UTM/NET/IPv6Prefix-Delegation mit Fritzbox: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied

Aktuelle Version vom 25. Oktober 2024, 09:17 Uhr

Beispielhafte Konfiguration zur Nutzung der IPv6 Prefix Delegation mit einer UTM hinter einer Fritzbox

Letzte Anpassung zur Version: 12.7.2

Neu:

Aktualisierung zum Redesign des Webinterfaces

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

07.2023

Hinweis

Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.

Einstellungen in der Fritzbox

Anmeldung auf der Konfigurationsoberfläche (in den Standardeinstellungen unter https://192.168.178.1)
In den Netzwerkeinstellungen für IPv6 muss die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren ausgewählt werden
Unteroption DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen wählen
Portfreigabe in der Fritzbox für den Admin Webinterface Port der UTM (Menü Internet / Freigaben /Reiter Portfreigaben Schaltfläche Gerät für Freigaben hinzufügen

Abb.1

Fritzbox (mit Internet) an LAN1 angeschlossen, internes Netzwerk an LAN2

Abb.2

Menü Heimnetz ➊ / Netzwerk ➋ / Reiter Netzwerkeinstellungen ➌
am Ende der Seite Dropdownmenü: weitere Einstellungen ➍
Abschnitt IP Adressen / Schaltfläche IPv6 Einstellungen ➎ (nicht im Bild)
oder auch IPv6 Konfiguration

Abb.3

Abschnitt Weitere IPv6-Router im Heimnetz
Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ➏

Abschnitt DHCPv6-Server im Heimnetz
DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren: ➐

DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen ➑ aktivieren

Angaben mit Schaltfläche OK ➒ speichern

Abb.4

Erforderlich, wenn die UTM und ggf. weitere Geräte im lokalen Netz von außen per IPv6 erreichbar sein sollen

Menü Internet → Freigaben→ Reiter Portfreigaben/ Schaltfläche Gerät für Freigaben hinzufügen

Gerät aus Dropdownmenü auswählen ➓
IP-Adresse manuell eingeben wählen, falls diese nicht per DHCP zugeteilt wird

Falls gewünscht: Ping für IPv6 aktivieren ⓫

Option Firewall für delegierte IPv6-Präfixe dieses Gerätes öffnen aktivieren ⓬

Schaltfläche Neue Freigabe anklicken ⓭
Es öffnet sich ein weitere Dialog

Abb.5

Option Portfreigabe wählen

Anwendung Andere Anwendung

Bezeichnung Aussagekräftiger Name

Protokoll TCP

Port an Gerät 11115 bis Port 11115
Port ggf. anpassen, wenn unter Bereich Servereinstellungen Abschnitt

Webserver

Administration Webinterface Port: ein anderer Port konfiguriert wurde

Im Abschnitt Freigabe aktivieren die Option
Internetzugriff über IPv6 wählen

Eingabe abschließen mit OK

In der Übersicht Eingaben bestätigen mit OK (siehe Abb.4 Nr. ⓮)

Abb.6

Alle Angaben prüfen und mit Übernehmen bestätigen

Konfiguration auf der UTM:

Schnittstellen bearbeiten

Externe Schnittstelle

In der Regel A0, LAN1 oder eth0 - je nach verwendeter Hardware

verbunden zum Internet über NAT-Router

Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / externes Interface bearbeiten / Reiter Allgemein

DHCP Client IPv4 & IPv6
Router Advertisement: Aus
IPv6 Prefix Delegation Ein

Interne Schnittstelle

Z.B. A1, LAN2 oder eth1 - je nach verwendeter Hardware

(muss für alle internen Schnittstellen konfiguriert werden, die eine öffentliche IPv6-Adresse an Clients verteilen sollen (und damit auch selber eine erhalten).

Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / internes Interface bearbeiten / Reiter Allgemein

DHCP Client Aus
Router Advertisement: Ein
IPv6-Adressen vergeben: Ja
IPv6 Prefix Delegation: Aus

Default-Route hinzufügen

Gateway Typ: IPSchnittstelle
Gateway: LAN1
IPv6: Ein

Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
Speichern

Netzwerkkonfiguration mit IPv6 Prefix Delegation

Die externe Schnittstelle sollte nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse erhalten
Sollte hier eine 128er Adresse stehen müssen die Einstellungen in der Fritzbox kontrolliert werden
Die interne(n) Schnittstelle(n) sollte(n) nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse aus einem anderen Netz erhalten
Im Bild lediglich für LAN2 konfiguriert

