Hallo,

ich habe in unserem LAN IPv6 eingerichtet und der Internetzugang via IPv6 über unsere Digitalisierungsbox Premium funktioniert damit auch.

Aus gewissen Gründen würde ich die Rechner im LAN auf ihren globalen IPv6 Adressen gerne anpingen können. Sonstige Zugriffe von außen auf das LAN sollen nicht zulässig sein.

Ich habe daher die externe VDSL-Schnittstelle (und eine weitere WAN-Schnittstelle) als "nicht vertrauenswürdig" eingestellt, die Schnittstelle, an der das LAN hängt dagegen als "vertrauenswürdig". Zusätzlich habe ich in der IPv6 Firewall ganz oben eine Regel eingerichtet, die alle echo-Zugriffe von der Gruppe der WAN-Schnittstellen auf die Schnittstelle des LAN zulässt.

Trotzdem werden pings von außen auf das LAN geblockt.

Wenn ich die WAN-Schnittstellen dagegen testweise als "vertrauenswürdig" einstufe, kommen die ping Zugriffe ins LAN durch.

Was mache ich da falsch?

Viele Grüße, Hans-Georg