OPNsense Forum
International Forums => German - Deutsch => Topic started by: modzilla on March 28, 2021, 11:25:54 pm
-
Hey,
ich bin langsam wirklich hart am Verzweifeln... Irgendwie bekomme ich das Xbox-Netzwerk nicht zum Laufen. Teredo ist immerzu am Meckern. So wie ich das verstehe, baut Teredo über IPSec mit IPv6 einen Tunnel zu M$ auf, um dann die Online-Svs nutzen zu können.
(https://abload.de/image.php?img=screenshot1nxj5d.png)
(https://abload.de/image.php?img=screenshot21fjbj.png)
IPv6 läuft über die Telekom mit PPPoE auch sehr gut mit DHCPv6 auf WAN (denke ich zumindest). Ich habe meinen eigenes /56 Netz (Track Interface), welches ich in 2 kleinere 64er Netze für meine DMZ und mein LAN aufteile. Einmal mit dem Prefix 1 und 2. Wenn ich ping -6 google.de nutze bekomme ich auch ne Antwort von nem IPv6-Server. WieistmeineIP tut auch ne IPv6 Adresse anzeigen.
Ich habe mal geschaut, was die FW blockt und was nicht, aber außer ein Haufen mDNS Anfragen wird kaum was geblockt. Das ist mein Fund:
(https://abload.de/image.php?img=screenshot3h3k7f.png)
Ich raffe nicht was da schief läuft und online gibt es dazu auch so ziemlich gar nichts, außer dass es bei vielen nicht läuft, da AVM das auf den FBs standardmäßig blockt. Aber da ich ja keine FB mehr vorgeschaltet habe, ist das ja irrelevant. Windows habe ich ebenfalls bereits neu installiert.
Thx!!
LG
-
musste erstmal googlen was das ist.
https://www.elektronik-kompendium.de/sites/net/1905091.htm
was ich nicht verstehe ist, du schreibst das du schon ipv6 hast, warum brauchst du dann das toredo noch?
(ich nutze kein windows/xbox)
reicht es nicht ein outbound nat für die xbox zu machen?
leider habe ich keinen grafischen netzwerkplan gesehen, bitte einen anhaängen
Gesendet von iPad mit Tapatalk Pro
-
Danke für die Rückmeldung. Ich nutzte Windows (zum Glück) auch nur zum Zocken. Allerdings verstehe ich Teredo auch nicht wirklich. Es geht halt auch nicht, wenn ich v6 deaktiviere... Achso ja ich nutze keine XBOX btw.
Sry, hier ist der Netzwerkplan.
WAN / Internet Glasfaser
:
: PPPoE (Telekom)
:
.-----+------. private DMZ .------------.
| OPNsense +-----------------+ DMZ-Server |
'-----+------' 10.0.2.1/24 '------------'
|
LAN | 10.0.1.1/24
|
.-----+------.
| LAN-Switch |
'-----+------'
|
...-----+------... (Clients/Servers)
-
Was für einen Anschluss hast du denn ?
Öffentlich erreichbare IPv4? Oder nur ipv6 oder CGNAT oder DSLite ?
-
Ich habe zum Glück einen ganz normalen IPv4 Anschluss. Kein DS-Lite oä. Damit mache ich auch die ganzen Port-Freigaben
-
Ich habe zum Glück einen ganz normalen IPv4 Anschluss. Kein DS-Lite oä. Damit mache ich auch die ganzen Port-Freigaben
Brauchst du das ganze denn wirklich?
Scheint für mich er nur wichtig zu sein wenn eben keine öffentlich erreichbare ipv4 besteht und die Xbox/PC nur ipv4 kann.
Ich habe in meinem Netzwerk gar nichts diesbezüglich am laufen und kann dennoch Online spielen.
Selbst mit LTE klappt es, dort habe ich keine erreichbare ipv4 und kein ipv6 am laufen.
Denke das ist ehr wichtig wenn der Server für die Spiele bei dir läuft.
-
Ich habe zum Glück einen ganz normalen IPv4 Anschluss. Kein DS-Lite oä. Damit mache ich auch die ganzen Port-Freigaben
... für meinen Server. (wollte ich schreiben)
Portfreigaben für Teredo habe ich nicht, da es ja nicht erforderlich sein sollte.
Ich habe das Problem nun umgangen, indem ich auch wirklich jedem Adapter IPv6 deaktiviert habe. Dann ging es komischerweise... Aber wenn jmd weiß, wie es mit v6 nativ geht, freue ich mich über jede Hilfe!
-
Verstehe das Problem auch nicht wirklich. Teredo kann man komplett deaktivieren und habe keinen PC oder eine Konsole (ja auch ne Xbox) die das braucht. Wie gesagt wird Teredo nur genutzt um via v6 dann eben ne Verbindung zu MS zu bauen um dann darüber ne v4 zu haben wo ggf. Spiele gegen connecten können. Aber ich habe hier auch PCs, Laptops oder ne XBox, die in einem Netz ohne IPv6 existieren und bei denen explizit Teredo aus ist(!) und die fröhlich alle möglichen Spiele spielen, auch zusammen. Solange wir da also nicht mehr Infos haben, kann da IMHO keiner wirklich was zu sagen, was dein Problem ist. Ich bezweifle aber eher, dass es an der Sense liegt. :)