AdguardHome mit MacVlan IPv6?

Ich hab in meinem Netzwerk IPv6 generell deaktiviert, heißt mein Router vergibt nur IPv4-Adressen. Ich sehe für mich keinen Vorteil, im Gegenteil nur Nachteile: die IPv6-Adressen machten es sehr unübersichtlich, die Adressen kann sich kein Mensch merken und entsprechend habe ich zu denen auch keinerlei Bezug im Gegensatz zu einem gepflegten IPv4-Adressbereich. In vielen Oberflächen werden die IPv6-Adressen komisch angezeigt, abgeschnitten oder manche Tools können schlicht nichts damit anfangen. Ja und trotz intensiver Beschäftigung mit dem Thema, werde ich das ungute Gefühl nicht los, dass es irgendwie Murks ist, mit diesen 3 Adressen pro Gerät, wo eine nur lokal und die andere öffentlich ist usw. sowie das Gefühl, nie so richtig zu wissen, ob ein Gerät nicht doch aus dem Internet erreichbar ist. Denn NAT im klassischen Sinne gibts ja auch nicht mehr.

Und letztendlich sieht man in Tools wie Adguard dann, dass die Verwaltung unnötig kompliziert ist. Daher: weg mit dem Quatsch für lokale Geräte (meine Devise).

Ich denke, du musst dich einfach mal etwas mit IPv6 beschäftigen. Dann wirst du sagen "endlich wurden mit IPv6 einige alte Zöpfe von IPv4 wie NAT&Co abgeschnitten".
IPv6 bietet auch viele Vorteile. Bsp: Man kann z.B. bei einigen DDNS-Providern den IPv6-Interface Identifier (hinterer Teil der IPv6) alle seiner internen Geräte fest hinterlegen und nur den leider wechselnden IPv6-Prefix (vorderer Teil der IPv6) für alle per DDNS in einem Rutsch updaten. So hat man schöne externe Namen für seine internen Geräte und kann diese wunderbar, auch ohne Portfreigaben intern nutzen. Das erleichtert den Umgang mit Zertifikaten sehr. Und von unterwegs schaltet man einfach VPN ein und arbeitet genauso.

Ich hatte mich damit schon mal beschäftigt und das Ergebnis war, wie oben beschrieben. Ich möchte ja eben nicht, dass irgend ein Gerät von außen erreichbar ist, außer eben mein VPN-Server. Dafür hatte ich den in ein eigenes VLAN geschoben und nur in diesem, für diesen einen Server, hatte ich dann IPv6 aktiviert. Damit klappte dann der Zugriff hinter meinem CGNAT zum ersten Mal zuverlässig. Da würde ich für IPv6 also tatsächlich mal ne Lanze brechen, aber ändert nichts daran, dass ich das für alle anderen Geräte in meinem Netzwerk nicht brauche und auch nicht möchte.

Schau mal z.B. bei https://ipv64.net/ vorbei. Da kann man sich kostenlos eine Domain anlegen und sich z.B. sowas zusammenstellen:

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

D.h.,. z.B. meinedomain.ipv64.net zeigt auf die externe IPv4/IPv6 meiner Fritte und irgendwas.meinedomain.ipv64.net auf die IPv6 der Geräte dahinter. Das DDNS-Update (bei mir auf der Fritte) macht genau 3 Updates in einer Update-URL, IPv4, IPv6 und IPv6-Prefix. Diese Namen kann man dann wunderbar auch als CNAMEs in einer eigenen, anderen Domain einsetzen. Prinzip verstanden?

Ohne Portfreigaben ist das nur mal ne nackte Sache der Namensauflösung und funktioniert rein lokal wunderbar. Was man damit macht, ist nochmal eine ganz andere Geschichte. Auch Docker-Container lassen sich darüber ansprechen, Voraussetzung ist nur ein fester IPv6-Interface-Identifier (hinterer Teil der IPv6) aller internen Geräte/Container, als ohne IPv6-Privacy-Extension & Co.

Das ist ja alles schön und gut, aber es ging hier im Thread ursprünglich um Adguard und die Frage, ob man IPv6 in seinem lokalen Netzwerk „braucht“. Und meine Antwort darauf ist und bleibt: nein, braucht man nicht, im Gegenteil.

Dass es Vorteile hat bei der Erreichbarkeit „von außen“ (schließlich wurde es ja auch dafür gemacht) ist ein anderes Thema.

