Hoe zet je in je router je poorten open naar een client met een public IPv6 adres.

[Hempie]

Hempie heeft een nieuwe item ingediend:

Hoe zet je in je router je porten open naar een client met een public IPv6 adres. - Unifi port forwading IPv6

Het open zetten van poorten welke verlopen over een IPv6 werkt net even anders dan bij een port forwarding op IPv4.

Volg deze stappen om b.v. je server of nas beschikbaar te maken op een IPv6 adres.

1) Klik in je Netwerk Dashbord op het tandwieltje.
Bekijk bijlage 9026

2) Klik op Profiles --> IP Groups en vervolgens op Create New.
Bekijk bijlage 9027

3) Geef je profiel een naam, kies IPv6 Address/Subnet, plak je IPv6 erin en klik op Add en vervolgens onderaan...

Lees meer over dit item..

 

[dbw]

Hempie heeft een nieuwe item ingediend:

Hoe zet je in je router je porten open naar een client met een public IPv6 adres. - Unifi port forwading IPv6



Lees meer over dit item..

Heb dit net ff geprobeerd, maar het werkt niet. Welk IPv6 moet je gebruiken? Die aan de WAN of van device zelf. Heb beide geprobeerd.
De portscanner ziet ook niet dat m'n Wireguard poort openstaat op ipv4

In de Online Portscanner afbeelding staat nog je IPv6 adres

Kijk morgen wel verder.

 

[HoggerJ]

Fijn artikel om duidelijk te krijgen wat er nodig is om een service extern beschikbaar te stellen via IPv6!

Wat punten van aandacht:

• De introductie is wat verwarrend door de verwijzing naar port-forwarding. Ik snap de referentie ivm mensen die denken in IPv4 NAT/Port-Forwarding/Firewall, de verwarring zou weg gaan als er wat uitleg bij komt wat het verschil is (en dat er dus in IPv6 geen port-forwarding bestaat).
• Voordat je alles met screenshots uitlegt, wellicht bij de introductie een beknopt stappenplan wat je later met de screenshots laat zien. Was alweer vergeten dat je IP Groups moet vastleggen en enkel de IP Groups kan gebruiken in de FW configuratie. Een kort stappenplan met de hoe/waarom is erg welkom.
• Heb zelf de habit om bij de IP Groups direct een naamgeving conventie toe te passen om het gestructureerd te houden (zoals https://www.anitian.com/packet-goes-where/), misschien handig om dat meteen mee te nemen in de voorbeelden zodat mensen meteen nadenken over een handige naam zoals ipv6.int.host.nas

 

[Davey400]

Welk IPv6 moet je gebruiken? Die aan de WAN of van device zelf.

Je denkt IPv4.
Het adres wat jij van de WAN noemt is het adres van jouw WAN device. Dat adres is voor dat device alleen.
Ga ja naar dat adres, kom je alleen daar.
Wil je naar een ander device, dan moet je echt het (publieke) adres van dat device opgeven.

Omdat ook daar verwarring kan ontstaan omdat je normaal minimaal 2 IPv6 adressen hebt; dat is dus níet het link-local adres; dat is alleen voor intern gebruik en begint altijd met fe80:

 

[Hempie]

Heb dit net ff geprobeerd, maar het werkt niet. Welk IPv6 moet je gebruiken? Die aan de WAN of van device zelf. Heb beide geprobeerd.
De portscanner ziet ook niet dat m'n Wireguard poort openstaat op ipv4

Het adres wat je gebruiken moet is het IPv6 adres welke begint met bv 2001:4c3c:7304:xxxx:xxxx:xxxx:xxxx:37fc.
Je lokaal IPv6 adres zal altijd beginnen met fe80::.

Fijn artikel om duidelijk te krijgen wat er nodig is om een service extern beschikbaar te stellen via IPv6!

Wat punten van aandacht:

• De introductie is wat verwarrend door de verwijzing naar port-forwarding. Ik snap de referentie ivm mensen die denken in IPv4 NAT/Port-Forwarding/Firewall, de verwarring zou weg gaan als er wat uitleg bij komt wat het verschil is (en dat er dus in IPv6 geen port-forwarding bestaat).
• Voordat je alles met screenshots uitlegt, wellicht bij de introductie een beknopt stappenplan wat je later met de screenshots laat zien. Was alweer vergeten dat je IP Groups moet vastleggen en enkel de IP Groups kan gebruiken in de FW configuratie. Een kort stappenplan met de hoe/waarom is erg welkom.
• Heb zelf de habit om bij de IP Groups direct een naamgeving conventie toe te passen om het gestructureerd te houden (zoals https://www.anitian.com/packet-goes-where/), misschien handig om dat meteen mee te nemen in de voorbeelden zodat mensen meteen nadenken over een handige naam zoals ipv6.int.host.nas

Begin post aangepast en ik zal jou link m.b.t. de naamgeving ook eens uitspitten

 

[dbw]

Je denkt IPv4.
Het adres wat jij van de WAN noemt is het adres van jouw WAN device. Dat adres is voor dat device alleen.
Ga ja naar dat adres, kom je alleen daar.
Wil je naar een ander device, dan moet je echt het (publieke) adres van dat device opgeven.

Omdat ook daar verwarring kan ontstaan omdat je normaal minimaal 2 IPv6 adressen hebt; dat is dus níet het link-local adres; dat is alleen voor intern gebruik en begint altijd met fe80:
Bekijk bijlage 9044

In eerste instantie had ik ook het IPv6 van die server gebruikt en dat lijkt/leek ook niet te werken.
Die fe80 ben ik bekend dat deze niet voor buiten werken.

Ga vandaag nog een kijken.

 

[Hempie]

Werkt het lokaal wel?

 

[dbw]

Werkt het lokaal wel?

Nog niet getest. Moet er nog aan beginnen en had alles ook maar weer verwijderd. Ik meld mij weer laters hier.
Wat ook niet meewerkt is dat ik het niet van buiten kan testen omdat Odido geen V6 gebruikt.

 

[Hempie]

Via de poort tester weet je dan wel of de service achter de geopende poort beantwoord wordt, als dat het geval is werkt het.