[Ungelöst] 1&1 - DrayTek Vigor 165

[JtotheK]

Hallo Mädels,

bisher war folgende Konstellation bei mir im Betrieb.

1&1 50er VDSL Leitung, DrayTek Vigor 165 im Bridge-Mode (Firmware ist aktuell, die 4.1.1_STD), dahinter ein Nest WiFi Router von Google. Eingewählt hat dieser sich via PPPoE. Zugangsdaten von 1&1 war natürlich ein H vorgesetzt. Das lief so einwandfrei.

Jetzt gab es eine Netzmodernisierung, laut 1&1 Umstellung auf Glasfaser und DS Lite (yeah -.-).

Seitdem funktioniert einfach nichts mehr.

Ich habe mir einen Netgear Nighthawk XR500 gekauft um auszuschließen dass der Nest WiFi das Problem ist, weil ich dort kein IPv6 aktivieren kann (DS Lite).

Also den Netgear eingerichtet, kommt via PPPoE auch nichts rum. IPv6 aktiviert, PPPoE, Internet-LED sagt nein. Aber wenigstens keine Fehlermeldung mehr. Also irgendwie halb online?!

Dann das kuriose: ich kann nichts aufrufen, außer Google Services. YouTube geht, da kann ich streamen bis ich umfalle, Googles eigener Speedtest geht, kommen 50/10 an. Will ich auf speedtest.net, amazon.de, oder oder oder - Seite kann nicht aufgerufen werden.

Es ist ja jetzt laut 1&1 Glasfaser, sie sehen aber dass ich mit meinem VDSL-Modem online bin. Wollen die mich komplett hinters Licht führen?

Brauche ich jetzt ein Vigor 166 welches Glasfaser (G.Fast) beherrscht? Ich raffe es nicht mehr aktuell. Wie gesagt, laut 1&1 ist die Leitung top und sie sehen dass ich online bin. Bin ich aber ja nicht wirklich.

Jeder sagt nur "ja hätten sie eine Fritzbox..." - hab ich aber nicht.

Habt ihr eine Idee wo der Hase im Pfeffer begraben sein könnte?

Ich wäre dankbar dafür, wenn jemand Licht ins Dunkel bringt. 1&1 kann es nämlich nicht.

Danke!

 

[scars]

Interessanter Fehler...

Verbind dich mal bitte direkt mit dem Draytek 165, Standard IP (192.168.1.1) und schau dir die Synchronisation an, also wie schnell es Synchronisiert hat, welche Betriebsart etc...
Wenn da alles gut aussieht, konfigurier den Draytek mal als Router, ob er sich einwählen kann...

Tendenziell würde ich sagen es hängt irgendwo an der Umleitung IPv4 auf IPv6 oder anders herum...
Nutzt du zuhause im Netzwerk v4, v6 oder beide?

 

[JtotheK]

Du meinst unter Diagnostics die Auflistung vom DSL Anschluss?

 

[scars]

Ja, genau, sollte so etwa aussehen...

Da sieht man ob das Modem sauber Synct....

Wenn das der Fall ist stell am Draytek um vom Bridge Modus auf den Router Modus und gib dort deine Zugangsdaten ein.

 

[JtotheK]

Hier zwei Screens vom Vigor...

Beitrag automatisch zusammengeführt: 14.11.2020

Vielleicht auch noch von Belang...

 

[scars]

Schaut alles gut aus, nimm den Netgear mal aus dem Netz und konfigurier nur den Draytek als Router ob damit alles geht...

 

[JtotheK]

Das ist jetzt über den Vigor als Router. Hänge via RJ45 am Vigor, YouTube, Google geht, HWLuxx auch ;D aber Amazon und viele andere gehen nicht. Ich raffs nicht!

 

[scars]

Sende mal Pings über v4 und v6 an eine Adresse die geht bzw an eine die net geht...
ping /4 amazon.de
ping /6 amazon.de

ping /4 google.de
ping /6 google.de

Wie löst er das auf?

Sehe grad dass du laut Draytek gar nicht online bist mit WAN1?
Steht da nur Dial PPP?

