David nicht erreichbar und Let's Encrypt klappt ebenfalls nicht

Moin,

kurz zur Konstellation zu Hause:

Deutsche Glasfaser-Anschluss ( nur IPv6 ) -> FritzBox7590 -> Switch -> Server mit Proxmox -> Windows Server 2019 -> David

Als Subdomain habe ich david.domain.tld eingerichtet, wo der AAAA-Eintrag auf die öffentliche IPv6 zeigt, die die FritzBox vergeben hat. In der FritzBox habe ich Port 80, 443, 267, 993 usw. alles auf die Virtuelle Maschine in Proxmox freigegeben, die die FritzBox auch als aktiven Rechner erkennt.

Dennoch erreiche ich beim Aufruf der Domain nicht den David-Server. Habe es vom Handy getestet mit Telekom-Mobilfunk, die haben ja IPv6. Ich erreiche den David nicht, egal mit welchen Ports ich es versuche.

Gebe ich die IPv6 direkt in den Browser ein, auch egal mit welchen Ports, erreiche ich ebenfalls keinen David.

Wo liegt bei mir der Fehler?

Lets's Encrypt sagt: 'Fehler bei der Verarbeitung des Auftrags ( Failed to validate DNS-Records ( AAAA ), invalid Domain provided )'.

Ich habe gestern zum Test mal bei dem Windows Server 2019, wo der DAVID drauf läuft, den IIS-Dienst installiert und da komme ich per IPv6 vom Handy direkt auf Port 80.

Nur der DAVID macht da Probleme.

IPv4 kann ich leider nicht benutzen, da die Deutsche Glasfaser keine ( öffentliche ) IPv4 mehr anbietet.

Tatsächlich isses laut Tobit so, dass die Webbox kein IPv6 spricht.

Nun habe ich ja noch einen ollen vServer bei IONOS, auf dem ich Wireguard installiert habe.

Dann auf der VM ebenfalls den Clienten installiert, die Schlüssel eingetragen und bla, Verbindung ist auch da, Handshake klappt ebenfalls.

Zum Test ist die Win-Firewall komplett aus und im IONOS-Kontrollcenter ist der TCP-Port 80, 443 und 267 offen.

Bei Strato habe ich in der Subdomain den A-Record auf die IP des vServers gesetzt und den AAAA-Record gelöscht.

Jetzt sagt mit trotzdem das Prüf-Tool im David-Admin, dass sämtliche Ports von außen nicht erreichbar sind, inklusive Port 80 der Webbox.

Beim Anfordern des Zertifikates bekomme ich jetzt immerhin keine A-Record-Fehlermeldung mehr oder DNS-Failoure, aber dafür kommt jetzt die Meldung 'Fehler bei Verarbeitung des Auftrags (Failed to connect to WebBox, WebBox not reachable)'.

Ich kann aber nichts mehr freigeben, es ist alles richtig, oder mache ich einen Denkfehler?

Im Wireguard-Client ist sämtlicher Verkehr von außen geblockt und im David habe ich überall die Sub-Domain eingetragen....

Wenn ich auf wieistmeineip gehe, wird mir auch die IPv4 des vServers angezeigt.

Ping geht ebenfalls vom vServer zur VM und umgekehrt.

Ich bin am Verzweifeln!

Achso, vielleicht etwas ungünstig ausgedrückt.

Ich meinte diese Option im Clienten im Anhang. Aber auch, wenn ich diese Option deaktivieren, gehts nicht.

Wenn ich beim Windows Server 2019 den IIS-Server installiere, komme ich per IPv6 direkt auf die Startseite.

Aber ich kann ja mit David kein IPv6 nutzen, deshalb verstehe ich nicht, warum der Tunnel zwar steht, aber die Webbox nicht erreichtbar ist - auch nicht mit dem David-Tool. Da ist alles rot, was von außen rein soll.