Thema "Betreff: Probleme mit VPN" in Archiv_Störungsmeldungen-Internet-TV-Telefon-Kabel

Probleme mit VPN

awi26 — Fri, 24 Apr 2020 09:05:57 GMT

ich nutze Internet über Kabel seit mehreren Jahren problemlos. Zur Zeit arbeite ich -wie viele von uns- aus dem HomeOffice per VPN. Das hat seit Jahren bestens funktioniert aber seit dem 22.04.2020 nicht mehr. Ein VPN Aufbau (IPsec) geht nur bis Phase 1 (Tunnel enabled) und bricht dann nach ca. 30 sec. wieder ab. Das Ganze ist so bei drei verschiedenen VPN-Einwahlpunkten an verschiedenen Orten und in verschiedenen Netzen (wilhelm.tel und Telekom). Wenn ich mit dem gleichen PC die Datenverbindung über mein Smartphone (Tethering auf WLAN) nutze kann ich zu allen o.g. Einwahlpunkten dauerhaft ein VPN aufbauen. Da der PC immer derselbe ist und die VPN-Einwahlpunkte auch, bleibt jetzt nur noch mein Internetanschluß bei Vodafone als Fehlerquelle übrig. Ich habe dazu bereits die Störungshotline angerufen aber dort konnte man mir nicht helfen. Die Aussage war "alles in Ordnung". Das kann aber nicht sein. Ich hoffe nun, dass mir hier im Forum geholfen werden kann. Einen Wechsel zur Telekom würde ich nur sehr ungern vollziehen, da ich bisher immer sehr zufrieden mit dem Anschluß war.

Betreff: Probleme mit VPN

Stewi — Fri, 24 Apr 2020 09:29:09 GMT

Welchen Router benutzt du? Hat sich irgendetwas geändert bevor die Probleme auftraten, vielleicht Firmwareupdate des Routers oder ein Tarifwechsel bei dir? Welche Schritte hast du schon unternommen?

Betreff: Probleme mit VPN

awi26 — Fri, 24 Apr 2020 15:44:05 GMT

Hallo Stewi,

ich habe bisher nichts geändert. Es hatte bis zum Abend des 21.04.2020 seit Jahren einwandfrei funktioniert und zwar zu allen drei VPN-Einwahlpunkten. Als ich am 22.04.2020 morgens wieder arbeiten wollte war keine VPN-Einwahl mehr möglich. Als Modem benutze ich (ebenfalls seit Jahren) ein Cisco EPC3212. Das ist ein "reines" Modem, also Koaxialkabel rein und Ethernet raus. Kein Switch und keine Routerfunktionen und auch kein WLAN. Das mache ich alles danach. Um meinen Router als Fehlerquelle auszuschalten habe ich testweise meinen PC direkt an den o.g. Ethernet-Anschluß gesteckt. Ich bekomme dann eine öffentliche IP aus dem v4-Bereich und kann auch alles im Internet erreichen, allerdings geht auch dann kein VPN. Das Verhalten ist identisch wie schon in meinem ersten Beitrag beschrieben. Phase 1 geht, Phase 2 (IPsec-Traffic) geht nicht und der Tunnel wird von der Gegenstelle wieder abgebaut. Da das VPN über das Mobilfunk-Netz der Telekom mit den gleichen Endgeräten (Laptop und Tablett) läuft schließe ich diese als Fehlerquelle aus.

Ich habe auch einen anderen Router (CBN CN7466) ausprobiert, leider mit dem gleichen Ergebnis. Langsam weiß ich nicht mehr weiter und gehe von einem Fehler bei Vodafone aus. Der Anschluß ist ein Red Internet und Telefon 200/12 der auch diese Geschwindigkeit fast immer bringt.

Betreff: Probleme mit VPN

awi26 — Fri, 24 Apr 2020 16:21:52 GMT

Hallo Stewi,

hatte noch vergessen zu sagen, dass ich keinen Tarifwechsel vorgenommen habe. Die Firmware im Cisco Modem ist von 2014 und sollte somit nicht upgedatet worden sein.

Betreff: Probleme mit VPN

Stewi — Fri, 24 Apr 2020 22:07:35 GMT

Das ist alles sehr merkwürdig. Wenn sich bei dir nichts geändert hat, wovon wir jetzt ausgehen können, dann muss sich woanders etwas geändert haben. Da du von verschiedenen Einwahlpunkten des VPN schreibst, fällt die Möglichkeit wohl auch weg, dass sich bei allen Gegenstellen gleichzeitig etwas geändert hat. Was also ist in der Nacht vom 21.04. auf den 22.04. passiert?

Welchen VPN Client benutzt du denn? Hast du da evtl. die Möglichkeit eine Alternative auszuprobieren? Ein Unterschied könnte noch sein, wenn du am Cisco per Kabel hängst, und am am Mobilfunknetz (über Handy?) per Wlan. Hast du in deiner Netzwerkkarte irgendetwas konfiguriert, feste IP, Subnetz etc? Einmal die Adaptereinstellungen überprüfen.

