Thema "Re: VPN/Firmware-Update/Fritz Box 6591" in Archiv_Internet-Geräte

VPN/Firmware-Update/Fritz Box 6591

AndreasWenner — Mon, 05 Oct 2020 20:51:01 GMT

Guten Tag,

ich muss um im Home-Office arbeiten zu können eine VPN ins Firmennetz über Cisco Anyconnect aufbauen, scheitere allerdings daran. Ich habe schon ein wenig im Forum anchgeschaut und bin auf Folgende Losungen gestoßen:

1. IPv4 only freischalten lassen (ist laut Technickmitarbeiter nicht Möglich, da eine Störung vorliegt)

2. Auf der Vodafone Station eine neue Firmware aufspielen lassen (Vers. 2.0.17 IMS KDG wurde öfters mal in Foren erwähnt) die neue Firmware soll wohl das Problem lösen. Dazu wäre natürlioch die Frage inwiefern da Möglich sei.
3. Auf die FritzBox 6591 umsteigen. Funktioniert dies dort auch Problemlos, oder hat die FritzBox ebenfalls Probleme mit der VPN? GIbt es da schon Erfahrungen?

Hoffe, mir kann hier nach mehreren Anrufen bei Vodafone weitergeholfen werden.

Betreff: VPN/Firmware-Update/Fritz Box 6591

dasdensch — Tue, 06 Oct 2020 11:01:42 GMT

4. dem ITler der Firma erklären, was IPv6 ist und fragen, warum das nicht geht....

Betreff: VPN/Firmware-Update/Fritz Box 6591

RobertP — Tue, 06 Oct 2020 12:24:26 GMT

@dasdensch schrieb:
4. dem ITler der Firma erklären, was IPv6 ist und fragen, warum das nicht geht....

so ein Quark! bitte nicht immer gleich irgendwelche voreiligen Schlußfolgerungen ziehen.

das Problem was @AndreasWenner hat, hat höchstwahrscheinlich nichts mit IPv6 zu tun, sondern mit einem Bug in Firmware 1.0.9

@AndreasWenner bitte schalte mal testweise die Firwall auf der Vodafone Station aus, wenn du dann eine Verbindung herstellen kannst liegt es daran.

Gruß Robert

Re: VPN/Firmware-Update/Fritz Box 6591

Wallace — Tue, 06 Oct 2020 13:35:06 GMT

Hi Andreas,

funktioniert der VPN ohne Firewall?

VG Wallace

Re: VPN/Firmware-Update/Fritz Box 6591

AndreasWenner — Tue, 06 Oct 2020 15:11:47 GMT

Hallo,

auch mit ausgeschalteter Firewall bleibt das Problem leider bestehen. Ich habe schon mehrfach mit dem Technischen Support telefoniert, aber dort konnte bisher keiner so wirklich weiterhelfen. Es gab versuche eine öffentliche IPv4 zuzuweisen, um das Problem zu beseitigen, aber das funktioniert zurzeit durch jegliche Netzstörungen nicht. Der Support scheint das Problem nicht so richtig bearbeiten zu wollen. Man trifft immer wieder auf Mitarbeiter, welche einem MItteilen, das man einfach warten solle, was allerdings keine wirkliche Option ist, da ich die Funktion zum arbeiten brauche. Außerdem sieht man in dem Forum beiträge dergleichen von Anfang des Jahres und keiner kann einem sagen, wann das Problem wirklich behoben wird. Und leider sehe ich mich gezwungen den Provider zu wechseln, sofern das Problem garnicht gelöst werden kann.

LG

Re: VPN/Firmware-Update/Fritz Box 6591

RobertP — Tue, 06 Oct 2020 15:31:29 GMT

Hallo,

frage die IT deines Arbeitgebers ob der VPN Server auch über IPv6 erreichbar ist.

Ist die Antwort ja, mach mal einen vollständigen Werksreset mit einer Büroklammer - Reset 30 Sekunden gedrückt halten, anschließend 5 Minuten warten und die Firewall nochmal deaktivieren.

Gruß Robert

Re: VPN/Firmware-Update/Fritz Box 6591

Floppyk1 — Tue, 06 Oct 2020 15:57:32 GMT

Bei mir läuft die VPN (Stand-)Verbindung schon seit Jahren zwischen zwei Fritzboxen. Die Bedingung ist einfach, dass beide Fritzboxen über eine iPv4 oder iPv6 erreichbar sein müssen, jedoch nicht gemischt. Das funktioniert nicht mir DS-Lite. Es ist egal bei welchem Provider der Internetanschluss läuft.

