Nextcloud über IPV6 von außerhalb erreichen?
Hallo zusammen,
ich habe vor 2 Wochen schonmal ein ähnliches Thema hier erstellt, nur leider ist mir die Lösung des eigentlichen Problems noch nicht so klar.. Also ich habe eine Vodafone Station mit einem Dual Stack Lite Anschluss. Auf meinem selbst gebauten NAS ist FreeNAS (FreeNAS-11.3-U5) und darauf läuft Nextcloud (FreeBSD 11.3-RELEASE-p14 amd64). Nun kann ich meine Dateien von meinem WLAN abrufen, bearbeiten usw. Allerdings von außerhalb nicht. Ich habe mir bei Strato eine Domain gehostet, mit der ich dann AAAA-Record auf meine Nextcloud machen möchte, nur kommt dort dann immer "*Meine Domain* hat eine Verbindung verweigert.". Was habe ich falsch gemacht? Scheinbar ist die IPV6 Adresse die ich bei der Domain angegeben habe richtig, sonst stände da ja "nicht gefunden" oder so. Bei der Vodafone Station habe ich eigentlich unter dem Bereich Internet -> IPv6 Host Exposure mit der MAC-Adresse der Nextcloud und dem Port 433 eine Weiterleitung gemacht.. Danke für Vorschläge im Voraus. LG
3 Antworten
Du musst die IPv6-Adresse Deines NAS verwenden. Diese Adresse ändert sich möglicherweise öfter mal. Ob und wie oft sich die Adresse ändert, hängt vom Internetanschluss ab. Wenn Du einen Internetanschluss über das Fernsehkabel hast, sind die IP-Adressen einigermaßen gleichbleibend. Wenn das NAS die sogenannten Privacy Extensions hat, wäre das hingegen kontraproduktiv. Ich kenne mich mit FreeBSD nicht sonderlich gut aus, das scheint aber ähnlich wie bei Debian gehandhabt zu werden.
In der Datei /etc/sysctl.conf sollten die Einträge
net.inet6.ip6.use_tempaddr=0
net.inet6.ip6.prefer_tempaddr=0
dafür sorgen, dass die Privacy Extensions ausgeschaltet sind. Die Netzwerkschnittstellen müssen natürlich neu gestartet werden. Du solltest dann eine linklokale IPv6-Adresse und eine globale IPv6-Adresse sehen. Diejenige, die mit fe80:: beginnt, ist linklokal. Diejenige, die mit 2 beginnt, ist die globale. Beide sollten in der zweiten Hälfte identisch sein, in der Mitte der zweiten Hälfte sollte ff:fe stehen. Die globale Adresse ist diejenige, die über das Internet erreichbar ist, eine richtige Konfiguration des Routers vorausgesetzt.
$ ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.0.100 netmask 255.255.255.0 broadcast 192.168.0.255
inet6 fe80::cafe:abff:fecd:affe prefixlen 64 scopeid 0x20<link>
inet6 2a04:db8:cafe:affe:cafe:abff:fecd:affe prefixlen 64 scopeid 0x0<global>
Ich möchte ja nicht zu FreeNAS sondern zu Nextcloud.
Ich hatte verstanden, dass Nextcloud und FreeNAS auf demselben Gerät installiert sind und ging davon aus, dass beide über dasselbe Interface mit derselben IP-Adresse kommunizieren. Nun sehe ich zwei verschiedene Interfaces und habe keine Ahnung, was Du da installiert und konfiguriert hast. Aber richtig, die IPv6-Adresse von Nextcloud, also vom Interface epair0b ist die richtige.
Richtig, beides ist auf dem gleichen Gerät und Nextcloud ist auf FreeNAS als Jail/Plugin installiert. Aber wenn ich in FreeNAS und in Nextcloud reinschaue, sehe ich verschiedene IP's.
Ich kenne FreeNAS nicht und weiß nicht, wie die Plugins dort funktionieren. Wenn Nextcloud aus dem LAN heraus erreichbar ist, sollte das ja so erst mal funktionieren.
Mein Problem ist halt, dass wenn ich die IPv6 Adresse der Nextcloud aufrufe da dann kommt "... hat die Verbindung verweigert." Ich muss wohl irgendwie was freischalten.
Nextcloud lehnt also aktiv die Verbindung ab, ist aber erreichbar. Gibt es da eine Firewall? In diese Richtung musst Du mal schauen.
So interpretiere ich das, sonst würde da ja kommen " nicht erreichbar" oder so. Also ich erreiche wohl was, aber ich werde abgelehnt. Heißt das mit Ports und so habe ich alles richtig gemacht oder könnte auch daran was falsch sein?
Wenn der Port nicht erreichbar ist, gibt es auch ein "Verbindungsaufbau abgelehnt". Für HTTP braucht es TCP Port 80, für HTTPS ist es TCP Port 443.
Deine öffentliche IP Adresse ändert sich alle xx Std. Du musst via Dynamic DNS von der fritzbox oder mydns oder andere Anbieter dir eine "feste IP Adresse" erstellen und diese dann auf deine von zuhause setzen. Damit du eine öffentliche IP Adresse hast mit der du dann auch außerhalb des privaten IP Netz arbeiten kannst.
gibst du im Browser einfach nur die Domain ein? Dann versucht dein Gerät (höchstwahrscheinlich) eine HTTP Verbindung aufzubauen, welche über Port 80 läuft. Port 443 ist aber für HTTPS. Versuche mal die Domain mit vorangestelltem "https://" einzugeben, dann wird direkt eine Verbindung über Port 443 aufgebaut.
Welche IPv6 hast du denn bei Strato angegeben? Es müsste die Adresse deines FreeNAS systems sein.
Hallo, Danke für deine Antwort. Ich habe die IPv6 Adresse, die bei meiner Nextcloud angezeigt wird, oben in diesen Eckigen Klammern eingegeben. Weil ich möchte ja nicht zum FreeNAS Panel sondern zu meiner Nextcloud Seite. SOll ich vor den Klammern einfach mal https:// eingeben?
Hat leider immer noch nicht funktioniert.
Hallo, Danke für deine Antwort, Sicher dass ich die IPv6 Adresse meines NAS benutzen soll? Ich möchte ja nicht zu FreeNAS sondern zu Nextcloud. Bei Nextcloud werden mir folgende IP-Adressen angezeigt: https://prnt.sc/155aq6a Bei FreeNAS diese hier: https://prnt.sc/155av2y