 

[JtotheK]

Sorry fürs abfotografieren, aber HWLuxx lädt wie Arsch im Netzwerk

 

[scars]

IPv4 geht nicht, die paar Seiten laden weil er über IPv6 raus kommt...

Kannst du am Draytek mal schauen was als VLAN Tag eingestellt ist?

(Steht da immernoch nur Dial PPP?)

 

[JtotheK]

7 bei ADSL und bei VDSL.

Korrekt. Da steht Dial PPPoE. Im Dashboard steht IPv4 Adresse disconnected. IPv6 ist online und hat global Link.

 

[scars]

Der Vigor 165 kann afaik kein DS Lite, deshalb bekommst du nur eine IPv6 Adresse...

Aber dann ist die Verbindung schonmal da...
Setzt den Vigor am besten auf Werkseinstellungen und häng den Netgear wieder dran...
Den kenne ich leider net, ggf kann man ds lite irgendwie gesondert konfigurieren...

Alternativ kannst auch mal bei 1und1 nachhaken, dass du anstatt DS Lite gern nen richtigen ipv4 anschluss willst...

 

[JtotheK]

Habe ich denen schon gesagt. Die meinten wenn sie das deaktivieren, kommt die Telekom und aktiviert es wieder.

Das mit dem DS Lite und dem Vigor 165 kotzt mich echt an. 1&1(Telekom) stellt was um, jetzt muss ich ohne dass ich einen Mehrwert habe neue Hardware anschaffen?

Welches Modem käme denn damit klar? Das Vigor 166 auch nicht?

 

[scars]

Der XR700 kann ebenfalls kein DS Lite, denke beim XR500 ists nicht anders...

1und1 hat ein eigenes Netz, die mieten nur die Leitung zu dir.
Ich wüsste net dass die Telekom da irgendwas sabotieren könnt...

 

[JtotheK]

Und das DS Lite kann nur die allmighty Fritze oder wie?

 

[scars]

Fritzbox, Providergeräte und einige TP Link Router können es afaik...

 

[JtotheK]

Hab mit 1&1 gesprochen. Die deaktivieren mir ds lite. Das behinderte ist, dass ich laut denen erst eine Fritzbox anschließen MUSS um online zu kommen, dann können die erst ds lite deaktivieren und ich wieder das Vigor sowie dem Netgear nutzen. Wie kernbehindert ist das?

 

[p4n0]

Leih dir halt kurz eine von nem Nachbar/Freund. Oder fuer n schmalen Taler bei Kleinanzeigen. Behindert ists natuerlich dennoch.
Und danke fuer den Thread, somit ist 1&1 als zukuenftiger Provider raus.

 

[JtotheK]

Ich glaube nicht dass man sich das bald noch aussuchen kann. Soweit ich gelesen habe wird ds lite quasi der neue Standard und bald überall sein. Laut Info eben am Telefon kann man sich das bei 1&1 auch bald nicht mehr "aussuchen".

 

[TheBigG]

Und das DS Lite kann nur die allmighty Fritze oder wie?

Jedes OpenWRT mit dem DSLite package installiert
Und auf jedem Linux kann man das auch mit einem ipip6 tunnel machen.

 

[Nenharma]

Grade erst gesehen ...
Das Thema fuckt mich das ganze Jahr über schon ab, unsere Kunden haben massiv Probleme ihre Mitarbeiter angebunden zu kommen wenn über DS-Lite gegangen werden muss! Große Probleme machen da Deutsche Glasfaser und die kleineren Anbieter die nur mieten. Erstaunlicherweise kann man mit der Telekom bei diesem Thema ganz gut reden.

Aber BtT:
Ich konnte mir für für sagenhafte 2,90€ im Monat einen feste (damit leider öffentliche) IPv4-Adresse mieten, ist das für dich keine Option oder Möglichkeit seitens 1&1?

 

[TheBigG]

Leih dir halt kurz eine von nem Nachbar/Freund. Oder fuer n schmalen Taler bei Kleinanzeigen. Behindert ists natuerlich dennoch.
Und danke fuer den Thread, somit ist 1&1 als zukuenftiger Provider raus.

