Thema "Betreff: VPN - IKEv2, UDP Port 500" in Archiv_Internet-Geräte

VPN - IKEv2, UDP Port 500

atmospherehh — Fri, 18 May 2018 17:08:05 GMT

Hi,

Mit der neuen VPN meines Arbeitgebers bekomme ich keine Verbindung mehr.

Die IT sagt es ist bekann und KD muss mich dafür freischalten:

VPN - IKEv2, UDP Port 500

Kann das bitte jemand hier vom Support erledigen? (Fritz Box 6490 )

Danke

Edit: Da es sich bei der korrekten Erbringung der vertraglich geschuldeten Leistung nicht um eine Störung handelt und das ein reines Hardware-Thema ist, verschiebe ich den Thread in "Internet-Geräte", @atmospherehh.

Betreff: VPN - IKEv2, UDP Port 500

Der Ritter — Fri, 18 May 2018 17:07:05 GMT

Das wird wohl schlicht und ergreifend an DS Lite liegen. Ein klein wenig wirkliches Recherchieren vor dem Posten bringt dann zum Thema IPv4 folgende Erkenntnis, @atmospherehh:

Generell erfolgt eine Umstellung auf eine (vertraglich nicht geschuldete, siehe AGB hier nochmal zum Nachlesen, unter Punkt B1) IPv4 aktuell nur noch in begründeten Einzelfällen und kommt daher meistens für Vodafone nicht (mehr) in Frage. IPv4-Adressen gehen zur Neige und daher wird das inzwischen verständlicherweise eher restriktiv gehandhabt.

Sinnvoller ist es daher, die verwendeten Endgeräte für den seit über einem Jahrzehnt bekannten und genutzten IPv6-Standard "hochzurüsten" (und/oder mit den Zuständigen Ihrer IT mal zu sprechen, wann die endlich modernisieren wollen) oder alternativ eine der folgenden Möglichkeiten in Betracht zu ziehen:

In einen Businesstarif wechseln, da ist IPv4 Bestandteil.
Eine eigene Fritzbox erwerben.
Über den Bridge Mode nachzudenken und die notwendigen Schritte unternehmen.

Zu allen genannten Punkten finden sich im Forum bereits einige sehr hilfreiche und informative Beiträge, die Ihnen die Entscheidung sicher erleichtern werden.

Maximale Erfolge.

Betreff: VPN - IKEv2, UDP Port 500

reneromann — Fri, 18 May 2018 18:38:59 GMT

Frag ansonsten mal bei deinem Arbeitgeber nach, wann er sein VPN auf IPv6 hochrüsten will - wenn er nämlich auf IPv6 hochrüstet, gäbe es auch kein Problem mit DS-Lite... 😉

Oder verwendest du eventuell Fritz!VPN? Wenn ja, dann kann dein VPN nicht klappen, weil der UDP-Port 500 dann von der Fritz!Box für Fritz!VPN "abgefangen" wird und nicht zu deinem Rechner durch kommt - hier kann VF dann auch nichts ändern.

Betreff: VPN - IKEv2, UDP Port 500

atmospherehh — Sat, 19 May 2018 07:31:50 GMT

Danke für die Antwort,

Ich bin in dem Bereich kein Spezialist. OpenVPN funktioniert z.B gut mit KD.

Recherche habe ich stundenlang betrieben und soo einfach findet man Infos nicht

interessant finde ich allerdings:

1) die VPN hat der Arbeitgeber neu eingerichtet. Da es ein großes Unternehme ist kann ich mir kaum

vorstellen, das die genannten Aspekte keine Rücksicht nehmen.

2) Die IT des Arbeitgebers sagt: KD ist der einzige Provider, der es umstellen muss.

3) Bei allen Kollegen ohne KD Vertrag funktioniert die VPN

4) Andere Kollegen haben es gerade anpassen lassen.

Und jetzt nochmal die Bitte / Frage, wie bekomme ich es zum Laufen "OHNE" auf Buisiness Tarife eigenen Router und zusätzliche Kosten zu kommen. Mit Open VPN funktioniert es ja auch .

Danke

Betreff: VPN - IKEv2, UDP Port 500

reneromann — Sat, 19 May 2018 09:08:56 GMT

Du kannst den Port 500 mit einem Standardanschluss nicht öffnen - und klar schiebt die IT deines Arbeitgebers das Problem auf VF ab [obwohl es ein Problem der IT ist, dass sie rückwärtsgewandt nur IPv4 unterstützt und von IPv6 noch nichts hören will - denn genau darauf deuten deine Punkte 2 und 3 hin].

Ohne Business-Tarif hast du keine Chance, das dauerhaft lauffähig zu bekommen - denn alle Lösungen, die dir im PK-Tarif noch eine IPv4 verschaffen (Bridge-Modus des Standard-Leihrouters, geht nicht mit FritzBoxen; Einsatz eigener Hardware, bei der du dann auf DualStack/IPv4-only umschalten kannst) laufen nur aus Kulanzgründen - VF kann dort jederzeit den Stecker ziehen und du stehst dann wieder "dumm da".

Betreff: VPN - IKEv2, UDP Port 500

atmospherehh — Sat, 19 May 2018 10:33:19 GMT

Okay,

danke erstmal. Ich werde dann mal mit der IT sprechen. Die älte VPN Lösung hatte ja funktioniert.

Betreff: VPN - IKEv2, UDP Port 500

reneromann — Sat, 19 May 2018 11:17:16 GMT

Ist auch kein Wunder, dass OpenVPN funktioniert - OpenVPN braucht auf Seiten des Clients keine offenen Ports...

Weiterhin unterstützt OpenVPN, sofern man es richtig konfiguriert, auch IPv6...

Mit einer IPSec-Lösung kann man auch IPv6 fahren - da muss aber der VPN-Server mitmachen. Und da hat eure IT entweder etwas bei der Einrichtung falsch gemacht -oder- einen VPN-Server gewählt, der IPv6 nicht unterstützt (wahrscheinlich um Geld zu sparen).

Re: VPN - IKEv2, UDP Port 500

Manu — Wed, 23 May 2018 07:36:59 GMT

Hallo atmospherehh,

ich kann mich meinen Vorrednern nur anschließen. Wir können Deinen Anschluss nicht auf IPv4 umstellen, außer mit einem Business Tarif.

Hast Du bei eurer IT was erreichen können?

Viele Grüße, Manu

Re: VPN - IKEv2, UDP Port 500

atmospherehh — Thu, 24 May 2018 04:45:29 GMT

Ja, das Problem ist gelöst. Die haben umgestellt.

Re: VPN - IKEv2, UDP Port 500

Jens — Fri, 25 May 2018 17:05:36 GMT

Hallo atmospherehh,

@atmospherehh@ schrieb:

Ja, das Problem ist gelöst. Die haben umgestellt.

Sofern bei Deiner IT auf IPv6 umgestellt wurde, hast Du auch in Zukunft die Nase vor Deinen Kollegen. Denn Normal brauchst Du dann nicht mehr Umstellen aber Deine Kollegen schon.

Ich schließe hier dann ab.

Gruß

Jens