Bridged IPv6/Routed IPv4 an KabelBW/UnityMedia TC7200 (Update 1)

Nicht genug, dass mein Kabel-Internetanbieter mir nur DualStack-Lite anbietet (d.h. keine öffentliche IPv4 Adresse), es ist mir auch nicht erlaubt das beigesteuerte Kabelmodem TC7200 als solches zu verwenden.
Nach jedem Start des Gerätes gibt es eine Remote-Config Datei, die es in einen extrem kastrierten Router-Modus versetzt. Für IPv4 ist der Router ist der Endpunkt des DS-Lite Tunnels. Das NAT findet am anderen Ende des Tunnels im CGN Gateway statt. Somit sind sämtliche Port-Weiterleitungsfunktionen nicht zu gebrauchen.

Nun könnte man die IPv6 Firewall ausschalten und jedes Gerät im LAN mit seiner IPv6 Adresse ansprechen, aber das könnten dann auch die bösen Buben...
Ein zwischengeschalteter Router würde eine fein abstimmbare Firewall mit sich bringen, aber dieser Ansatz schlägt fehl, weil der TC7200 keine Prefix-Delegation beherrscht.

Nun möchte ich mich hier nicht über die Unzulänglichkeiten des TC7200 aufregen (grrrrrrr!!!!), sondern einen Weg aufzeigen, wie mit einem zusätzlichen OpenWRT Router doch noch eine zufriedenstellende Lösung gebastelt werden kann.

Forced to hack - Toshiba 32L3433

Es ist Weihnachten, und ausnahmsweise gibt es einen profanen Fernseher für die Familie. "Nur" 32 Zoll durfte er haben, um den Platz des alten Geräts einzunehmen. Dafür durfte aber WiFi (für die Mediatheken/HbbTV) und Videorecorderfunktion (PVR) nicht fehlen. Das preiswerteste Modell war dann ein Toshiba 32L3433DG für ca.260EUR.

Ich hatte bereits gelesen, dass die HbbTV Funktion erst nach einem Firmware Update nutzbar sei. Im Menu "Erweiterte Einstellungen" stand dann auch Software Version 2.2.4x und Update Version 3.3.6x - was mich veranlasste das Update von der Toshiba Seite zu laden.

Nachdem ich fünf verschieden USB-Sticks und verschiedene File-Systeme erfolglos durchprobiert hatte, war ich schon kurz davor das Gerät zurückzuschicken (sehr zum Unmut der Beschenkten). Eine ausgiebige Recherche förderte dann allerdings interessantes zu Tage.