Bis auf die Telekom wird das wohl jeden Provider in Zukunft betreffen, vielleicht wird die RIPE denen auch die IPs wegnehmen oder die Verkaufen die einfach, dann gibt es nur noch DS-Lite. Da man aber Public IPv6 hat sehe ich jetzt auch nicht wirklich das Problem an DS-Lite.
IPv4 is deprecated und alles was kein IPv6 kann, ist nun mal defacto Müll und kaputt.

Grade erst gesehen ...
Das Thema fuckt mich das ganze Jahr über schon ab, unsere Kunden haben massiv Probleme ihre Mitarbeiter angebunden zu kommen wenn über DS-Lite gegangen werden werden muss! Große Probleme machen da Deutsche Glasfaser und die kleineren Anbieter die nur mieten. Erstaunlicherweise kann man mit der Telekom bei diesem Thema ganz gut reden.

Aber BtT:
Ich könnte mir für für sagenhafte 2,90€ im Monat einen feste (damit leider öffentliche) IPv4-Adresse mieten, ist das für dich keine Option oder Möglichkeit seitens 1&1?

Stellt euer VPN per IPv6 zu Verfügung, Problem gelöst.

 

[JtotheK]

So, hab ne alte Fritze im Keller gefunden. 7236 oder so... Müll. Aber läuft mit ds lite Mal sehen wann die das am Montag dann auf IPv4 zurückstellen.

 

[p4n0]

Bis auf die Telekom wird das wohl jeden Provider in Zukunft betreffen, vielleicht wird die RIPE denen auch die IPs wegnehmen oder die Verkaufen die einfach, dann gibt es nur noch DS-Lite. Da man aber Public IPv6 hat sehe ich jetzt auch nicht wirklich das Problem an DS-Lite.
IPv4 is deprecated und alles was kein IPv6 kann, ist nun mal defacto Müll und kaputt.

Das mag auf dem Papier stimmen.
Mein reality-check sieht jedoch folgendermaßen aus:

- IPv4 only: Alles funktioniert
- IPv6 only: Nicht alles funktoniert vollumfaenglich

LIegt sicherlich auch an mir, weil ich mich die letzten Jahre nicht damit beschaeftigt habe - dennoch sollte v6 ohne zusaetzlichen konfigurationsaufwand / tools funktionieren - und genau das tut es eben nicht.

 

[TheBigG]

LIegt sicherlich auch an mir, weil ich mich die letzten Jahre nicht damit beschaeftigt habe - dennoch sollte v6 ohne zusaetzlichen konfigurationsaufwand / tools funktionieren - und genau das tut es eben nicht.

Die IT Welt wandelt sich halt ständig und wenn man sich nicht fit hält verliert man den Anschluss. Und ja es liegt an dir.
IPv6 ist über 20 Jahre alt und das einzige Problem das es hat ist das vor 20 Jahren IPv4 nicht eingestampft wurde. Die Leute die nach wie vor in IPv4 only Umgebungen erwarten das man das Unterstützt und ganz ehrlich, wofür? Es gibt keine Entschuldigungen mehr für ISPs nicht Dual Stack anzubieten wenn sie IPv4 only machen. Und die die es machen sollte von RIPE ihren IP Space komplett entzogen bekommen, wenn die Leute es nicht von sich auf die Reihe bekommen muss man sie halt zwingen, bei Browsern war das ja auch der Einzige weg erstmal TLS, dann TLS 1.2 und sonstige Sicherheitsfeatures in der breiten Masse umzusetzen.

 

[Zyxx]

Ähnliches Verhalten hatte ich -allerdings bei einem meiner WG Tunnel- mit einer falsch konfigurierten MTU.
IPv6 braucht mindestens 1280byte, ansonsten wird das eigentliche Paket fragmentiert.
Das Ergebnis ist: das halbe Internet lädt nicht richtig.
nslookup / dig von den nicht funktionierenden Seiten geht aber?

