Zusätzliche Netcup IPv4 ausgehend nutzen?

  • Hallo,

    ist es möglich mit der zusätzlichen IPv4 auf dem VPS ins Internet zu kommen? Die ens3 hat die Haupt-IP und ens3:0 die zusätzliche IP.

    Szenario ausgehend:

    ens3:0 > Zusätzliche-IP > Host

    Momentan zeigt "wieistmeineip" nur die IPv4 meiner Haupt-IP des VPS. Ich habe festgestellt, dass die zusätzliche IPv4 im /32 Bereich liegt und kein eigenes Gateway hat. Muss ich wirklich einen zweiten VPS mieten oder gibt es andere Möglichkeiten?

    Grüße an alle Enten.

  • Zur hilfreichsten Antwort springen
  • Du musst einfach dem betreffenden Dienst sagen, über welches Interface er senden soll.

    Versucht habe ich das mit Wireguard und das ging immer wieder über ens3, statt ens3:0 online.

    so sieht meine /etc/network/interfaces aus:

    Wireguard war nur für den temporären Test, da ich eigentlich ip L2TP/IPSec laufen will. Ich habe die zusätzliche IP aber bereits widerrufen und habe ein Google CPE erstellt, da die Geo Location der entscheidende Punkt meines Szenarios ist. Was mich aber bei der zusätzlichen IPv4 wunderte, keine Klagenfurt/Österreich-Geo Location und alles stand auf Netcup, statt "Anexia Dienstleistungen". Da hatte ich mit meiner primären IPv4 Probleme in der Vergangenheit und musste durch manuelle Reports die Geo Location anpassen lassen.

  • Vielen Dank, das werde ich heute gerne versuchen. Allerdings habe ich die zusätzliche IPv4 bereits widerrufen.

    Also wenn ich dich richtig verstehe ist folgendes möglich:

    Die Haupt IP des Servers beginnt mit 94x und die zusätzliche IP beginnt mit bsp. 90x und kann dann über die IP 90x ins Internet und bekomme diese bei einer IP Abfrage angezeigt?

    Google CPE ist mir zu teuer. Habe einen Provider gefunden, bei dem allerdings nur 1TB Traffic/mtl. möglich sind und kann den Server nicht verschlüsseln. Ist auch nicht unbedingt das, was ich möchte. Linux kann ich ohne den Support nicht neu aufsetzen, somit ist auch LVM nicht möglich.

  • Wozu will man das denn?

    In einem anderen Thread habe ich mal aufgeschnappt, dass es nicht ohne weiteres möglich ist auf den Server zuzugreifen, es sei denn man liest den Schlüssel aus dem RAM aus, was aber wie ich mitbekommen habe ein größerer Aufwand sein soll.

    In deinem Link geht es aber um eine "Failover IPv4" und ich möchte eine zusätzliche IP. Wenn ich richtig verstehe, wird das mit der "zusätzlichen IPv4" nicht funktionieren, weil die kein Gateway hat, verstehe ich das richtig und benötige in diesem Fall eine Failover IPv4?

  • CUPPY1089 20. Oktober 2024 um 09:42

    Hat einen Beitrag als hilfreichste Antwort ausgewählt.
  • Aus Sicht der Nutzung auf dem Server sind "zusätzliche IP" und "Failover IP" identisch. Die Failover kannst du lediglich selber auf andere Server zuweisen, während die "Zusätzliche IP" fest an einen Server gefunden ist.

    Wenn ich richtig verstehe, wird das mit der "zusätzlichen IPv4" nicht funktionieren, weil die kein Gateway hat,

    Eine IP hat nie ein Gateway. Dein Server hat ein Gateway, und das wird immer genutzt. Welche IP du im Header als Quell-IP setzt, ist dabei egal.

