Vastattu

Kotipalvelin näkymään ulospäin mobiililaajakaistalla?

  • 15 tammikuu 2020
  • 15 kommenttia
  • 850 katselukerrat

Tänään tuli Elisan 4G Kotiboksi-laite (Huawei B715s). Olen yrittänyt saada näkymään kotipalvelimen sivut ulospäin (IPv6-osoitteella), mutta en ole onnistunut siinä.

Saako julkiset IPv6-osoitteet toimimaan tuolla laitteella?

Ainakin porttiohjaukset näyttäisi saavan asetettua vain IPv4-osoitteille.

Pitääkö tilata julkinen IPv6-osoite? Ohjesivujen mukaan ei tarvitsisi koska IPv6-osoitteet on jo julkisia IP-osoitteita.

Tällä hetkellä oma dy.fi-osoite ei näytä toimivan ulkoa päin vaikka laitoin sinne käsin IPv6 AAAA-tietue-kohtaan IPv6-osoitteen.

Kotipalvelimena on (suomenkielinen) Windows 10 Home.

icon

Vastauksen tähän kysymykseen jakoi ilmaisin 15 tammikuu 2020, 19:40

IPv6:ssa ei käytetä yleensä osoitteenmuunnosta, joten porttiohjauksiakaan ei tarvita. Julkinen osoite jaetaan suoraan jokaiselle laitteelle. Komentorivin ipconfig-komennolla pitäisi tulla näkyville koneen ip-osoitteet ja se “2001:” -alkuinen on koneen julkinen ipv6-osoite.

Katso alkuperäinen viesti

15 kommenttia

Käyttäjätaso 1

IPv6:ssa ei käytetä yleensä osoitteenmuunnosta, joten porttiohjauksiakaan ei tarvita. Julkinen osoite jaetaan suoraan jokaiselle laitteelle. Komentorivin ipconfig-komennolla pitäisi tulla näkyville koneen ip-osoitteet ja se “2001:” -alkuinen on koneen julkinen ipv6-osoite.

Kotisivut toimii IPv6-osoitteella kotiverkossa mutta ei internetistä päin.

Niitä “2001:”-alkuisia osoitteita on kolme. Kaksi IPv6 Address -kohdassa ja yksi Temporary IPv6 Address-kohdassa.

Onko väliä mitä noista IPV6-osoitteesta käyttää?

Käyttöön tulee lisäksi skripti, joka päivittää ip-osoitteen vastaamaan omaa dy.fi-osoitetta.

Kokeiltu suoraan IPv6-osoitteilla.

Speedtest.net toimii molempiin suuntiin android-puhelimella mutta ei esim. Windows 10-tietokoneella. Sivulla tulee seuraavanlainen virheilmoitus:

Poistin hetkeksi tietokoneen palomuurin käytöstä mutta se ei auttanut.

Käyttäjätaso 7
Kunniamerkki +3

No johan nyt… Ja noi Androidit on sulla ton saman kodin netin kautta kytkettynä?

Joo tottakai.

Speedtest.net-testit tehty kahdella Android-laitteella (puhelin ja tabletti) tuolla uudella 4G-kotiverkolla - toimii molemmilla.

Onkohan sillä väliä jos käyttää langatonta yhteyttä tai lankayhteyttä 4G-reitittimeen? Tällä hetkellä tuolla kotipalvelinkoneella (kannettava) on käytössä langaton (WLAN) yhteys.

Käyttäjätaso 7
Kunniamerkki +3

Voihan sitä ainakin kokeilla josko verkkojohdolla toimisi paremmin? :thinking:  Itellä ei oo kovin hyviä kokemuksia taustalla langattomasti minkään reitityksen teosta eli tuppaan käyttelemään verkkojohtoa aina kun vain fyysisesti mahdollista johto vetää mihinkään :D

Ei auttanut verkkojohto-testikään. Speedtest.net-sivun upload-virhe johtui selaimen lisäosasta.

Onkohan seuraavalla jotain vaikutusta?

Reitittimen paikalliseen hallintasivun mukaan kotiverkon laitteille jaetut IPv6-osoitteet on "fe80:"-alkuisia. Tietokoneilla (ipconfig-komennolla) ja android-laitteilla näkyy "fe80:"-osoitteen lisäksi pari "2001:"- ja "fd"-alkuista IPv6-osoitetta. IPv4-osoitteena näkyy vain yksi “192.168.”-alkuinen osoite.