Ist die IP-Adresse nicht fest vergeben, was ja der Regelfall ist, so benötigt man zusätzlich einen DNS-Dienst. Wer eine Fritzbox hat ist fein raus, denn AVM bietet diesen Dienst über MyFritz kostenlos.

Allerdings ist bekannt, dass eine VPN über die Fritzbox nicht zu den schnellsten zählt. Das soll sich aber mit der kommenden Firmware ändern und schneller laufen. Im Moment läuft das bei uns zwischen meiner 6591 und einer 7590 mit etwa 6MBit. Wir nutzen diese VPN Verbindung einmal im Monat über mehrere Stunden.

Die Einrichtung zwischen zwei Fritzboxen in Verbindung mit MyFritz ist simpel und innerhalb 2 Minuten erledigt.

Man sollte jedoch nicht zu alte Fritzboxen miteinander koppeln. Nach meiner Erfahrung frisst die Verschlüsselung viel Rechneleistung der CPU in der FB. Ältere Fritzboxen sind dann bei 100 % Auslastung, was natürlich zu Lasten der Geschwindigkeit geht. Neuere FB haben deutlich mehr Rechenleistung, was die Geschwindigkeit steigert.

Ach ja, die Gesamtleistung ist natürlich immer aif den schlechtesten Uploadwert des Providsers abhängig. In unserem Fall habe ich 1000/50 MBit, die andere FB hängt am normalen VDSL eines anderes Providers mit 50/10 MBit. Daher sind auch nur maximal 10 MBit in der kommenden Richtung möglich. Das sollte man berücksichtigen und keine Wunder erwarten, wenn man denn die Datenrate misst.

Re: VPN/Firmware-Update/Fritz Box 6591

AndreasWenner — Tue, 06 Oct 2020 16:11:04 GMT

Hey,

laut der IT wird auch IPv6 akzeptiert. Nach Reset und der ausgeschalteten Firewall funktioniert die VPN-Verbindung leider trotzdem nicht.

LG

Re: VPN/Firmware-Update/Fritz Box 6591

RobertP — Tue, 06 Oct 2020 16:51:23 GMT

wie lautet die Fehlermeldung und was steht im Log des VPN Clienten?

hast du noch einen alten Router rumliegen?

Gruß Robert

Re: VPN/Firmware-Update/Fritz Box 6591

AndreasWenner — Tue, 06 Oct 2020 17:03:17 GMT

Fehler besagt nur, das keine Verbindung mit dem Server hergestellt werden konnte.
Haben als zweiten Router eine FritzBox angeschlossen, allerdings hat diese keinen Kabelanschluss, weshalb wir die Vodafone Station nicht dadurch ersetzen können.

Log: 6.10.2020:

Bereit zur Vebindung
Kontakt wird hergestellt mit ...
Kontaktherrstellung mit... ist fehlgeschlagen. Die sicherung von ...wird versucht.
Es konnte keine Verbindung herrgestellt werden.

DIe Punkte, da ich hier keine Serveradressen des Arbeitgebers rausgeben darf.
@RobertP

Re: VPN/Firmware-Update/Fritz Box 6591

RobertP — Tue, 06 Oct 2020 18:03:59 GMT

Hallo,

ich denke die Aussage der IT stimmt nicht und der VPN Server ist über IPv6 nicht zu erreichen.

Versetzte die Vodafone Station in den Bridge Mode und verwende die Fritzbox als Router.

Bridge Mode findest du im Kundenportal, die Fritzbox am besten auf Werkseinstellungen zurücksetzen und LAN1 mit LAN1 der Vodafone Station verbinden.

In dieser Konstellation erhälst du automatisch wieder eine IPv4 und der VPN Tunnel sollte wieder funktionieren.

Gruß Robert

Re: VPN/Firmware-Update/Fritz Box 6591

Floppyk1 — Wed, 07 Oct 2020 08:43:47 GMT

@AndreasWenner schrieb:
laut der IT wird auch IPv6 akzeptiert.
LG

Was für einen Vodafonezugang hast du denn nun aktuell? Echtes Dualstack oder DS-Lite? Mit letzterem geht das m.W. grundsätzlich nicht, egal ob die Gegenstelle iPv4 od. 6 nutzt.

