Thema "Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4" in Archiv_Störungsmeldungen-Internet-TV-Telefon-Kabel

VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Sat, 28 Mar 2020 17:29:35 GMT

Betrifft Anschluss: xxxxxxxxxxx

Kundennummer: xxxxxxxxxxxxx

Tarif: Red Internet & Phone 100 Cable

Situation und Vorgeschichte

Nach Bestellung hatte ich einen Anschluss mit DSlite. (IPv6 Nativ, IPv4 nur über einen Tunnel).

In diesem Setup war die VPN Verbindung in meine Firma schlecht. Hoher Jitter und instabile Datenrate, nutzbare IPv4 MTU war nur 1460.

So hat man mir natives IPv4 „hinzugeschaltet“. Eigentlich war die Aussage, dass dies damit eine echtes „Dual Stack“ werden sollte (nativ IPv4 und auch weiterhin nativ IPv6). Leider ist es das nicht der Fall, ich habe jetzt nur noch IPv4. Echtes Dual Stack wäre sehr hilfreich für die Arbeit, ist aber nicht mein Hauptproblem.

Router/Gateway ist der von Vodafone gestellte (TG3442DE), Clients sind über WLAN mit dem Router verbunden.

Das eigentliche Problem

VPN Verbindung in die Firma kann aktuell nicht aufgebaut werden (PPTP basiertes VPN mit GRE als Transportprotokoll).

Grund

Mit Wireshark sieht man, dass die PPTP Aushandlung der Tunnelparameter noch funktioniert, aber alle nachfolgenden GRE Pakete verworfen werden (bzw. eine Antwort nie empfangen wird).

Cross-check

Gleicher Rechner, gleiches VPN, vor der Umschaltung auf IPv4 hat zumindest der Aufbau des Tunnels funktioniert (aber Performance war grottig, deswegen ist das keine Lösung!)

Gleicher Rechner, gleiches VPN über alternativen Internetzugang (DSL der Telekom) funktioniert aktuell fehlerfrei.

Anderer Rechner, gleiches VPN über gleichen Vodafone Kabel Internetzugang geht aktuell auch nicht.

Bisherige Maßnahmen

Abschalten vom Homespot Service wurde durchgeführt da dieser vermeintlich das Problem sei?
Hat aber keine Änderung gebracht.

Firewall auf dem Gateway versuchsweise abgeschaltet, ebenfalls ohne Erfolg.

Schlussfolgerung

Entweder mein lokaler Vodafone Router / Gateway oder irgendeine Instanz im Vodafone Netz scheint GRE nicht direkt durch zu lassen. Ggf. funktioniert das lokale NAT traversal für GRE (PPP LCP) auf dem Gateway nicht? (Achtung, Orakel-modus).

Mehr Screenshots, packet dumps etc. kann ich bei Bedarf gerne schicken

Betreff: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei

poeggi — Sat, 28 Mar 2020 19:24:47 GMT

P.S.:

Firmware version: 01.02.037.08.EURO.PC20

Productname: Vodafone Docsis 3.1

Firmware version

AR01.02.037.08_121719_711.PC20.10

Hardware Type & Version

Betreff: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei

poeggi — Tue, 31 Mar 2020 06:59:01 GMT

Verwandtes Thema:

https://forum.vodafone.de/t5/St%C3%B6rungsmeldungen-Internet-TV/L2TP-IPsec-VPN-Verbindung-mit-CGA4233DE-nicht-m%C3%B6glich/m-p/2084209

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

Wallace — Tue, 31 Mar 2020 13:55:51 GMT

Hi poeggi,

kannst Du bitte mal den Bridgemode aktivieren und schauen was dann passiert?

VG Wallace

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Wed, 01 Apr 2020 07:42:26 GMT

Kurze Zusatzinfo:

Sowohl per LAN (Cat5e anstatt WiFi) mit Firewall An/Aus funktioniert es auch nicht. Liegt also nicht an WiFi in Kombination mit der Firewall.

Bridge-mode test kommt als nächstes.

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

Martin59 — Fri, 03 Apr 2020 09:21:39 GMT

Hallo poeggi,

wie ich gerade sehe hast Du ja schon einen eigenen Beitrag. 😉

Hat der Bridge Mode etwas gebracht?

Viele Grüße Martin

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Tue, 07 Apr 2020 18:34:18 GMT

Hat etwas gedauert, weil ich eigentlich nicht auf Bridge-mode eingerichtet bin und ermal den Rechner mit Wired-LAN wieder aktivieren musste 😉

Und ja, im Bridge-mode bekomme ich den Tunnel aufgebaut, die GRE (PPP LCP) Pakete gehen ohne probleme durch. => es ist also nicht das VF Netz das Problem.

Zumal: Ein Arbeitskollege von mir hat von VF eine Fritzbox, und aber ansonsten den selben Anschluss (auch 100MBits Kabel), und bei dem geht das Firmen-VPN. Auch ohne Bridge mode oder sonstige Stunts.

