Komme nicht auf meinen Raspberry Pi (IPv6, FritzBox, Kabel)

[Mannmannmann (Gast)]

Mein RPi hat einen HTTPS-Server mit nginx, auf den ich aus dem lokalen 
Netz problemlos raufkomme, also z.b. https://raspberrypi/:

server {
 server_name sub.example.com;

 location / { try_files $uri @app; }
 location @app {
  include uwsgi_params;
  uwsgi_pass unix:/tmp/flaskapp.sock;
 }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/sub.example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/sub.example.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
    if ($host = sub.example.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

 listen *:80;
 listen [::]:80;
 server_name sub.example.com;
    return 404; # managed by Certbot
}

Ich habe auch einen DNS der auf die korrekte IPv6 verweist.
Sie stimmt mit ifconfig bzw. curl ifconfig.co überein.
Über diese komme ich ebenfalls (aus meinem Netz) auf den Server, z.B. 
https://[x.x.x.x.x.x.x.x]/

Von einem anderen Server funktioniert auch ein curl 
https://sub.example.com/.
Traceroute von dort endet an der Fritzbox mit !X, obwohl Ping6 in der FB 
für das Gerät erlaubt ist.
Der Let'sEncrypt certbot konnte auch drauf zugreifen (Freigabe auch für 
http auf Port 80).

Aus meinem Netz funktioniert aber der Zugriff via Domain 
(https://sub.example.com/) nicht: Server / Seite nicht gefunden.
Ich habe die DNS von Vodafone und Google ausprobiert.
Ich habe den DNS Cache von Windows 10 geleert.
nslookup -d2 guckt beim richtigen DNS nach.
Aber:

    nslookup sub.example.com
    Server:  fritz.box
    Address:  192.168.178.1

    Name:    sub.example.com

spuckt keine globale IP aus, und auch nicht die vom RPi.
Hier liegt wohl der Hund begraben.

    nslookup sub.example.com 8.8.8.8

löst korrekt auf.

Die FritzBox macht:

- Unique Local Addresses (ULA) zuweisen, solange keine 
IPv6-Internetverbindung besteht (empfohlen)
- Diese FRITZ!Box stellt den Standard-Internetzugang zur Verfügung
- DNSv6-Server auch über Router Advertisement bekanntgeben (RFC 5006)
- DNS-Server und IPv6-Präfix (IA_PD) zuweisen


Wo genau liegt das Problem bzw. wie finde ich das raus?

[Mannmannmann (Gast)]

Vom RPi selbst gibt's stets: "No address associated with hostname"

[Mannmannmann (Gast)]

DNS Rebind Schutz:

https://avm.de/service/fritzbox/fritzbox-7582/wissensdatenbank/publication/show/663_DNS-Auflosung-privater-IP-Adressen-nicht-moglich/

[oszi40 (Gast)]

Mannmannmann schrieb:
> 192.168.178.1

Probiere erst mal mit einer festen IP aus diesem Netz, ob es 
grundsätzlich funktioniert, bevor IPv6 eingesetzt wird.

[valentin (Gast)]

wird die firewall in der fritzbox sein, du kannst irgendwo einstellen, 
dass ipv6 geräte im öffentlichen internet hängen. ich gleube die option 
heisst exposed host