Thema "Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice" in Archiv_Internet-Geräte

DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

msc123 — Mon, 09 Apr 2018 12:05:30 GMT

Hallo,

lch habe von meinem Arbeitgeber erfahren das ein betrieb einer VPN-IPSEC Verbindung über einen DS-Lite-Tunnel nicht möglich ist. Arbeiten von zuhause wäre so nicht möglich.

Besteht die Möglichkeit eine echte / öffentliche IPv4 Adresse zu bekommen? (Dual-Stack)

Es handelt sich um ein Red Internet & Phone Anschluss.

Da ich die Umstellung von VDSL auch Kabel kürzlich beauftragt habe, könnte ich den Vertrag widerrufen falls es nicht möglich sein sollte.

Vielen Dank im Voraus.

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

Der Ritter — Mon, 09 Apr 2018 12:12:40 GMT

Ein klein wenig wirkliches Recherchieren vor dem Posten bringt dann zum Thema IPv4 folgende Erkenntnis, @msc123:

Generell erfolgt eine Umstellung auf eine (vertraglich nicht geschuldete, siehe AGB hier nochmal zum Nachlesen, unter Punkt B1) IPv4 aktuell nur noch in begründeten Einzelfällen und kommt daher meistens für Vodafone nicht (mehr) in Frage. IPv4-Adressen gehen zur Neige und daher wird das inzwischen verständlicherweise eher restriktiv gehandhabt.

Sinnvoller ist es daher, die verwendeten Endgeräte für den seit über einem Jahrzehnt bekannten und genutzten IPv6-Standard "hochzurüsten" (und/oder mit den Zuständigen der "Gegenseite"/dem Admin in der Firma mal zu sprechen, wann die endlich modernisieren wollen) oder alternativ eine der folgenden Möglichkeiten in Betracht zu ziehen:

In einen Businesstarif wechseln, da ist IPv4 Bestandteil.
Eine eigene Fritzbox erwerben.
Über den Bridge Mode nachzudenken und die notwendigen Schritte unternehmen.

Zu allen genannten Punkten finden sich im Forum bereits einige sehr hilfreiche und informative Beiträge, die Ihnen die Entscheidung sicher erleichtern werden.

Maximale Erfolge.

@msc123 schrieb:

Da ich die Umstellung von VDSL auch Kabel kürzlich beauftragt habe, könnte ich den Vertrag widerrufen falls es nicht möglich sein sollte.

Nur mal interessehalber: Was würde der Widerruf jetzt konkret bringen? Also außer möglicherweise mehrerer Wochen komplett ohne Anschluß, wenn VDSL bereits "abgeklemmt" wurde?

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

dasdensch — Mon, 09 Apr 2018 12:13:39 GMT

Nein, eine Umstellung ist offiziell nicht möglich.
Dein Arbeitgeber sollte mal so langsam dran arbeiten, v6 zu unterstützen. Sonst hat sich das bald für alle erledigt mit der Heimarbeit.

Einzige Alternative: Kabel Business Tarif mit fester IP. Diese beinnhaltet volles Dual-Stack.
(Noch! Auch da kann das bald auf v6 laufen...)

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

msc123 — Mon, 09 Apr 2018 17:49:01 GMT

Danke für die Antworten.

@Der Ritter

Eine eingene Box ist eingelpant (FB 6590).

Ich frage mich nur, was mir eine eigene Box (oder zur not der Bridgemodus) bringt wenn der Provider keine offentliche IPv4 Adresse bereitstellt?

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

Menne99 — Mon, 09 Apr 2018 18:32:02 GMT

du kannst es über die eigene noch bekommen, kann aber in 2 Monaten oder evtl 6 wieder weg sein, und dann gehts von vorne los, IPV6 ist die Lösung!

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

msc123 — Mon, 09 Apr 2018 18:47:12 GMT

@Menne99

Eine Vodafone-Box fragt also nur nach einer IPv6 Public-Adrese? (dhcp6) Richtig?

Das würde bedeuten dass die "IPv4 Sperre" monentan nur auf der Kundenseite aktiv ist?

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

juey89 — Tue, 10 Apr 2018 04:47:08 GMT

Wenn dein Arbeitgeber noch nicht einmal für seine Core-Dienste (DNS, Proxy, HTTP, VPN, ...) IPv6 bereitstellen kann sehe ich ehrlich gesagt auch etwas schwarz. Sowas sollte inzwischen von höheren Stellen forciert werden.

Sollten etwas Kenntnisse deinerseits vorhanden sein, könntest du dir bei einem bekannten Anbieter noch einen vServer mieten mit einer öffentlichen IPv4 und den Tunnel bis dorthin mit IPv6 terminieren. Setzt allerdings ein paar Kenntnisse voraus und ist natürlich mit Kosten verbunden. Oder du wechselst in einen Internet-Geschäftskundentarif (ohne Telefon, wichtig !) mit eigenem Router (keine Fritzbox, die ist zu lahm für eine ordentliche IPSec-Verbindung) und dein Problem ist gelöst.

Wie so oft im Leben gilt die Devise: you get what you pay for...

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

msc123 — Tue, 10 Apr 2018 06:13:46 GMT

@juey89

Das mit dem vServer funktioniert es so nicht, da ich hier einen vorkonfigurierten Cisco Router habe der an die FB angeschlossen ist.

Danke für die Antworten.

Ich werde von meinem Widerrufsrecht Gebrauch machen sobald ich den Willkommensbrief erhalten habe.

Das scheint mir die einfachste Option zu sein. Meinen VDSL-Anschluss werde auch ich kündigen da ich mit der schlechten Performance am Abend unzufrieden bin. Das war der eigentliche Auslöser für den Wechel auf Kabel.

Betreff: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

dasdensch — Tue, 10 Apr 2018 09:36:17 GMT

Beachte, das es nicht mehr wirklich Anbieter gibt, die dir v4 garantieren!

Re: DS-Lite / Keine IPv4 Adresse / IP-SEC VPN / Homeoffice

Tobias — Wed, 11 Apr 2018 19:23:36 GMT

Hey,

wie ja schon erwähnt wurde, wir buchen keine IPv4 mehr. Es gibt nur die Option mit Businesstarif+ Option zur festen IPv4 / einem Modem im Bridgemode, oder ein eigenes Endgerät, welches dann mit Dualstack läuft.

Tut mir leid.

Tobias