Um mich mit meiner Eingangsfrage zu zitieren:

Schlussfolgerung

=> womit wohl bewiesen wäre, es ist der VF Router (TG3442DE) bzw. wohl eher dessen Firmware/Config.

Gibt es eine neue (ggf. auch Beta) Firmware die man mal testen kann?

Gruss

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Tue, 07 Apr 2020 19:07:06 GMT

Ich lehne mich jetzt mal aus dem Fenster.

Auf dem Router läuft wohl ein GNU/Linux und die Jungs und Mädels die das bauen (Firma Arris?) haben genau das gleiche Problem (eingebaut) wie auch hier [1] dokumentiert.

Der packet dump dort sieht auf jeden Fall exakt genau so aus wie meiner.

Und das beste, dort ist der Fix ist auch gleich mit beschrieben.

Soooo, wie bekommen wir das jetzt an den L3 support, das die mal auf der Komandozeile von meinem gateway die sysctl (siehe [1]) umstellen können um zu beweisen, dass es dann geht?

Und wie bekommen wir das Thema danach zu Arris, zum fixen?

[1]

https://unix.stackexchange.com/questions/274785/pptp-vpn-not-working-with-linux-router

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

Martin59 — Thu, 09 Apr 2020 17:56:12 GMT

Hi poeggi,

auch bei uns dauert es momentan leider etwas länger.

Schickst Du mir bitte einmal Deinen Namen, die Anschrift, Dein Geburtsdatum und die Kundennummer per PN ?

Lass danach bitte eine Rückmeldung hier.

Viele Grüße Martin

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Thu, 09 Apr 2020 19:23:59 GMT

Habe die PN soeben geschickt.

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

Wallace — Tue, 14 Apr 2020 18:43:11 GMT

Hi poeggi,

wie sieht´s eigentlich mit den Portfreigaben aus?

VG Wallace

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Tue, 14 Apr 2020 22:07:48 GMT

Moin @Wallace

ich denke nicht, dass man da was Port-forwarded kann. GRE ist ein eigenständiges IP basiertes Protokoll wie TCP oder UDP auch.

GRE kann man nicht über Ports "freischalten".

Der Mechanismus den der (NATende) Router können muss (und z.B. Mein Telekom Router auch kann!) ist NAT traversal.

Wenn der funktioniert dann automatisch und dynamisch, für beliebige Clients im LAN.

Oder aber ich habe Deine Frage nicht verstanden?

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

Manu — Mon, 20 Apr 2020 09:36:42 GMT

Hallo poeggi,

wir haben den Fehler bei einem unserer anderen Router. Bei Deinem sollte es aber funktionieren.

Wallace meinte, ob Du irgendwelche bestimmten Ports freigegeben hast oder nicht.

Viele Grüße, Manu

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Mon, 20 Apr 2020 18:47:46 GMT

@Manu:

Danke. Also bei mir gibt es erwiesenermaßen das Problem mit GRE (PPP LCP), siehe dazu auch den Thread.

Ebenso erwiesen scheint mir, dass es wohl an der Router-config/firmware liegt.

Zur Frage von Wallace, nein, ich habe keine Portforwards. Meine ganze Config ist mehr oder weniger "Vanilla". Einzig den RFC1918 IP Adressbereich intern habe ich umgestellt auf 192.168.22.0/24

Und auch auf dem default Subnetz geht es nicht, gerade ausprobiert.

Gruß

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

Martin59 — Fri, 24 Apr 2020 12:04:45 GMT

Hallo poeggi,

schick mir bitte eine PN mit deiner Rufnummer, dann leite ich dies mal an die Kollegen weiter.

Viele Grüße, Martin

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Fri, 24 Apr 2020 14:28:05 GMT

@Martin59

PN mit Nummer habe ich soeben geschickt.

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

pRo-Marco — Mon, 27 Apr 2020 14:52:39 GMT

Hi poeggi,

ich habe ein Ticket zur Prüfung an unsere Fachabteilung weiter gegeben.

Viele Grüße

Marco

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Tue, 28 Apr 2020 13:18:41 GMT

Habe heute mit den Kollegen der Fachabteilung gesprochen.

Es wurde ein update auf die Neue Firmware (AR01.02.051.08_030620_711.PC20.10) durchgeführt.

Diese behebt das Problem! Ich gehe jetzt in den Dauertest.

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

pRo-Marco — Wed, 29 Apr 2020 14:02:28 GMT

Hi poeggi,

gib mir nach Deinem Test bitte noch eine Rückmeldung, ob ich den Thread schließen kann.

Viele Grüße

Marco

Re: VPN (PPTP) funktioniert nicht. VF Kabel Router/Gateway verschluckt GRE (PPP LCP) Pakete bei IPv4

poeggi — Wed, 29 Apr 2020 14:12:56 GMT

Alle grundlegenden Tests was Verbindungsaufbau, Stabilität und Performance des Tunnels angeht sind abgeschlossen. Ich konnte keine Probleme mehr feststellen.

Das der hier initial beschriebene Fehler ja auch war, dass gar kein Tunnelaufbau möglich war, kann der Thread geschlossen werden.