Beiträge von Ricktard

Zitat von twiddern

Untervermietung an andere Kunden zum Beispiel

Genau, wenn man eh nur einen Webserver mit Hilfe von Plesk betreiben möchte, dann braucht man keine weiteren IP-Adresen aber auch kein Proxmox.

Würde dir empfehlen die einzelnen VMs deines Proxmox-Servers in verschiedene Root-Server aufzuteilen. Die Kosten von IP-Adressen (falls jede VM eine eigene öffentliche IP benötigt) sind nicht gerade günstig.

Just go to the device manger and pick the network device and select the virtio-disk. Windows will find the correct driver for you.

Zitat von oliver.g

Das ist klar. Du bekommst ja auch nicht die public IPv4 Adresse des Servers zugewiesen, sondern eine des VPN Subnets. Diese wird dann über NAT auf deine public IPv4 umgesetzt. Deshalb hast du Internetzugriff über IPv4.

So ist das für IPv6 jedoch nicht vorgesehen: jeder Client hat nach außen eine eigene IPV6.

Du kannst dir entweder ein zusätzliches IPv6 Subnet bestellen und daraus die Client IPs zuweisen, oder du nutzt einen NDP Proxy (sowas haben auch einige hier bei sich laufen). Andere Möglichkeit wäre ein ULA Subnet für deine Clients zu verwenden und den Traffic zu deinem Server intern über ein VLAN zu routen.

In allen Szenarien hätte jedoch jeder deiner Clients eine eigene IPv6, sodass du dem gesamten IPv6 Subnet den Zugriff erlauben musst.

Zitat von eripek

Ich habe die Frage noch nicht wirklich verstanden.

Zunächst einmal darf ich die Dokumentation verlinken und nachfragen, ob es sich um OpenVPN 2.4.x oder 2.3.x handelt?

https://openvpn.net/community-…e-manual-for-openvpn-2-4/

Die oben erwähnte Zeile „server-ipv6 IPV6_Des_VPS::/64“ würde laut Doku folgende Dinge tun:

–server-ipv6 ipv6addr/bitsconvenience-function to enable a number of IPv6 related options at once, namely –ifconfig-ipv6, –ifconfig-ipv6-pool and –push tun-ipv6 Is only accepted if “–mode server” or “–server” is set. Pushing of the –tun-ipv6directive is done for older clients which require an explicit “–tun-ipv6” in their configuration.

An diesem Punkt fürchte ich, dass der Fehler liegt. Du bekommst von Netcup das Hostnetz 2001:DB8:aaaa:bbbb::/64 zugewiesen. Das ist nicht nur „eine Adresse“ sondern eben ein Netz. Dieses Netz liegt an der LAN-Schnittstelle Deines VPS an.

Um daraus weitere Bereiche zu vergeben (Subnetting), müsstest Du dem Server einen Teilbereich daraus zuweisen.

Ich glaube aber, dass das überflüssig wäre, da IPv6 auch über Linklokale Adressen kommunizieren kann. Ein Push-Route und ein ifconfig-ipv6-pool müsste genügen. Der Pool muss kleiner sein als das /64 (d.h. etwa /72, /80, /96 oder so). In der Schnelle habe ich das nicht nachgeprüft, ich hoffe, ich liege richtig.

Alles anzeigen

OpenVPN 2.4.X. Ich bedanke mich soweit :=)

Ich bin aktuell dabei einen OpenVPN auf einem vServer bei netcup aufzusetzen. Leider funktioniert die native IPv6 Unterstützung nicht.

Ich möchte folgendes erreichen:

Alle Clients haben die IPv6-Adresse des VPS, sodass ich SSH bei anderen Server auf die IPv4 und IPv6 des VPN beschränken kann.

Meine Server.conf

port *****
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 1.0.0.1"
push "dhcp-option DNS 1.1.1.1"
push "redirect-gateway def1 bypass-dhcp"
server-ipv6 IPV6_Des_VPS::/64
push "route-ipv6 2000::/3"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key 0
crl-verify crl.pem
ca ca.crt
cert zertifikat
key key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3

Ich kann mich ohne Problem mit dem OpenVPN-Server verbinden und über die IPv4 des Servers auf das Internet zugreifen. IPv6 (die Haupt-IP des Servers) wird mir zwar zugewiesen, aber ich bekomme darüber kein Netz.

Zitat von Maxi.2k02

Das verstehe ich halt nicht so ganz, da steht man Spart nach den 3 Monaten 12 Euro monatlich, aber auf der Bestellseite steht der originale Preis.

Sparen.png

Screenshot_1.png

Was stimmt denn jetzt genau

Alles anzeigen

Ich gehe davon aus, dass er dann 12,99€ kostet

Zitat von Maxi.2k02

4000/8000 hab ich auch schon öfters gesehen, aber ich suche das Ei mit dem RS 500.

Gerade den RS4000 gefunden: https://www.netcup.de/vserver/

Hab die IPs auch gefunden. Danke Erstmal 5 Stück gegönnt.

RS500: https://www.netcup.de/bestelle…angebote.php?art=reseller

Rechtlich gesehen ist es das gleiche. Wobei die Zufriedensheitsgarantie natürlich ein Entgegenkommen von Netcup gegenüber dem Kunden ist und meines Wissens nach 30 Tage gültig ist. Widerruf ist ja gesetzlich geregelt und begrenzt auf 14 Tage.

Hat jemand schon IPs gefunden?

Der Name des Netzwerkdevices sollte nichts ausmachen. Bei mir heißen die bei Standard Debian 9 auch ens18 und nicht mehr eth0