AW: Neuer IPv6-Zugang zum mobilen Internet im Netz der Telekom

[Waldemar H.]

Langsam wird es knapp: Die „Internet assigned numbers authority“ (IANA) hat als oberste zuständige Stelle schon 2011 den letzten freien IPv4 Adressblock an eine regionale Behörde vergeben. Seitdem gibt es keine IPv4 Adressen mehr, die nicht vergeben sind. Bereits lange davor hat man mit der Vergabe von IPv6 Adressen begonnen.

Halt… Stopp! IPv4? IPv6? Was ist das?

IPv4 (Internet Protocol Version 4), vor der Entwicklung von IPv6 auch einfach IP, ist die vierte Version des Internet Protocols (IP). Es war die erste Version, die weltweit eingesetzt wurde. Sie bildet eine wichtige technische Grundlage des Internets. IPv6 ist die Weiterentwicklung der 4. Generation und bietet durch den größeren Adressraum deutlich mehr Benutzern die Möglichkeit das Internet zu nutzen.   

Aufgrund der wachsenden Nutzung von Smartphones werden gerade in Mobilfunknetzen immer mehr Adressen benötigt. Im Falle von IPv4 werden diese zu einem knappen Gut.

Wie in vielen anderen Netzen wird auch im Mobilfunknetz der Telekom Carrier Grade NAT eingesetzt. Die privaten IPv4 Adressen müssen schon mehrfach genutzt werden. Daher haben wir uns dazu entschieden, beim mobilen Internetzugang in Zukunft verstärkt auf IPv6 zu setzen.

Eins vorweg: Keine Sorge, ihr kommt alle weiterhin ins Internet.

Viele von euch werden IPv6 schon kennen oder schon mal davon gehört haben. Viele Dienste, wie Google und Facebook, sind bereits über IPv6 erreichbar. Bis heute sind viele andere aber nur über IPv4 erreichbar. Wie soll es mit IPv6 dann bei diesen funktionieren?

Dass der Wechsel von IPv4 auf IPv6 keine radikale, schnelle Veränderung sein kann und dass es zusätzlich auch ein klassisches „Henne-Ei-Problem“ ist, hat schon viele Ingenieure und Techniker beschäftigt.

Achtung, jetzt wird es etwas technischer. 😉

Zum Glück gibt es zwei Dinge, die uns hier bei einem sanften und problemlosen Übergang von IPv4 zu einem reinen IPv6 Zugang helfen werden.

1. DNS64+NAT64: Unser DNS64 wird zusammen mit unserem NAT64 Gateway dafür sorgen, dass Kunden, denen wir nur noch eine IPv6 Adresse bereitstellen, auch weiterhin Webseiten aufrufen und Dienste nutzen können, deren Server nur per IPv4 erreichbar sind. Die Übersetzung von IPv6 nach IPv4 und umgedreht geschieht dabei am Übergang unseres Mobilfunknetzes zum Internet.

2. 464-XLAT: Google bietet für Android seit Version 4 die „customer-side local address translation“ (CLAT) an. Dieser Mechanismus hilft bei Apps, die z.B. hartkodierte IPv4 Adressen erreichen müssen oder veraltete Schnittstellen benutzen. Dabei wird der App eine (nur lokal gültige) IPv4 Adresse bereitgestellt (ihr könnt diese im Status sehen, meistens ist es die 192.0.0.4). Es erfolgt lokal eine Übersetzung der IPv4 Pakete nach IPv6 und an unserem NAT64 Gateway wird IPv6 wieder auf IPv4 übersetzt und umgedreht.

Apple fordert eine IPv6-Fähigkeit bei Apps, die im App Store veröffentlicht werden, schon seit 2015. Daher ist dort dieser Mechanismus nicht nötig.

Was ist der Vorteil von IPv6?

Bei IPv6 bekommen eure Geräte in unserem Netz eine weltweit eindeutige Global Unicast Address (GUA), d.h. eure IPv6 Datenpakete müssen auf dem Weg zu IPv6-fähigen Diensten im Internet und von dort zurück nicht mehr durch ein NAT-Gateway. 