Netzwerkobjekte und Paketfilterregeln erstellen

Netzwerkobjekt internal_v6

Schaltfläche Objekt hinzufügen

Name: internal_network_v6

Typ: Netzwerk (Schnittstelle)
Adresse: LAN2
Zone: internal

Bei Systemen die vor v12.4 aufgesetzt wurden:

Netzwerkobjekt Internet_v6

Name: Internet_v6
Typ: Netzwerk (Adresse)
Adresse: ⸬/0
Zone: external
Bei Systemen die vor v12.4 aufgesetzt wurden: external_v6

Mögliche Paketfilterregel

Quelle: internal_network_v6

Ziel: internet_v6
Dienst: default-internet
Aktion: Accept

NAT

Typ: Kein NAT!

Nun laufen Fritzbox und Securepoint UTM im Dualstack-Betrieb

@@ Zeile 4: / Zeile 4: @@
 {{:UTM/NET/IPv6Prefix-Delegation mit Fritzbox.lang|Fritzbox={{{Fritzbox|Fritz}}}|Websession={{{Websession|false}}} }}
-</div><noinclude>{{Select_lang}}{{TOC2}}
+</div><div class=new_design></div><noinclude>{{Select_lang}}{{TOC2}}
-{{Header|07.2023
+{{Header|12.7.2|
-|new=true}}
+* {{#var:neu--rwi}}
+|[[UTM/NET/IPv6Prefix-Delegation_mit_Fritzbox_07.2023 | 07.2023]]
+}}
 {{Disclaimer|class=left}}
+<br clear=all>
+----
 </noinclude>
-<br clear=all>
+===== {{#var:Einstellungen in der Fritzbox}} =====
-=== {{#var:Einstellungen in der Fritzbox}} ===
 <div class="Einrücken"><includeonly>{{Disclaimer|Artikel=Abschnitt}}</includeonly>
 * {{#var:Aufruf der Fritzbox--desc}}
@@ Zeile 25: / Zeile 28: @@
 </div>
-=== {{#var:Konfiguration auf der UTM}} ===
+===== {{#var:Konfiguration auf der UTM}} =====
 <div class="Einrücken">
-==== {{#var:Schnittstellen bearbeiten}} ====
+====== {{#var:Schnittstellen bearbeiten}} ======
 <div class="Einrücken" style="max-width:1226px;">
-{{Gallery3 | {{#var:Externe Schnittstelle--Bild}} | Abb1={{#var:Externe Schnittstelle}}|<p>{{#var:Externe Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw12}} {{Button|IPv4 & IPv6|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw12 }} {{ButtonAus|{{#var:aus}} }}<br>{{b|{{#var:IPv6 Prefix Delegation}}|class=mw12 }} {{ButtonAn|{{#var:ein}} |Anw=UTM}}</p>
+{{Gallery3
-	| {{#var:Interne Schnittstelle--Bild}} | Abb2={{#var:Interne Schnittstelle}}|<p>{{#var:Interne Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw12}} {{Button|{{#var:aus}}|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw12 }} {{ButtonAn|{{#var:ein}} |Anw=UTM}}<br>{{b|{{#var:IPv6 Prefix Delegation}}|class=mw12 }} {{ButtonAus|{{#var:aus}}|Anw=UTM}}</p>
+	| {{#var:Externe Schnittstelle--Bild}} | Abb1={{#var:Externe Schnittstelle}}|<p>{{#var:Externe Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw12}} {{Button|IPv4 & IPv6|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw12 }} {{ButtonAus|{{#var:aus}} }}<br>{{b|{{#var:IPv6 Prefix Delegation}}|class=mw12 }} {{ButtonAn|{{#var:ein}} |Anw=UTM}}</p>
-	| {{#var:Default-Route hinzufügen--Bild}} | '''{{#var:Default-Route hinzufügen}}'''<p>{{b|{{#var:Gateway-Schnittstelle}}|class=mw12}} {{ic|LAN1|dr|class=mw6}}<br>{{b|IPv6:|class=mw12}} {{ButtonAn|{{#var:ein}}|Anw=UTM }}</p><p>{{#var:Default-Route hinzufügen--cap}}</p>
+	| Abb1-header={{Dialog-header|{{#var:Ethernet-Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
+	| {{#var:Interne Schnittstelle--Bild}} | Abb2={{#var:Interne Schnittstelle}}|<p>{{#var:Interne Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw13}} {{Button|{{#var:aus}}|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw13}} {{ButtonAn|{{#var:ein}} |Anw=UTM}}<br>{{b|{{#var:IPv6-Adressen vergeben}}:|class=mw13}} {{ButtonAn|{{#var:Ja}}|Anw=UTM}} <br>{{b|{{#var:IPv6 Prefix Delegation}}:|class=mw13}} {{ButtonAus|{{#var:aus}}|Anw=UTM}}</p>
