IPv4 trifft IPv6: Wie ich mein VPN über einen DS-Lite-Anschluss mit einem vServer zugänglich machte

David Vierkötter am 22.03.2022 | Beitrags-ID: 7 5 Kommentare

Vodafone (ehemals Unitymedia) und „DG - Deutsche Glasfaser“ haben mir beide bei Vertragsbeginn einen DS-Light-Anschluss verpasst. Bedeutet: Kein Erreichen des eigenen Netzwerkes über IPv4! Bei Unitymedia konnte ich damals mit ein bisschen Verhandlungsgeschick am Telefon den Anschluss auf Dual Stack umstellen lassen. Jetzt bei „DG“ sieht das ganz anders aus, die finden Ausnahmen oder technische Voraussetzungen nicht sonderlich spannend.

Ich stand jetzt also vor einem Problem: Wie erreiche ich mein openVPN in einem native-IPv6 Netz, innerhalb eines IPv4-Only Netzwerks. Technisch gar nicht!
Es gibt da aber einen Weg und zwar: Portmapping.
Nach einer kleinen Google-Recherche bin ich auf ein paar Anbieter gestoßen, unter anderem „feste-ip.net“.
Nervig ist nur, dass 1. sämtlicher Traffic über einen fremden Server geht und 2. es kostet Geld.

Die Lösung ist also mein eigener vServer, welcher per IPv4 und IPv6 angebunden ist.

Schritt 1: Konfiguration von OpenVPN-Server

- Die einzige Einstellung die geändert werden muss ist der Port. Von UDP auf TCP! (Grund folgt gleich)

Schritt 2: Einrichtung von DDNS

- DDNS auf der Fritzbox oder auf dem Endgerät deiner Wahl einrichten. (bei mir ists das Synology-NAS)

- DDNS-Adresse merken für Schritt 3

Schritt 3: Installation von 6tunnel auf dem Vserver

- "sudo apt install 6tunnel"

- "6tunnel 1194 (DDNS-ADRESSE aus Schritt 2) 1194"

Weitere wichtige Befehle:

- "ps -ef | grep 6tunnel" (zum auflisten aller Bindings)

- "kill XXX" zum entfernen des Bindings

Wichtig:
- Die Bindings müssen bei jedem Server-Neustart erneut angelegt werden, ein Script leistet da Abhilfe!
- 6tunnel kann nur TCP-Anfragen weiterleiten, kein UPD.

Schritt 4: Konfiguration von OpenVPN-Client

Im OpenVPN-Client wird jetzt die vServer-IP-Adresse hinterlegt. Wahlweise kann man auch per DNS eine Subdomain auf die IP zeigen lassen und sich darüber verbinden.

Das wars. Der Traffic wird jetzt per IPv4 zum vServer geleitet und von dort aus per IPv6 zum Heimnetz weitergeleitet.

Intelligente Beleuchtung: Ein Leitfaden für Anfänger

Intelligente Beleuchtung ist ein zentraler Bestandteil moderner Smart Home-Systeme und bietet weit...

Sicherheit in der Webentwicklung: Bewährte Verfahren und aktuelle Bedrohungen

Als Webentwickler ist es von entscheidender Bedeutung, sich mit Sicherheitsaspekten in der...

Intelligente Gartenbewässerung leicht gemacht: Ein Praxisleitfaden zur Installation eines Smart-Water-Systems

Sich keine Sorgen über die Rasen- und Beet-Bewässerung machen zu müssen, ist für jeden mit...
captcha
Vodafone (ehemals Unitymedia) und „DG - Deutsche Glasfaser“ haben mir beide bei Vertragsbeginn...
5 Kommentare