Hallo zusammen,
heute möchte ich euch meinen inzwischen seit Monaten stabil funktionierenden Aufbau vorstellen: eine FRITZ!Box an einem Vodafone-Glasfaser-DS-Lite-Anschluss mit einem eigenen AFTR auf einem VPS.
Die Idee dahinter: IPv4-Verkehr nicht mehr über den geteilten AFTR des Providers führen, sondern über einen eigenen Server mit eigener öffentlicher IPv4-Adresse. Damit werden auch gezielte eingehende IPv4-Verbindungen ins Heimnetz möglich.
Was wir realisiert haben: (Chatty & Ich 
)
-
Eine FRITZ!Box 5690 Pro nutzt den eigenen VPS als manuell konfigurierten AFTR. → einfach die V6 des VPS eintragen
-
Der VPS entkapselt den IPv4-in-IPv6-Verkehr und übernimmt die IPv4-Adressübersetzung über nftables.
-
Sowohl das Heimnetz als auch das separate FRITZ!Box-Gastnetz haben darüber funktionierenden IPv4-Internetzugang.
-
Manuelle IPv4-Portweiterleitungen auf interne Ziele funktionieren tatsächlich durch den DS-Lite-Tunnel.
-
Eine Statusseite zeigt Tunnelaktivität, Datenraten, Datenvolumen, Dienste, Netzwerke und konfigurierte Weiterleitungen.
Dieser Aufbau läuft inzwischen seit Monaten stabil im Alltag. Ein zusätzliches Gerät im Heimnetz ist für den laufenden Betrieb nicht erforderlich. Habe nen 1€ VPS bei Ionos (welcher fortan 2€ kosten wird **Argh**)
Was noch nicht funktioniert: automatische Portfreigaben über PCP 
Ich habe PCP (Port Control Protocol, hierzulande bekannt geworden durch 1&1, deren DS-Lite-Anschlüsse einige wenige V4 Ports beinhalteten) untersucht und dabei auch PCP-Anfragen der FRITZ!Box empfangen. Eine zuverlässig funktionierende automatische Einrichtung der Freigaben über die FRITZ!Box-Oberfläche haben ich jedoch nicht erreicht. Die Weiterleitungen werden also manuell auf dem VPS eingerichtet und nicht über die Fritzbox Oberfläche leider.
Genau hier sehe ich eine interessante Erweiterungsmöglichkeit für IPv64: AFTR und eine einfache Verwaltung eingehender IPv4-Ports. (Ähnlich zu den Portmappings im Cloud Router)
Der funktionierende Unterbau ist jedenfalls keine reine Theorie, sondern bei mir dauerhaft im Einsatz. Wäre aufjedenfall mega spannend innerhalb von ipv64…
Viele Grüße
Emircan