DynDNS mit IPv6: FritzBox leitet Anfragen nicht weiter, Webinterface erscheint stattdessen

Vor einiger Zeit hatte ich ein zunächst mysteriöses Problem mit meiner FritzBox, das ist hier kurz erwähnen will, weil ich sicherlich nicht der einzige bin, der in die diese Falle getappt ist ;)

Zuhause betreibe ich hinter meiner FritzBox einen kleinen Webserver, auf den ich vom Internet aus zugreifen will. Dazu habe ich mir mit nsupdate.info (übrigens sehr zu empfehlen!) dynamisches DNS eingerichtet und auf meiner FritzBox Port 80 und 443 freigegeben. Beide Ports werden via NAT zum lokalen Zielserver weitergeleitet. Soweit, so gut. Das Setup ist ein Klassiker und schnell eingerichtet.

Beim Testen verhielt sich das ganze aber nicht so, wie ich mir das gedacht hatte: Von manchen Geräten aus (und aus dem Mobilfunknetz) konnte ich den Server hinter der FritzBox wunderbar erreichen. Von meinem Desktop-Rechner aus wurde mir aber nur die Weboberfläche der FritzBox präsentiert. Lange habe ich herumprobiert und gerätselt, bis mir die Ursache für das merkwürdige Verhalten eingefallen ist: Ich hatte für DynDNS sowohl IPv4 als auch IPv6 aktiviert – das war das Problem. im IPv4-Betrieb läuft alles wie gewohnt: Eine Anfrage wird an die IP-Adresse der FritzBox gestellt, die Fritzbox leitet die Anfrage via NAT weiter an den Zielrechner. Fragt ein fremder Rechner allerdings via IPv6 an, bekommt er zwar auch die IP-Adresse meiner FritzBox – die Anfrage wird aber nicht weitergeleitet, sondern direkt auf der FritzBox beantwortet, und da präsentiert sich die eigene Weboberfläche. Die FritzBox „NATet“ kein IPv6 – Portweiterleitungen gelten nur für IPv4.

Die Lösung war ganz einfach: Ich habe keine IPv6-Adressen mehr an meinen DynDNS-Provider geschickt (und die vorhandene gelöscht), sodass der Server Zuhause nur noch via IPv4 angesprochen werden konnte. Sollte IPv6 dennoch benötigt werden, muss sichergestellt werden, dass ein entsprechend eingerichteter DynDNS-Client auf dem Zielserver (!) seine eigene IPv6-Adresse an den DynDNS-Dienst weitergibt. Auf der FritzBox muss zusätzlich eine IPv6-Firewallfreigabe für das Ziel erfolgen. In dem Fall würde sich der Zielserver mit allen anderen Geräten im Haus eine IPv4-Adresse teilen (daher braucht man ja NAT) – was IPv6 angeht, besitzt der Zielserver allerdings eine eigene, eindeutige IP-Adresse, die direkt angesprochen werden muss.

Eigentlich völlig klar, wieso ich mit meinem Setup gescheitert bin. Manchmal hat man einfach ein Brett vor dem Kopf ;) Dass die FritzBox IPv6 nicht „NATet“, ist übrigens vollkommen korrekt: Ein NAT sollte man mit IPv6 ohnehin vermeiden … der Betrieb mit NAT gilt als „schlechter Stil“. Schließlich ist es ja gerade ein Vorteil von IPv6, dass wir damit kein NAT mehr brauchen und trotzdem genug IP-Adressen für sämtliche Geräte weltweit haben.