Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 4: Zeile 4:
{{:UTM/NET/IPv6Prefix-Delegation mit Fritzbox.lang|Fritzbox={{{Fritzbox|Fritz}}}|Websession={{{Websession|false}}} }}
{{:UTM/NET/IPv6Prefix-Delegation mit Fritzbox.lang|Fritzbox={{{Fritzbox|Fritz}}}|Websession={{{Websession|false}}} }}


</div><noinclude>{{Select_lang}}{{TOC2}}
</div><div class=new_design></div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|07.2023
{{Header|12.7.2|
|new=true}}
* {{#var:neu--rwi}}
|[[UTM/NET/IPv6Prefix-Delegation_mit_Fritzbox_07.2023 | 07.2023]]
}}
{{Disclaimer|class=left}}
{{Disclaimer|class=left}}
<br clear=all>
----
</noinclude>
</noinclude>
<br clear=all>
===== {{#var:Einstellungen in der Fritzbox}} =====
===== {{#var:Einstellungen in der Fritzbox}} =====
<div class="Einrücken"><includeonly>{{Disclaimer|Artikel=Abschnitt}}</includeonly>
<div class="Einrücken"><includeonly>{{Disclaimer|Artikel=Abschnitt}}</includeonly>
Zeile 30: Zeile 33:


