Ubuntu-Server weder aus dem Heimnetz noch von außerhalb erreichbar

Nach jahrelangem Betrieb einer Nextcloud auf einem Raspi wechsele ich auf einen Mini-PC. Ubuntu installiert und Nextcloud (C.Rieger). Was ich auch versuche, der Server ist nicht erreichbar (SSH funktioniert)

Ausgangslage: Fritzbox 7690, aktuelle Firmware, Deutsche Glasfaser mit IPv4-Adresse sowie IPv6-Aresse und IPv6-Präfix (bisher alle konstant), Arbeitsgerät Mac

Fritzbox-Einstellungen: IPv6 Unterstützung aktiv, Native IPv4-Anbindung, DHCPv6 Rapid Commit

Erweitere Netzwerkeinstellungen: Router Advertisement in LAN aktiv, Unique local Adress immer zuweisen, FB stellt Standard-Internetzugang, DNSv6-Server für das Heimnetz aktivieren, DNS-Server Präfix (IA_PD) und IPv6-Adresse (IA-NA) zuweisen.

4 Portfreigaben für den Server über MyFritz-Freigaben eingerichtet (80, 443) mit MyFritz-Adressen (Fritzbox hat einen 4000er TCP-Port)

IPv64.net: IPv64 Adresse für Server eingerichtet: ignore IPv4, IPv6 Präfix gesichert

DynDNS Anmeldedaten in Fritzbox eingetragen, IPv6-Status erfolgreich angemeldet. Aber Ereignismeldung: DynDNS-Fehler: Die DynDNS-Aktualisierung war erfolgreich, anschließend trat jedoch ein Fehler bei der DNS-Auflösung auf

IPv64 Update-Record trägt immer die von DG erhaltene IPv6-Adresse ein, nicht die Serveradresse. Open Domain in IPv64 öffnet die Fritzbox.

Deshalb Created Record mit Präfix und Server-IP. Open Domain öffnet ebenfalls die Fritzbox und nicht den Server!

Die MyFritz-Adresse für den Server kann keine Verbindung zum Server aufbauen.

DNS-Rebind-Schutz enthält die IPv64-Adresse, die MyFritz-Adresse des Servers , die IPv6 des Servers (in eckigen Klammern) und den Servernamen.

Aus dem Internet heraus wird kein Server gefunden, egal welche Adresse ich eingebe (ipv64, MyFritz oder IPv6 des Servers)

Ich habe bereits den ONT getrennt, die Fritzbox auf Werkseinstellungen zurückgesetzt, einen 2. Mini-PC versucht - es ändert sich nichts.

Ach ja: Ping (von SSH-Server aus) auf die ipv64-Adresse geht (vermutlich auf die FB)

Ping über ipv64.net auf die ipv64-Server-Adresse geht sowohl aus dem Heimnetz, als auch aus dem Internet heraus (aber die Verbindung führt nur im Heimnetz auf die FritzBox)

Die hervorgehoben Adressen sind die des Servers. Mit der 4. Adresse kann ich nichts anfangen.

root@ncmini:/home/ur# /sbin/ifconfig

eno1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

    inet 1***92.168.178.45***  netmask 255.255.255.0  broadcast 192.168.178.255

    inet6 ***2a00:6020:4900:2e00:6a1d:efff:fe5d:711c***  prefixlen 64  scopeid 0x0<global>

    inet6 fe80::6a1d:efff:fe5d:711c  prefixlen 64  scopeid 0x20<link>

    inet6 fd33:1f64:a923:0:6a1d:efff:fe5d:711c  prefixlen 64  scopeid 0x0<global>

    ether 68:1d:ef:5d:71:1c  txqueuelen 1000  (Ethernet)

    RX packets 841553  bytes 869518409 (869.5 MB)

    RX errors 0  dropped 100095  overruns 0  frame 0

    TX packets 290867  bytes 32285784 (32.2 MB)

    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536

    inet 127.0.0.1  netmask 255.0.0.0

    inet6 ::1  prefixlen 128  scopeid 0x10<host>

    loop  txqueuelen 1000  (Local Loopback)

    RX packets 37945  bytes 13051080 (13.0 MB)

    RX errors 0  dropped 0  overruns 0  frame 0

    TX packets 37945  bytes 13051080 (13.0 MB)

    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Wo liegt mein Fehler? Hoffentlich kann mir geholfen werden.

Das zu wissen sind aber die Grundlagen von IPv6

  1. Adresse = IPv4
  2. Adresse = IPv6-GUA (Global Unique IPv6 Adresse)
  3. Adresse = IPv6-LLA (Link-Local IPv6 Unicast Adresse)
  4. Adresse = IPv6-ULA (Unique-Local IPv6 Adresse)

Die Vergabe von ULA’s kannst du in der Fritteuse deaktivieren, wenn du GUA’s bekommst. Um mit den ULA’s global kommunizieren zu können benötigt man NAT66. Haste vermutlich nicht konfiguriert.

  • Zeigt denn die Freigabe in der Fritte auf die GUA des Servers?
  • Welche Update URL verwendest du in der Fritteuse?

Zunächst einmal danke für die Nachricht.

Die Vergabe von ULA‘s habe ich deaktiviert.

Die Freigabe in der Fritzbox gilt für die GUA des Servers. Und als Update URL habe ich die zweite für die Fritzbox gewählt (IPv6-Präfix). Habe aber auch die erste ausprobiert. Ohne Erfolg.

Die Fritzbox aktualisiert immer auf die erste IPv6-Adresse.

Wenn ich diese lösche, wird die zweite Adresse (Serveradresse) nach gewisser Zeit auf die erste geändert. Wie schon mitgeteilt, öffnen beide im Heimnetz die Fritzbox. Von Außerhalb passiert nichts (endloses Laden).

Hoffentlich helfen diese Informationen weiter. Ich muss doch zumindest aus dem Heimnetz auf den Server kommen.