Myös DNS-palvelimen ja yhdyskäytävän IPv6-osoitteen alku on sama "fe80:" normaalin yksityisosoitteen (192.168...) lisäksi.

Käyttäjätaso 7
Kunniamerkki +3

Minkä alkuinen sisäverkon IP sulla nyt on siis tuolle kotipalvelimelle määritelty? Noista IPv6 osoitteista ja niiden aluista löytyy kattavasti esim https://en.wikipedia.org/wiki/IPv6_address sivulla tietoa :) 

IPv6-osoitteiden alut on tällä hetkellä tuollaisia: “2001:999:71:”, “2001:999:73:” ja “2001:999:81:”, “fd38:fb14:2629:” ja “fe80::548c:”.

IPv4-osoitteen alku on “192.168.”.

Käyttäjätaso 3

Itsekin yritin joku aika sitten erään Elisan puhelinliittymän kautta IPv6:sella pitää omaa palvelinta. Mokkula oli Telewellissä kiinni ja hienosti IPv6 toimii, mutta enpä saanut millään kuitenkaan ulkoverkon kautta yhteyttä palvelimelle.

 

Syyksi ajattelin modeemin palomuuria, aikani säädettyä totesin etten jaksa enää testailla ja aloin epäilemään jos Telewell vaan kuitenkin esti liikenteen.

En muista testasinko niin että mokkula suoraan tietokoneeseen niin ei olisi reititintä välissä.

Mielenkiinnolla seuraan saatko jotenkin toimimaan vai oisko sittenkin Elisalla joku esto jos ei julkista IP:tä.

Käyttäjätaso 1

Itselläni on kyllä toiminut ihan hyvin SSH:t ja muut Elisan mobililiittymällä IPv6:n kautta. Mahtaako tuossa reitittimessä olla päällä jokin esto sisäänpäin tuleville IPv6-yhteyksille?

Olen testannut tuota kotipalvelinta ulkoa päin seuraavilla laitteilla ja kotipalvelimen ulkoisella IPv6-osoitteella ja lukeboxi.dy.fi-osoitteella:

Omalla Nokia 5 -puhelimella jossa Saunalahden Norppa-latausliittymä.

- Ei toimi suoralla osoitteella (eikä tietenkään myöskään tuolla dy.fi-osoitteella).

Omalla tietokoneella kotiverkossa (WLAN-yhteys 4G-reitittimeen).

- Toimii.

Oma tietokone ja kotipalvelin ovat fyysisesti eri tietokoneita.

Jos tuossa 4G-reitittimessä (tai jossain muussa välissä) on joku esto sisääpäin tuleville IPv6-yhteyksille niin Elisa voisi korjata sen kun tuo laite ja liittymä on Elisan.

Testasin molempien liittymien (oman puhelimen ja tämän ns. “kotinetin”) IPv6-yhteydet.

Puhelimella ei tullut mitään huomatuksia, mutta omalla koneella testattaessani sivulla tuli seuraava huomautus:

Näyttää siltä, että käytät jotain tunnelointia joko IPv4 tai IPv6 puolella. If you are using a VPN, your VPN is only protecting one protocol, not both.

Valmiuspisteet molemmista liittymistä 10/10.

Käyttäjätaso 2
Kunniamerkki

Itseasiassa mikään noista ei ole julkinen osoite..

Olisiko windowsin teredo sotkemassa?

Molemmista tietokoneista (oma kone ja kotipalvelin) ) kytketty pois päältä jos luen oikein.

C:\WINDOWS\system32>netsh interface teredo show state
Teredo Parameters
---------------------------------------------
Type                    : disabled
Server Name             : win1901.ipv6.microsoft.com.
Client Refresh Interval : 30 seconds
Client Port             : unspecified
State                   : offline
Error                   : none


C:\WINDOWS\system32>

Tein uuden IPv6-testin puhelimella ja WLAN-yhteydellä reitittimeen. Tuli samalainen huomautus mitä tietokoneiden yhteyksilläkin:

Näyttää siltä, että käytät jotain tunnelointia joko IPv4 tai IPv6 puolella. If you are using a VPN, your VPN is only protecting one protocol, not both.

 

Osallistu keskusteluun