<div class="Einrücken" style="max-width:1226px;">
<div class="Einrücken" style="max-width:1226px;">
{{Gallery3 | {{#var:Externe Schnittstelle--Bild}} | Abb1={{#var:Externe Schnittstelle}}|<p>{{#var:Externe Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw12}} {{Button|IPv4 & IPv6|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw12 }} {{ButtonAus|{{#var:aus}} }}<br>{{b|{{#var:IPv6 Prefix Delegation}}|class=mw12 }} {{ButtonAn|{{#var:ein}} |Anw=UTM}}</p>
{{Gallery3
| {{#var:Interne Schnittstelle--Bild}} | Abb2={{#var:Interne Schnittstelle}}|<p>{{#var:Interne Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw12}} {{Button|{{#var:aus}}|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw12 }} {{ButtonAn|{{#var:ein}} |Anw=UTM}}<br>{{b|{{#var:IPv6 Prefix Delegation}}|class=mw12 }} {{ButtonAus|{{#var:aus}}|Anw=UTM}}</p>
| {{#var:Externe Schnittstelle--Bild}} | Abb1={{#var:Externe Schnittstelle}}|<p>{{#var:Externe Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw12}} {{Button|IPv4 & IPv6|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw12 }} {{ButtonAus|{{#var:aus}} }}<br>{{b|{{#var:IPv6 Prefix Delegation}}|class=mw12 }} {{ButtonAn|{{#var:ein}} |Anw=UTM}}</p>
| {{#var:Default-Route hinzufügen--Bild}} | '''{{#var:Default-Route hinzufügen}}'''<p>{{b|{{#var:Gateway-Schnittstelle}}|class=mw12}} {{ic|LAN1|dr|class=mw6}}<br>{{b|IPv6:|class=mw12}} {{ButtonAn|{{#var:ein}}|Anw=UTM }}</p><p>{{#var:Default-Route hinzufügen--cap}}</p>
| Abb1-header={{Dialog-header|{{#var:Ethernet-Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 
| {{#var:Interne Schnittstelle--Bild}} | Abb2={{#var:Interne Schnittstelle}}|<p>{{#var:Interne Schnittstelle--desc}}</p><p>{{b|{{#var:DHCP Client}}|class=mw13}} {{Button|{{#var:aus}}|dr|class=mw8}}<br>{{b|{{#var:Router Advertisement}}|class=mw13}} {{ButtonAn|{{#var:ein}} |Anw=UTM}}<br>{{b|{{#var:IPv6-Adressen vergeben}}:|class=mw13}} {{ButtonAn|{{#var:Ja}}|Anw=UTM}} <br>{{b|{{#var:IPv6 Prefix Delegation}}:|class=mw13}} {{ButtonAus|{{#var:aus}}|Anw=UTM}}</p>
| Abb2-header={{Dialog-header|{{#var:Ethernet-Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 
| {{#var:Default-Route hinzufügen--Bild}} | '''{{#var:Default-Route hinzufügen}}'''<p>{{b|Gateway {{#var:Typ}}|class=mw7}} {{Button|IP}}{{Button|{{#var:Schnittstelle}}|class=aktiv}}<br>{{b|Gateway:|class=mw7}} {{ic|LAN1|dr|class=mw6}}<br>{{b|IPv6:|class=mw7}} {{ButtonAn|{{#var:ein}}|Anw=UTM }}</p><p>{{#var:Default-Route hinzufügen--cap}}</p>
| Abb3-header={{Dialog-header|{{#var:Default-Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 
| {{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation--Bild}} | '''{{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation}}'''<p>{{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation--cap}}</p>
| {{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation--Bild}} | '''{{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation}}'''<p>{{#var:Netzwerkkonfiguration mit IPv6 Prefix Delegation--cap}}</p>
|i=2|i3=4|i1={{#ifeq:{{#var:Websession}}|none|4|2}}|class-cell2={{#var:Websession}}|i4=3-4 }}
| Abb4-header={{Dialog-header|{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|i=2|i1={{#ifeq:{{#var:Websession}}|none|4|2}}|class-cell2={{#var:Websession}} }}
</div>
</div>
<div class={{#var:Websession}}>
<div class={{#var:Websession}}>
====== {{#var:Netzwerkobjekte und Portfilterregeln erstellen}} ======
====== {{#var:Netzwerkobjekte und Paketfilterregeln erstellen}} ======
<div class="Einrücken">
<div class="Einrücken">
{{Gallery3 | {{#var:Netzwerkobjekt internal--Bild}} | Abb1={{#var:Netzwerkobjekt internal}}|{{#var:Netzwerkobjekte Pfad}}<p>{{b|{{#var:Name}}|class=mw5}} {{ic|internal_network_v6|class=mw12}}<br>
{{Gallery3 | {{#var:Netzwerkobjekt internal--Bild}} | Abb1={{#var:Netzwerkobjekt internal}}|{{#var:Netzwerkobjekte Pfad}}<p>{{b|{{#var:Name}}|class=mw5}} {{ic|internal_network_v6|class=mw12}}<br>
Zeile 44: Zeile 55:
{{b|{{#var:Zone}}|class=mw5}} {{Button|internal|dr|class=mw12}}<br>
{{b|{{#var:Zone}}|class=mw5}} {{Button|internal|dr|class=mw12}}<br>
{{#var:Zone--Hinweis}} {{Button|internal_v6|dr}}</p>
{{#var:Zone--Hinweis}} {{Button|internal_v6|dr}}</p>
| Abb1-header={{Dialog-header|{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
| {{#var:Netzwerkobjekt Internet--Bild}} | Abb2={{#var:Netzwerkobjekt Internet}}|
| {{#var:Netzwerkobjekt Internet--Bild}} | Abb2={{#var:Netzwerkobjekt Internet}}|
<p>{{#var:Netzwerkobjekt Internet--cap}}</p>
<p>{{#var:Netzwerkobjekt Internet--cap}}</p>
Zeile 51: Zeile 64:
{{b|{{#var:Zone}}|class=mw5}} {{Button|external|dr|class=mw12}}<br>
{{b|{{#var:Zone}}|class=mw5}} {{Button|external|dr|class=mw12}}<br>
{{#var:Zone--Hinweis}} {{Button|external_v6|dr}}  
{{#var:Zone--Hinweis}} {{Button|external_v6|dr}}  
| {{#var:Portfilterregel IPv6--Bild}} | <p>{{b| {{#var:Quelle}}|class=mw5 }} {{ic|internal_network_v6|dr|icon=net|icon-span-class=inline|iconborder=none|class=mw13}}<br>
| Abb2-header={{Dialog-header|{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
 
| {{#var:Paketfilterregel IPv6--Bild}} | <p>{{b| {{#var:Quelle}}|class=mw5 }} {{ic|internal_network_v6|dr|icon=net|icon-span-class=inline|iconborder=none|class=mw13}}<br>
{{b| {{#var:Ziel}}  |class=mw5 }} {{ic|internet_v6|dr|icon=world|iconborder=none|class=mw13}} <br>
{{b| {{#var:Ziel}}  |class=mw5 }} {{ic|internet_v6|dr|icon=world|iconborder=none|class=mw13}} <br>
{{b| {{#var:Dienst}}|class=mw5 }} {{ic|default-internet|dr|icon=dienste|icon-span-class=inline|iconborder=none|class=mw13}}<br>
{{b| {{#var:Dienst}}|class=mw5 }} {{ic|default-internet|dr|icon=dienste|icon-span-class=inline|iconborder=none|class=mw13}}<br>
{{b| {{#var:Aktion}}|class=mw5 }} {{Button|Accept|dr|class=mw13}} <br>
{{b| {{#var:Aktion}}|class=mw5 }} {{Button|Accept|dr|class=mw13}} <br>
{{Kasten|NAT}} <br>
{{Kasten|NAT}} <br>
{{b|{{#var:Typ}}    |class=mw5 }} {{Hinweis-neu|!}}{{Button|NONE|dr|class=mw13}} {{#var:Kein NAT}}</p>
{{b|{{#var:Typ}}    |class=mw5 }} {{Alert}}{{Button|NONE|dr|class=mw13}} {{#var:Kein NAT}}</p>
| Abb3= {{#var:Portfilterregel IPv6--cap}}
| Abb3= {{#var:Paketfilterregel IPv6--cap}}
| Abb3-header={{Dialog-header|{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
| i=3 | i3=2}}
| i=3 | i3=2}}
</div>
</div>