Wenn sich auf Seiten von Vodafone etwas geändert hat, dann muss sich das sowieso ein Moderator ansehen. Auch, um mal die Leitung zu checken. Zumindest theoretisch vorstellbar wäre ja, dass es zu viele Fehler auf der Leitung gibt und die Verbindung deshalb nicht etabliert werden kann. Eher unwahrscheinlich.

Habe ich das richtig verstanden, dass du zwei Geräte hast (Laptop und Tablet) von denen aus sich der VPN Tunnel über Vodafone nicht aufbauen lässt? Wie bringst du die Geräte denn über Mobilfunk ins Netz, über Tethering vom Handy?

Betreff: Probleme mit VPN

awi26 — Sat, 25 Apr 2020 07:36:21 GMT

Der VPN Client heißt ShrewSoft und ich benutze ihn seit Jahren absolut problemlos. Er funktioniert ja auch bei Zugang über das Mobilfunknetz einwandfrei. Der Mobilfunkzugang erfolgt per Tethering über das Smartphone. Was die Netzwerkkarte angeht habe ich DHCP eingestellt. Normalerweise, also bis zum 21.04.2020, war der Laptop über ein LAN-Kabel an meinem Mikrotik RB3011 Router angeschlossen. Der Router har dem Laptop eine private Adresse und ein /24 Subnetz zugeteilt. Gateway ist der Router selbst. Aber wie schon geschrieben habe ich den Laptop auch einmal direkt an das Kabelmodem angeschlossen um einen Fehler in meinem "Hausnetz" auszuschließen. Dann hat der Laptop statt dem Router eine öffentliche IPv4 Adresse bekommen und ich konnte das Internet normal nutzen (aber eben nur mit einem Gerät). Allerdings war auch so kein VPN-Tunnel möglich. Das Verhalten war absolut identisch wie mit dem Mkrotik-Router. Phase 1 (IKE-Phase) funktioniert, Phase 2 (IPsec-Traffic) funktioniert nicht und da kein IPsec-Traffic zustande kommt baut die Gegenstelle den Tunnel halt wieder ab. Ich nehme daher an, dass es ein Problem mit dem Protokoll IPsec gibt. Dabei werden ja die zu tranportierenden Datenpakete mittels IPsec verschlüsselt und dadurch erhöht sich natürlich die Paketgröße. Wenn dadurch z.B. die bei VF eingestellte MTU überschritten würde müsste das Paket fragmentiert werden was aber meines Wissens bei IPsec nicht passieren darf. Ist aber nur eine annahme von mir. Ich habe einmal mittels PING die MTU von mir zur VPN-Einwahlstelle ermittelt. Sie liegt bei 1464 Byte, also ab 1465 Byte müsste das Paket fragmentiert werden. Das hört sich für mich normal an.

Zu Deiner letzten Frage wie ich die Geräte bei Tethering ins Netz bringe: das Smartphone erzeugt einen WLan-Accesspoint an dem der Laptop oder das Tablett dann eingewählt sind.

Du hattest noch geschrieben, dass sich das einmal ein Moderator ansehen müsste. Kann man so etwas forcieren oder lesen Moderatoren hier ab und zu (zufällig) mit?

Ich überlege noch mit Wireshark einmal den Traffic zwischen meinem Laptop und der VPN-Gegestelle mitzuschneiden. Vielleicht bringt das ja weitere Erkenntnisse.

Betreff: Probleme mit VPN

Stewi — Sat, 25 Apr 2020 09:28:25 GMT

Moin,

ja, das mit den Moderatoren hier ist so eine Sache. Vornehmlich ist das hier ein User4User Board, wo auf die Erfahrung und das Wissen der anderen Mitglieder und Kunden zurück geriffen wird. Wie man hier die Moderation dazu bringen kann zu helfen kann ich nich sagen. Forcieren kann man das m.W. nicht. Es ist aber sicher von Vorteil, wenn dieser Thread mit Beiträgen gefüttert wird, damit er oben bleibt und nicht irgendwann in der Versenkung verschwindet.

Zwei Sachen fallen mir noch ein, bei denen man ansetzen könnte. Falls deine Theorie miz der MTU stimmt, dann könnte man ausprobieren die MTU in Shrewsoft zu ändern.

Da ich früher auch schon mal Pobleme mit Shrewsoft hatte und den Fehler nicht finden konnte, habe ich damals einen anderen VPN Client (FortiClient) ausprobiert, das hat geholfen. Kannst du mal eine andere Software ausprobieren?

Ansonsten bin ich auch langsam mit meinem Latein am Ende und hoffe, dass sich ein Moderator meldet und sich vielleicht die Leitung mal ansieht oder nachforscht, ob bei Vodafone etwas umgestellt wurde.

Re: Probleme mit VPN

Tobias — Mon, 27 Apr 2020 09:40:05 GMT

Hey,

ich kann mir gern mal den Anschluss anschauen 🙂 Schickst Du mir mal Deine Kundendaten (Kundennummer, Name, Adresse und Geburtsdatum vom Vertragsinhaber) via privater Nachricht?

Sag mir dann bitte im Beitrag Bescheid, wenn Du mir die Daten geschickt hast.

Tobias