################################

Zijn er wel oplossingen dat deze apparaten direct via IPv6 verbonden kunnen maken? Ik wil IPv4 verbinding nog bijhouden.

Re: IPv6 instellen achter een IPv4 adres

Marinus — Thu, 06 Oct 2022 11:52:00 GMT

@jimmymcheung

IPv6 pin holing gaat als volgt in de Connectbox Giga. Als je een ander modem hebt aan het er anders uitzien.

Inloggen op het modem (meestal 192.168.178.1)

1 - Geavanceerde Instellingen > Beveiliging > IP- en Poortfiltering > IPv6 Poortfiltering > Voeg nieuwe regel toe

Van Internet te benaderen met http://[IPv6-adres van het apparaat]. (Let op rechte haken zijn nodig!)

success

Re: IPv6 instellen achter een IPv4 adres

DennyW — Thu, 06 Oct 2022 14:06:18 GMT

IPv6 gebruik toch geen NAT

Re: IPv6 instellen achter een IPv4 adres

Marinus — Thu, 06 Oct 2022 14:22:19 GMT

@DennyW

De procedure die ik bovenstaand beschrijf is geen NAT, maar pinholing (zo heb ik begrepen).

Ook IPV6 kan NAT gebruiken, maar dat zit vol zover ik begrijp niet op de Connectbox Giga.

Voor IPv6 is NAT dan ook helemaal niet (meer) nodig.

Re: IPv6 instellen achter een IPv4 adres

jimmymcheung — Thu, 06 Oct 2022 19:18:13 GMT

Misschien heb ik niet goed uitgelegd, maar het internet gateway is IPv4 only, daarom zie ik bij de portal van connect box alleen IPv4 instellingen. En dit is ook de reden waarom ik zei de apparaten acht een NAT zit. de DHCPv6 server is niet direct verbonden met internet.

Re: IPv6 instellen achter een IPv4 adres

jimmymcheung — Thu, 06 Oct 2022 19:25:23 GMT

IPv6 kan nog NAT gebruiken, alleen in het meeste geval hebben wij die niet meer nodig. Wel moeten er firewall of andere beveiligingsmaatregelen inzetten. Maar de NAT ik hier bedoeld is de NAT van mijn IPv4 netwerk.

Re: IPv6 instellen achter een IPv4 adres

efok — Thu, 06 Oct 2022 19:47:30 GMT

@jimmymcheungWat een complex idee. Ziggo biedt op de meeste aansluitingen gewoon dual stack IPv4 en IPv6. Uit je openingspost maak ik op dat jij nog CGNAT had? Je kunt niet zomaar IPv6 uitdelen binnen je eigen netwerk, zonder route naar het web. Jouw IPv6 adressen zullen niet routeerbaar zijn via Ziggo over IPv4. Je zult dan een tunnel over IPV4 moeten opzetten naar een endpoint waar jouw IPv6 blok thuishoort. Je zegt dat je een eigen ASN hebt? Hoe zit het nu precies?

Re: IPv6 instellen achter een IPv4 adres

jimmymcheung — Thu, 06 Oct 2022 23:25:58 GMT

Toon ik IPv6 van Ziggo krijg, heb ik geen direct IPv4 verbinding (achter een CGNAT). Gelukkig heb ik nu een publiek IPv4 (dus NIET CGNAT). Ik heb kort geleden een IPv6 prefix gekregen en heb ook ASN toon aangevraagd. Vanuit een buiten netwerk heb ik die prefix “announced”. Ik wil een paar apparaten IPv6 adressen geven zodra deze vanuit Internet kunnen bereiken. De probleem hier is dat als ik IPv6 aan Ziggo vraag zal mijn huidige IPv4 adres volgens me verliezen, en zal ik weer achter een CGNAT zit. Maar ik zit vast hoe deze IPv6 apparaten via IPv4 NAT bereikbaar kunnen maken.

Ik zag bij sommige discussie over 6in4 maar ik weet niet hoe ik deze op kan zetten. De functies van de connect box zijn heel beperkt.

Re: IPv6 instellen achter een IPv4 adres

anoniemforum — Fri, 07 Oct 2022 09:33:50 GMT

waarschijnlijk kan een moderator je modem omzetten naar full dualstack als dat al beschikbaar is in je regio

Re: IPv6 instellen achter een IPv4 adres

jimmymcheung — Sat, 08 Oct 2022 09:08:10 GMT

Maar met dualstack zal ik niet bereikbaar kunnen zijn met IPv4 toch? Alle port forwarding zal worden negeerd volgens me.

Re: IPv6 instellen achter een IPv4 adres

Karel. — Sat, 08 Oct 2022 09:20:58 GMT

Met Full Dual stack heb je een eigen IPv4 adres en IPv6 adres(sen). Met Dual Stack lite heb je een CGNAT gedeeld IPv4 adres en eigen IPv6 adres(sen).

Je modem moet voor wat je wil in Full-Dual Stack door Ziggo gezet worden.

Re: IPv6 instellen achter een IPv4 adres

jimmymcheung — Sun, 09 Oct 2022 09:11:04 GMT

Kan een privé klant full dual stack aanvragen of kan alleen zakelijke klanten? Het is iets anders, maar op zijn website kan ik geen optie vinden voor privé klant om een vaste ip aan te vragen (wel aanwezig voor zakelijke). Dit zal vergelijkbaar zijn vgm.

Re: IPv6 instellen achter een IPv4 adres

Karel. — Sun, 09 Oct 2022 09:27:39 GMT

In principe krijgen alle klanten Full-Dual stack. Als dat mogelijk is op je adres dan kan dat via de helpdesk of een moderator kan dat voor je regelen.

Re: IPv6 instellen achter een IPv4 adres

Steefb — Sun, 09 Oct 2022 09:51:16 GMT

@jimmymcheung schreef:
Het is iets anders, maar op zijn website kan ik geen optie vinden voor privé klant om een vaste ip aan te vragen (wel aanwezig voor zakelijke).

Vast ip adres is alleen mogelijk op (dure) zakelijke abonnementen, ook niet op de gewone zakelijke abonnementen. Privé is altijd dynamisch maar wisselt in de praktijk nauwelijks, kan jaren hetzelfde blijven.