Ja, ich weiß, aber auf einer intakten Namensauflösung baut halt alles auf, und da gehört halt heutzutage IPv6 auch dazu

Wobei die Namensauflösung über IPv4 rein lokal doch ebenfalls funktioniert und ob der TE überhaupt Dienste von außen erreichen möchte, hat er zumindest im Ursprungspost nicht erwähnt.

Mir ging es gar nicht um den Zugriff von außen, sondern einfach nur um die Nutzung externer Namen und zugehöriger Zertifikate auch intern, obwohl man darüber streiten kann, dass man dies intern unbedingt braucht.
Aber es ist doch schön, wenn alles auch von extern per VPN genau so funktioniert wie beim Zugriff von innen.

Hallo zusammen,

meine Situation ist eins zu eins wie die des TEs: es läuft grundsätzlich, aber Windows 11 löst DNS immer über den Router via IPv6 auf.

Und meine Fragen sind auch genau dieselben. Wie habt ihr das für euch gelöst?

Quote from hoshbad

meine Situation ist eins zu eins wie die des TEs: es läuft grundsätzlich, aber Windows 11 löst DNS immer über den Router via IPv6 auf.

Bei mir übermittelt die Fritz!Box den DNS server mit den DHCP Einstellungen für IPv4 und IPv6 an alle Clients. Ist etwas versteckt in den erweiterten Netzwerkeinstellungen, funktioniert aber gut. Voraussetzung ist, dass AdGuard eine stabile ULA (unique local address) im IPv6 hat.

Deine Lösung verstehe ich. Allerdings erfülle genau diese Voraussetzung nicht. NAS, UGOS, Docker ist alles neu für mich. Da ich früher viel mit Linux gemacht und einen IT-Background habe, komme ich jedoch gut rein. Allerdings habe ich IPv6 bisher ausgeklammert, und dieses Fass würde ich eigentlich gerne (erst mal?) zulassen wollen.

Übrigens: Es funktioniert alles problemlos, wenn ich die IP von AdGuard über das DHCP der Fritz!Box verteilen lasse. Mir geht es darum, wenn ich den DNS eines Clients händisch auf AdGuard setze.

Das hat doch jetzt erstmal mit NAS, UGOS und Docker nichts zu tun. Das sind netzwerkeinstellungen, die du auch machen musst, wenn AdGuard auf einem eigenen physischen Server betreibst.

Quote from hoshbad

Übrigens: Es funktioniert alles problemlos, wenn ich die IP von AdGuard über das DHCP der Fritz!Box verteilen lasse. Mir geht es darum, wenn ich den DNS eines Clients händisch auf AdGuard setze.

im client machst du die Einstellung doch auch für IPv4 und IPv6 getrennt. Wennwindows bei IPv6nicht AdGuard nimmt, dann also weil du ˋdas Fass bisher nicht aufmachenˋ wolltest?

Moin,

du bekommst aber eine nette IP4 ohne DSlite vom Provider zugewiesen?
Die wollten mich damals beim Tarifwechsel (früher Unitymedia, jetzt Vodafone) auch umstellen, hab ich abgelehnt und als Altkunde auch weiterhin IPv4 nativ.

Klar, denen gehen die 4er Adressen aus…..

Ich hatte als Kabel Neukunde auch nur eine IP -> CGNAT und damit keine öffentliche IP.

Kurzer Anruf bei Vodafone und darum gebeten wegen HomeOffice . Innerhalb 24Std. hatte ich eine öffentliche IP.

Quote from buchling

Das hat doch jetzt erstmal mit NAS, UGOS und Docker nichts zu tun. Das sind netzwerkeinstellungen, die du auch machen musst, wenn AdGuard auf einem eigenen physischen Server betreibst.

Klar hat es inhaltlich nichts damit zu tun. Da mich aber bereits in die genannten Themen einarbeite, möchte ich das (aktuell) nicht auch noch in IPv6 machen. Daher wäre mir zB eine Lösung, dass Windows ausschließlich DNS über IPv4 macht, am liesten (ohne zu wissen, ob das geht).

Quote from MGS

du bekommst aber eine nette IP4 ohne DSlite vom Provider zugewiesen?

Nein, hab hier leider CG-NAT. Wobei das doch für die interne Namensauflösung (also wo und wie Windows anfragt) irrelevant ist?