Aktuelle Version vom 25. Oktober 2024, 09:17 Uhr





























De.png
En.png
Fr.png








Beispielhafte Konfiguration zur Nutzung der IPv6 Prefix Delegation mit einer UTM hinter einer Fritzbox
Letzte Anpassung zur Version: 12.7.2
Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

07.2023





  • Hinweis
    Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
    Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
    Alle Angaben ohne Gewähr.


  • Einstellungen in der Fritzbox
    • Anmeldung auf der Konfigurationsoberfläche (in den Standardeinstellungen unter https://192.168.178.1)
    • In den Netzwerkeinstellungen für IPv6 muss die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren ausgewählt werden
    • Unteroption DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen wählen
    • Portfreigabe in der Fritzbox für den Admin Webinterface Port der UTM (Menü Internet / Freigaben /Reiter Portfreigaben Schaltfläche Gerät für Freigaben hinzufügen


    Konfiguration auf der UTM:
    Schnittstellen bearbeiten
    Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Externe Schnittstelle IPv6.png
    Externe Schnittstelle
    In der Regel A0, LAN1 oder eth0 - je nach verwendeter Hardware

    verbunden zum Internet über NAT-Router

    Menü Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen / externes Interface bearbeiten / Reiter Allgemein

    DHCP Client IPv4 & IPv6
    Router Advertisement: Aus
    IPv6 Prefix Delegation Ein

    Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz interne Schnittstelle IPv6.png
    Interne Schnittstelle
    Z.B. A1, LAN2 oder eth1 - je nach verwendeter Hardware

    (muss für alle internen Schnittstellen konfiguriert werden, die eine öffentliche IPv6-Adresse an Clients verteilen sollen (und damit auch selber eine erhalten).

    Menü Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen / internes Interface bearbeiten / Reiter Allgemein

    DHCP Client Aus
    Router Advertisement: Ein
    IPv6-Adressen vergeben: Ja
    IPv6 Prefix Delegation: Aus

    Default-Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Default Route IPv6.png
    Default-Route hinzufügen

    Gateway Typ: IPSchnittstelle
    Gateway: LAN1
    IPv6: Ein

    Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration  Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
    Speichern

    Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Netzwerkkonfiguration.png
    Netzwerkkonfiguration mit IPv6 Prefix Delegation

    • Die externe Schnittstelle sollte nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse erhalten
      Sollte hier eine 128er Adresse stehen müssen die Einstellungen in der Fritzbox kontrolliert werden
    • Die interne(n) Schnittstelle(n) sollte(n) nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse aus einem anderen Netz erhalten
      Im Bild lediglich für LAN2 konfiguriert












    Netzwerkobjekte und Paketfilterregeln erstellen
    Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Netzwerkobjekt internal network v6.png
    Netzwerkobjekt internal_v6
    Firewall Netzwerkobjekte  Schaltfläche Objekt hinzufügen

    Name: internal_network_v6

    Typ: Netzwerk (Schnittstelle)
    Adresse: LAN2
    Zone: internal

    Bei Systemen die vor v12.4 aufgesetzt wurden: internal_v6

    Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Netzwerkobjekt Internet v6.png
    Netzwerkobjekt Internet_v6

    Name: Internet_v6
    Typ: Netzwerk (Adresse)
    Adresse:    ⸬/0 
    Zone: external
    Bei Systemen die vor v12.4 aufgesetzt wurden: external_v6

    Regel hinzufügen UTMbenutzer@firewall.name.fqdnFirewallPaketfilter UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Paketfilter.png
    Mögliche Paketfilterregel

    Quelle: Network.svg internal_network_v6

    Ziel: World.svg internet_v6
    Dienst: Service-group.svg default-internet
    Aktion: Accept

    NAT

    Typ: NONE Kein NAT!













    Nun laufen Fritzbox und Securepoint UTM im Dualstack-Betrieb