    Eigentlich sind zusätzliche IPs nur für einen Anwendungsfall interessant: Wenn man auf dem Server von außen verschiedene Dienste auf dem gleichen Port erreichen will. Zwei verschiedene Dienste auf Port 443 gehen eben nur auf zwei IPs. Welche IPs du ausgehend standardmäßig nutzt, ist im Grunde völlig egal. Es gibt nur sehr wenige Anwendungsfälle, wo es Sinn macht, die ausgehende IP auf eine zusätzliche IP zu legen.

  • Es gibt nur sehr wenige Anwendungsfälle, wo es Sinn macht, die ausgehende IP auf eine zusätzliche IP zu legen.

    Einer wäre z.B. eine Failover-IP für Mailserver zu nutzen.

    Wenn man dann mal den Server wechselt kann man die sendende ip mitnehmen und muss bei der Reputation nicht wieder von vorne anfangen.

  • Ja, Failover IPs, da macht das Sinn, weil die sich beim Server Wechsel nicht ändern. Vor allem bei Mail-Servern.

    Aber hier geht es ja um eine zusätzliche IP. Und welche Anwendungen gibt es sonst noch, außer Mail, wo der Server seine Client Verbindungen zwingend über eine spezifische IP aufbauen sollte?

  • Und welche Anwendungen gibt es sonst noch, außer Mail, wo der Server seine Client Verbindungen zwingend über eine spezifische IP aufbauen sollte?

    Streaming, das über ein VPN laufen soll, wo Geo Blocking den Dienst verhindert. Man kann ja die Geo Location einer IP anpassen lassen. In diesem Fall macht es Sinn, wenn man nur einen Server mit VPN betreiben will, aber dafür eben 2 IPs braucht, weil es 2 VPN Tunnel gibt. Beispielsweise IP A hat Geo Location Land X und IP B (zusätzliche IP) hat Geo Location Land Y.

  • Na ja, die Entfernung soll jetzt nicht all zu groß sein, wegen der Latenz. Der aktuelle Provider weiss ich allerdings nicht, wo dessen Datacenter aufgebaut ist. Google wäre da wirklich mein Favorit, da die ein Rechenzentrum direkt in Zürich haben, da passt auch die Geo Location. Google LLC als ISP sieht schon quic aus! ^^ Das Aber ist der Preis. Für bzw. in der Schweiz gibt es leider wenige Mini VPS Hostings.

  • Streaming, das über ein VPN laufen soll, wo Geo Blocking den Dienst verhindert. Man kann ja die Geo Location einer IP anpassen lassen. In diesem Fall macht es Sinn, wenn man nur einen Server mit VPN betreiben will, aber dafür eben 2 IPs braucht, weil es 2 VPN Tunnel gibt. Beispielsweise IP A hat Geo Location Land X und IP B (zusätzliche IP) hat Geo Location Land Y.

    Ich glaube du bist irgendwo falsch abgebogen.

    Die ipv4 von Netcup werden als Netzwerke vergeben, nicht einzeln.

    Du kannst die Location einer ip nicht ändern.

    Für dein Streaming würde ich einfach einen VPN buchen.

    Die Hoster wie Netcup haben wie gesagt zugewiesene Netze - diese Zuteilungen sind „öffentlich“ die Streaming Anbieter blocken die meistens!

    Also Netcup vps für usa Disney plus / Netflix/ Hulu / usw. wird nicht funktionieren.

  • Ich glaube du bist irgendwo falsch abgebogen.

    Ich glaube dein Umgangston ist irgendwo falsch abgebogen. Also bei mir immer in einem respektvollen Umgangston. Du weißt weder, welchen Streaming Dienst ich verwende, noch stimmt deine Aussage nicht, dass es nicht geht, denn es geht! Ich habe die Location bereits angepasst, du musst eben wissen wie das geht! ;)