 

[sch4kal]

Die IT Welt wandelt sich halt ständig und wenn man sich nicht fit hält verliert man den Anschluss. Und ja es liegt an dir.
IPv6 ist über 20 Jahre alt und das einzige Problem das es hat ist das vor 20 Jahren IPv4 nicht eingestampft wurde. Die Leute die nach wie vor in IPv4 only Umgebungen erwarten das man das Unterstützt und ganz ehrlich, wofür? Es gibt keine Entschuldigungen mehr für ISPs nicht Dual Stack anzubieten wenn sie IPv4 only machen. Und die die es machen sollte von RIPE ihren IP Space komplett entzogen bekommen, wenn die Leute es nicht von sich auf die Reihe bekommen muss man sie halt zwingen, bei Browsern war das ja auch der Einzige weg erstmal TLS, dann TLS 1.2 und sonstige Sicherheitsfeatures in der breiten Masse umzusetzen.

Das wird nicht funktionieren, die RIPE ist dafür strukturell nicht geeignet, solche harten Maßnahmen durchzusetzen. Da hocken leider auch immer noch sehr viele Member auf riesigen IPv4-Pools, bei der ARIN ist das sogar noch schlimmer. Allein das DoD hat glaub ich 18 /8er Pools... und bei den Big Playern kenne ich jetzt auch nur Google, die Konsequent jeden Service auch auf IPv6 betreiben.
Und wenn man dann noch von solchen Vorschlägen auf der Mailinglist lesen muss, hat sich das mit dem Versuch, IPv4 Adressen zu entziehen sofern man kein Dualstack anbietet, gerade erledigt...
Der Typ wäre fast ins Executive Board gewählt worden...

 

[TheBigG]

Das wird nicht funktionieren, die RIPE ist dafür strukturell nicht geeignet, solche harten Maßnahmen durchzusetzen. Da hocken leider auch immer noch sehr viele Member auf riesigen IPv4-Pools, bei der ARIN ist das sogar noch schlimmer. Allein das DoD hat glaub ich 18 /8er Pools... und bei den Big Playern kenne ich jetzt auch nur Google, die Konsequent jeden Service auch auf IPv6 betreiben.

Naja Facebook ist auch dabei, deren LAN ist auch IPv6 only, weshalb die mit Lorenzo Colitti aneinander geraten sind bzw. eigentlich sind da viele Enterprise Gear Hersteller ziemlich schlecht zu sprechen auf ihn https://issuetracker.google.com/issues/36949085

Und wenn man dann noch von solchen Vorschlägen auf der Mailinglist lesen muss, hat sich das mit dem Versuch, IPv4 Adressen zu entziehen sofern man kein Dualstack anbietet, gerade erledigt...
Der Typ wäre fast ins Executive Board gewählt worden...

Oh Radi hat es jetzt auch zur ripe geschafft? (Ich hoffe den kennt man noch, auch wenn sämtliche Spuren von ihm aus dem Forum hier gelöscht wurden)

 

[JtotheK]

So. Dual Stack ist reaktiviert. Gott sei Dank. Läuft. So muss das. Mir ist Kack egal welche IP Variante ich benutze, es muss nur alles funktionieren. Daher ist IPv6 aktuell useless und mir egal wie sie es anstellen, ich behalte meine IPv4. Wenn ALLES und ich meine wirklich alles auf IPv6 läuft, dann kann man zwanghaft bei den Usern umstellen. Alle andere ist ein Joke.

 

[TheBigG]

So. Dual Stack ist reaktiviert. Gott sei Dank. Läuft. So muss das. Mir ist Kack egal welche IP Variante ich benutze, es muss nur alles funktionieren. Daher ist IPv6 aktuell useless und mir egal wie sie es anstellen, ich behalte meine IPv4. Wenn ALLES und ich meine wirklich alles auf IPv6 läuft, dann kann man zwanghaft bei den Usern umstellen. Alle andere ist ein Joke.

Das war doch deine Entscheidung dir da eine Konfiguration hinzustellen die damit nicht umgehen kann?
Mit den vom Provider gestellten Geräten läuft das und wenn du dich damit beschäftigen würdest, würdest du das auch Problemlos zum laufen bekommen mit einem Router der das Unterstützt.
Das ist als ob du dich darüber beschweren würdest das dein Handy kein LTE kann und du siehst jetzt deinen Mobilfunkprovider in der Pflicht dem LTE beizubringen