Re: VPN/Firmware-Update/Fritz Box 6591

RobertP — Wed, 07 Oct 2020 10:13:44 GMT

@Floppyk1 schrieb:

Was für einen Vodafonezugang hast du denn nun aktuell? Echtes Dualstack oder DS-Lite? Mit letzterem geht das m.W. grundsätzlich nicht, egal ob die Gegenstelle iPv4 od. 6 nutzt.

das stimmt nicht!

Gruß Robert

Re: VPN/Firmware-Update/Fritz Box 6591

Floppyk1 — Wed, 07 Oct 2020 10:23:03 GMT

Dann kläre bitte auf.

Meines Wissens geht das mit DS-Lite sicher nicht, wenn iPv4 benötigt wird. Irgendwo las ich jemanden, der das aber auch nicht mit iPv6 auf der Gegenstelle hinbekommen hat.

Generell würde mich interessieren, ob man den Tunnel auch bei einer "gemsichte" Verbindung mit v4 und v6 aufbauen kann. Ich gehe auch dort davon aus, dass das nicht klappt.

Geht denn DS-Lite zu Geggenstelle v6?

In diesem Zusammenhang. Der Provider meiner Gegenstelle hat bietet nur iPv4. Gibt es irgendeinen Termin, wo die Provider bundesweit auf iPv6 umgestellt haben müssen? Dann dürfte sich diese Inkopatiblitäten auch erledigt haben.

Re: VPN/Firmware-Update/Fritz Box 6591

dasdensch — Wed, 07 Oct 2020 11:22:05 GMT

DS-lite funktionirt mit VPN, WENN (!) man den ganzen Spaß als v6 Verbindung konfiguriert.

Es reicht nicht, das man per v6 erreichbar ist, aber es per v4 versucht.

Re: VPN/Firmware-Update/Fritz Box 6591

RobertP — Wed, 07 Oct 2020 12:47:55 GMT

@dasdensch schrieb:
DS-lite funktionirt mit VPN, WENN (!) man den ganzen Spaß als v6 Verbindung konfiguriert.

Es reicht nicht, das man per v6 erreichbar ist, aber es per v4 versucht.

das ist korrekt, machen moderne bzw. richtig konfigurierte VPN Clienten aber eigentlich automatisch.

Gruß Robert

@Floppyk1 ist deine Frage damit auch beantwortet?

Re: VPN/Firmware-Update/Fritz Box 6591

Martin59 — Wed, 07 Oct 2020 17:31:07 GMT

Hallo AndreasWenner,

schick mir bitte einmal Deinen Namen, die Anschrift, Dein Geburtsdatum und die Kundennummer via PN .

Lass im Anschluss daran eine kurze Info hier, dann schauen wir gerne mal nach.

Viele Grüße, Martin

Betreff: VPN/Firmware-Update/Fritz Box 6591

AndreasWenner — Wed, 07 Oct 2020 18:43:27 GMT

Hey,

wir haben uns jetzet eine Kabel FritzBox zugelegt (die FritzBox 6660), als Ersatz für die Vodafone Station und damit konnten wir das Problem beheben. Die VPN hat darüber direkt im ersten Versuch funktioniert und verbindet auch über IPv6 und IPv4 (ist immer mal anders)

Danke trotzedem für die ganze Hilfe hier.

LG

Betreff: VPN/Firmware-Update/Fritz Box 6591

Martin59 — Fri, 09 Oct 2020 16:14:40 GMT

Hallo AndreasWenner,

vielen Dank für Deine Rückmeldung, auch wenn es nicht die angestrebte Lösung war. 😉

Da die Lösung schon markiert wurde, können wir den Beitrag hiermit abschließen?

Viele Grüße, Martin

Betreff: VPN/Firmware-Update/Fritz Box 6591

benjib — Tue, 17 Nov 2020 20:07:05 GMT

Ich habe aktuell die selben Probleme wie oben geschildert. Aud der Fritzobx 6591 Cable ist die FW 07.13 installiert.

Können Sie auch bei mir bitte ein Update anstoßen. Aktuell bringt mit der extra für den VPN gebuchte Business Tarif mit fester IP leider garnichts.

Ich habe auch ein PN geschickt.

Danke.