Solved
Speedport Smart: IPv6-Ping bzw. ICMPv6 wird geblockt
7 years ago
Ich hatte viele Jahre den Speedport W723V, den ich vor wenigen Tagen durch einen Speedport Smart ersetzt habe. Da ich desöfteren das Problem hatte, dass IPv6 nicht funktioniert, habe ich mir angewöhnt, nach jedem Verbindungsneuaufbau (den ich jeden Tag mache) die Seite http://ipv6-test.com/ aufzurufen, um die Verbindung zu prüfen.
Bisher wurde mir da immer die volle Punktzahl angezeigt, also 20/20, d. h. IPv4 und IPv6 funktionierten am Anschluss tadellos.
Nun aber, mit dem Speedport Smart, erhalte ich folgenden Fehler (und nur 18/20 Punkten):
ICMP => Filtered
Your router or firewall is filtering ICMPv6 messages sent to your computer. An IPv6 host that cannot receive ICMP messages may encounter problems like some web pages loading partially or not at all.
Der Hilfetext zu "ICMP" (IPv6) lautet:
IPv6 relies heavily on ICMP, a control protocol that Internet hosts use to signal error conditions
Somit scheint es wohl wichtig zu sein, dass IPv6-ICMP-Pakete durchgelassen werden. Nur warum geht es mit dem Speedport Smart nicht?
Da es vorher ging, wird es wohl nicht am Rest meines Netzwerks liegen. Ist das ein neues Sicherheitsfeature vom Speedport Smart? Ich habe keine Option gefunden, mit der man das beeinflussen könnte. Ich gehe auch, ehrlich gesagt, nicht davon aus, dass man das Blocken abschalten kann, daher ist die Frage wohl eher: Warum ist das so? Und natürlich: Wird das evtl. mal korrigiert? Schließlich soll IPv6 doch die Zukunft sein...
3897
8
This could help you too
5 years ago
in
222
0
2
2 years ago
in
281
0
4
3872
0
2
Accepted Solution
accepted by
7 years ago
Doch ist er und das Ergebnis der Webseite oben hat jeder (auch ich) und es ist völlig unerheblich für die Funktion von IPV6. (Egal was Wikipedia schreibt, das sind Standards, so SOLLTE es sein, faktisch hat aber jeder durch einen Router NAT und blockiert generell Abfragen von außen)
Damit das Ergebnis positiv ist müssen folgende Kriterien erfüllt sein:
1) Der Router muss alle IPV6 Pings an deinen PC weiterleiten (auch PING6 genannt , geht mit einem Speedport nicht!)
2) Dein PC muss diese empfangen dürfen (Firewall)
3) Dein PC muss darauf antworten dürfen (Firewall)
Damit ist das Thema durch, denn ein Speedport macht das nicht - die Firewall lässt sich dort weder manuell ändern noch abschalten.
Grundsätzlich funktioniert IPv6 natürlich (wie du auch selbst schon schreibst), also ist auf der Website evtl. wirklich nur ein Ping (Echo) gemeint und alles andere funktioniert mit dem Speedport Smart?
Grundsätzlich funktioniert IPv6 natürlich (wie du auch selbst schon schreibst), also ist auf der Website evtl. wirklich nur ein Ping (Echo) gemeint und alles andere funktioniert mit dem Speedport Smart?
Genau so ist es und das sagt dir die Webseite oben auch, alles Grün, nur dieses eine "optionale" Feature nicht. Hättest du kein IPV6 wäre die hälfte rot und du hättest Probleme bei Only-IPV6 seiten.
0