Wir haben es anfangs schon gesagt: Keine Angst, wir nehmen euch nichts weg! Wenn ihr einen Anwendungsfall habt, der mit IPv6-only nicht funktioniert, dann stellt einfach den alten APN internet.telekom in den Einstellungen eures Gerätes ein und ihr bekommt wieder zusätzlich zur IPv6-Adresse eine private IPv4 Adresse. Wir schalten IPv4 ja nicht ab. 😊

Wie geht es jetzt weiter?

Wir haben in den letzten Monaten viele Apps, Webseiten und Dienste mit beiden Mechanismen erfolgreich getestet. Auch bei Tests mit unseren Kunden im Telekom hilft Labor waren die Rückmeldungen durchweg positiv. Deshalb werden wir den IPv6-only Zugang nach und nach für alle bereitstellen.

Den Start machte das Samsung Galaxy J3. Seit 23. Januar 2020 haben wir dieses Gerät mit einem reinen IPv6-Zugang vorkonfiguriert. Am 23. April 2020 haben wir das Samsung Galaxy S9 umgestellt. Schrittweise werden auch alle anderen Geräte über ein Software-Update den IPv6-Zugang erhalten.

Wer möchte, kann aber auch schon jetzt freiwillig sein Handy mit einem IPv6-only Zugang konfigurieren. Dafür richtet ihr den folgenden APN ein:

APN Name: 	    Telekom Internet IPv6
APN:		    internet.v6.telekom
Benutzername:   telekom
Passwort:       tm

Für Apple-Endgeräte ist das APN Protokoll schon richtig voreingestellt. Falls ihr Android nutzt, bitte die folgenden Felder wie folgt ausfüllen:

APN Protokoll: IPv4v6
APN Roaming Protokoll: IPv4 

Hinweis für Android-Nutzer: WLAN Tethering (Mobile Hotspot) funktioniert mit IPv6-only erst ab Android 9 zuverlässig. Falls ihr mit eurem Laptop oder anderen angeschlossenen Geräten Probleme beim Tethering feststellt, am besten temporär wieder auf den derzeitigen Standard APN internet.telekom (Dual Stack) zurückwechseln.

Hinweis für iOS-Nutzer: Bitte den APN "internet.telekom" unter "Persönlicher Hotspot" nicht ändern, ansonsten kann es zu Einschränkungen bei Tethering kommen.

Wie erwähnt, haben wir schon viele Geräte, Dienste, Apps und Webseiten getestet. Wir freuen uns aber über jede Rückmeldung, falls etwas nicht funktioniert. Schreibt uns einfach einen Kommentar. ✍️👇

[#2]

@Mächschen 

v4/v6 heißt ja eigentlich nur das das Smartphone zunächst versucht eine v6 Adresse zu bekommen. Geht das nicht nimmt es eine IPv4. Es sollte daher keinen Unterschied machen ob im Ausland v4/v6 da drin steht oder nur v4. Wenn das ein Unterschied macht ist es ein Bug im OS des Smartphones.

Das Samsung OneUI damit Probleme hat ist interessant. Die testen anscheinend sowas nicht.

[#3]

Muss ich unter iOS nur die Adresse auf internet.v6.telekom ändern?

Es gibt ja auch noch die Felder Benutzername und Passwort.

Danke

[#4]

@michael287 

Für die Authentifizierung wird kein Benutzername und Passwort benötigt. Das war schon immer so und ist mit dem neuen APN genauso

[#5]

So war auch meine Erinnerung, da hier aber etwas eingetragen war, war ich verunsichert.

soll ich die beiden Fwlder dann einfach löschen?

 

[#6]

@michael287 

Ja das kannst du machen

[#7]

@FelixKruemel 

@michael287 

Wenn der pers. Hotspot APN auf den v6only gesetzt wird, ist kein Thethering mehr möglich oder? 

[#8]

@Mächschen 

Tethering geht seit Android 9 und iOS (glaube 9) auch mit v6 only problemlos. Probier es selber mal aus

Vor Android 9 würde in dem Fall der komplette Traffic über NAT64 laufen was nicht optimal ist. Es würde dennoch eigentlich so gut wie immer funktionieren.

[#9]

Lt. FAQ ist die MagentaCloud mit dem neuen APN nicht nutzbar. 