+	| Abb2-header={{Dialog-header|{{#var:Ethernet-Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
+	| {{#var:Default-Route hinzufügen--Bild}} | '''{{#var:Default-Route hinzufügen}}'''<p>{{b|Gateway {{#var:Typ}}|class=mw7}} {{Button|IP}}{{Button|{{#var:Schnittstelle}}|class=aktiv}}<br>{{b|Gateway:|class=mw7}} {{ic|LAN1|dr|class=mw6}}<br>{{b|IPv6:|class=mw7}} {{ButtonAn|{{#var:ein}}|Anw=UTM }}</p><p>{{#var:Default-Route hinzufügen--cap}}</p>
+	| Abb3-header={{Dialog-header|{{#var:Default-Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 	| {{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation--Bild}} | '''{{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation}}'''<p>{{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation--cap}}</p>
-|i=2|i3=4|i1={{#ifeq:{{#var:Websession}}|none|4|2}}|class-cell2={{#var:Websession}}|i4=3-4 }}
+	| Abb4-header={{Dialog-header|{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
+|i=2|i1={{#ifeq:{{#var:Websession}}|none|4|2}}|class-cell2={{#var:Websession}} }}
 </div>
 <div class={{#var:Websession}}>
-==== {{#var:Netzwerkobjekte und Portfilterregeln erstellen}} ====
+====== {{#var:Netzwerkobjekte und Paketfilterregeln erstellen}} ======
 <div class="Einrücken">
 {{Gallery3	| {{#var:Netzwerkobjekt internal--Bild}} | Abb1={{#var:Netzwerkobjekt internal}}|{{#var:Netzwerkobjekte Pfad}}<p>{{b|{{#var:Name}}|class=mw5}} {{ic|internal_network_v6|class=mw12}}<br>
@@ Zeile 44: / Zeile 55: @@
 {{b|{{#var:Zone}}|class=mw5}} {{Button|internal|dr|class=mw12}}<br>
 {{#var:Zone--Hinweis}} {{Button|internal_v6|dr}}</p>
+	| Abb1-header={{Dialog-header|{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
 	| {{#var:Netzwerkobjekt Internet--Bild}} | Abb2={{#var:Netzwerkobjekt Internet}}|
 <p>{{#var:Netzwerkobjekt Internet--cap}}</p>
@@ Zeile 51: / Zeile 64: @@
 {{b|{{#var:Zone}}|class=mw5}} {{Button|external|dr|class=mw12}}<br>
 {{#var:Zone--Hinweis}} {{Button|external_v6|dr}}
-	| {{#var:Portfilterregel IPv6--Bild}} | <p>{{b| {{#var:Quelle}}|class=mw5 }} {{ic|internal_network_v6|dr|icon=net|icon-span-class=inline|iconborder=none|class=mw13}}<br>
+	| Abb2-header={{Dialog-header|{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
+	| {{#var:Paketfilterregel IPv6--Bild}} | <p>{{b| {{#var:Quelle}}|class=mw5 }} {{ic|internal_network_v6|dr|icon=net|icon-span-class=inline|iconborder=none|class=mw13}}<br>
 {{b| {{#var:Ziel}}  |class=mw5 }} {{ic|internet_v6|dr|icon=world|iconborder=none|class=mw13}} <br>
 {{b| {{#var:Dienst}}|class=mw5 }} {{ic|default-internet|dr|icon=dienste|icon-span-class=inline|iconborder=none|class=mw13}}<br>
 {{b| {{#var:Aktion}}|class=mw5 }} {{Button|Accept|dr|class=mw13}} <br>
 {{Kasten|NAT}} <br>
-{{b|{{#var:Typ}}    |class=mw5 }} {{Hinweis-neu|!}}{{Button|NONE|dr|class=mw13}} {{#var:Kein NAT}}</p>
+{{b|{{#var:Typ}}    |class=mw5 }} {{Alert}}{{Button|NONE|dr|class=mw13}} {{#var:Kein NAT}}</p>
-| Abb3= {{#var:Portfilterregel IPv6--cap}}
+	| Abb3= {{#var:Paketfilterregel IPv6--cap}}
+	| Abb3-header={{Dialog-header|{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
 | i=3 | i3=2}}
 </div>
 </div>
-</div></div>
+</div>
 {{#var:Schlusssatz}}