    Ein VPN kostet mindestens genau so viel, wie ein VPS, nur dass du eben mehr mit dem VPS machen kannst, wie mit einem anderen VPN Dienst. Du solltest wissen, noch nicht alle Mediaboxen Apps für VPN Dienste anbieten, so in meinem Fall. Bedeutet, das VPN muss über meinen Router laufen. Dienste wie Cyberghost und ExpressVPN funktionieren teilweise nur zuverlässig mit eigenen Apps, deshalb hoste ich mein VPN gern eigenständig. Teilweise muss ich dir aber mit der Geo Location Recht geben. Die Änderung, die tatsächlich möglich ist, dauert eine Ewigkeit, weshlalb da eben Google CPE oder der Provider, den ich aktuell teste attraktiver macht, da eben bereits die Location passt. Um nochmal deutlich zu machen: Der aktuelle Provider bei dem ich das VPS teste, hat mit Sicherheit kein Datencenter in der Schweiz stehen und verwendet trotzdem Schweizer IPs. In einer Geo Datenbank stimmt der Eintrag allerdings nicht und muss noch geändert werden. Deshalb bin ich eher Fan vom Google CPE, weil da von Anfang an alles passt und nicht unterschiedliche ISPs anzeigen.

    Funktioniert einwandfrei :)

    VPN über VPS in Östereich, USA, Canada. Die Serverfarm in Südafrika hatte leider dicht gemacht.

    Hier sehen wir, dass es funktioniert, aber es geht nicht mal um diese Streaming Anbieter in meinem Fall.

  • Ich glaube dein Umgangston ist irgendwo falsch abgebogen.

    Sorry sollte keine Beleidigung sein sondern der Hinweis, dass ich deine Problemstellung nicht ganz nachvollziehen kann und mich frage ob du evt. gedanklich einen Umweg genommen hats.
    Die Lösung ist doch ein simples;

    iptables -t nat -A POSTROUTING -o eth0:0 -s 10.0.0.0/24 -j MASQUERADE

    wobei du die -s IP natürlich für dein VPN-Subnet anpassen musst.

    Dass du die GEO-Location einer IP ändern kannst wäre mir neu - aber ich lerne gerne dazu.

  • Sorry sollte keine Beleidigung sein sondern der Hinweis, dass ich deine Problemstellung nicht ganz nachvollziehen kann und mich frage ob du evt. gedanklich einen Umweg genommen hats.

    Kein Problem, man kann ja miteinadner reden.

    Dass du die GEO-Location einer IP ändern kannst wäre mir neu - aber ich lerne gerne dazu.

    Ist möglich, wenn du alle Geo IP Database Provider anschreibst und um eine Änderung der einzelnen IP bittest. Habe ich in der Vergangenheit gemacht. Mit der Netcup IP funktionierte das ohne Probleme. Bedeutet, meine IPv4 ist laut Geo IP in Deutschland und die IPv6 Geo IP in der Schweiz. Nur leider verwendet der Streaming Dienst reines IPv4, weshalb die IPv6 Änderung nichts brachte. :D Hurricane sagt dir sicher was, die bieten ja IPv6 Tunnel an, aber da wurde die Geo IP nur bei einem Anbieter geändert, obwohl ich alle angeschrieben habe.

    Ich glaube aber ich bleibe doch lieber bei der Variante mit dem bestehenden VPS, der übrigens is*hosting ist. Kostet 5 EUR monatlich, etwas teurer wie Netcup, aber eben direkt die richtige Geo IP. Ist mir auch lieber, denn wenn ich den Netcup Server auf dem PBX, Fax etc. läuft neu starten muss, fliegen die TVs aus dem VPN. So läuft auf is*hosting reines VPN. Habe nochmal nachgesehen, sind 2TB monatlich Traffic. Ich verbrauche knapp 700GB im Monat sollte also hinkommen. Ist alles eine Rechensache. Falls die Frage aufkommt, warum ich nicht einfach deutsches TV Streaming verwende. Mir gefallen Apps wie Zattoo, Waipu & co nicht. Bei meinem derzeitigen Anbieter gibt es sogar eine Mediathek, aus der ich mir kostenlos Filme aus dem Aufnahmearchiv anderer Nutzer ansehen kann, was ich eine coole Sache finde. Ich wüsste nicht, ob Waipu oder Zattoo sowas anbieten würden, aber das ist ein anderes Thema und kommt hier nicht hin.