Da es bei mir trotzdem funktioniert, habe ich es bereits reklamiert.

https://telekomhilft.telekom.de/t5/Fragen-zur-Community/Feedback-und-Verbesserungsvorschlaege-bei-Hi...

Und der 1. kopierte den Artikel, ohne ihn zu zitieren

https://www.digital-eliteboard.com/threads/deutsche-telekom-neuer-ipv6-only-zugang-zum-mobilen-inter...

[#10]

Trage ich internet.v6.telekom unter Mobile Daten im Feld APN bei meinem iPhone mit neuster IOS Version und eSim ein, lädt er keine Seiten mehr, weder Google, Twitter oder ähnliche.

Ändere ich dieses wieder auf internet.telekom, dann lädt er die Seiten - was mache ich falsch?

Benutzername und Passwort ist schon vorgetragen, bzw. auch wenn ich diese nicht hinterlegt habe, lädt er keine Seiten wenn dort internet.v6.telekom hinterlegt ist.

[#11]

@southkorea 

Bist du im Inland oder Ausland?

Ich würde den neuen APN setzen und das Handy mal neu starten.

[#12]

@Mächschen Inland - Neustart hat nix gebracht, bleibt beim selbigen Ergebnis 

[#13]

@southkorea  Ein Schuss ins Blaue: Nutzt Du zufällig ein VPN für den Internetzugang, z.B. weil das Gerät in ein Firmennetz eingebunden ist?

[#14]

@southkorea 

Läuft ipv6.google.com mit dem v6 APN?

[#15]

@lejupp nope

@Mächschen nope

[#16]

Was für ein iPhone mit welcher iOS-Version war das nochmal?

[#17]

@lejupp 11 Pro Max - iOS 13.3.1 mit einer eSim

[#18]

Damit sollt es gehen, mir fällt dann erstmal nichts mehr ein woran das Problem liegen könnte...

[#19]

@lejupp @Mächschen 

Ich kann nun berichten (ich habe die Netzwerk Einstellungen zurückgesetzt und das iPhone mehrmals neu gestartet) das alles mit dem IPv6 Profil funktioniert.

Danke euch!

[#20]

Beim iPhone die Einstellungen für den persönlichen Hotspot bitte nicht ändern, d.h. auf "internet.telekom" lassen, da man ansonsten beim Tethering keine keinen IPv4-Seiten mehr aufrufen kann (Apple macht kein CLAT, d.h., die IPv4-Pakete vom angeschlossenen Laptop würden verworfen werden, wenn man den PHS-APN auf "internet.v6.telekom" ändert).

[#21]

@leuchter 

Hatte ich bereits angemerkt, aber danke für den technischen Hintergrund.

@Waldemar H. 

Magst du das oben im Blogartikel hinzufügen?

[#22]

@leuchter 

Ist das von Apple so gewollt oder ist das ein Bug in der aktuellen iOS Firmware? Ich kann mir nicht vorstellen, warum man sowas explizit nicht implementieren will. Gerade Apple ist doch ein Vorreiter was IPv6 angeht.

Bei Android geht es ja auch problemlos.

[#23]

@FelixKruemel 

Das ist bei iOS leider works as designed.

[#24]

@FelixKruemel @Mächschen   schrieb:

Das ist bei iOS leider works as designed.

Wie kommt es dass auch DNS64/NAT64 nicht funktionieren (und ist das wirklich so)? Davon merkt das OS ja garnichts, es denkt es würde mit einem IPv6-Server sprechen. Oder nutzt iOS die DNS-Server des Providers überahupt nicht?

[#25]

@lejupp 

Das kann ich nicht beantworten und @FelixKruemel schrieb das auch nicht.

Vielleicht weiß @leuchter das.

[#26]

@lejupp Okay ich mache das nochmal deutlicher: Es funktioniert nicht, wenn der Laptop IPv4-Pakete erzeugt. Erzeugt er IPv6-Pakete (zu IPv6-Zielen oder zu IPv4-Zielen über DNS64/NAT64) dann ginge es.

Oder umgekehrt, kann die Applikation auf dem Laptop nur IPv4 oder gibst Du ihr statt einem Hostnamen eine IPv4-Adresse, dann ging das nicht mehr.

Das wird vermieden, wenn man den Personal-Hotspot-APN auf internet.telekom läßt.