Thema "Re: DSLite blockt VPN" in Geräte

DSLite blockt VPN

FH_1 — Tue, 28 Dec 2021 14:08:05 GMT

Hallo zusammen,

anscheinend vergibt Vodafone ja keine dynamischen IPv4-Adressen mehr.

Meine (eigene) FritzBox 4590 ist aktuell mit aktivierter IPv6-Unterstützung auf die Native IPv6-Anbindung mittels DHCPv6 eingerichtet.

Leider habe ich das Problem dass z.B. Portfreigaben auf meinen Rechner nicht mehr Funktionieren, der VPN-Zugriff von extern auf die Fritzbox ebensowenig und auch meine Verbindungen aus dem Home-Office sind unter Anderem sehr gestört.

Ich habe bereits 16 Mal bei der Hotline angerufen, dort konnte mir keiner so wirklich weiterhelfen. Teils wurde gar nicht auf mein Ticket reagiert.

Hat hier ggf. einer der Moderatoren eine Möglichkeit für meinen Anschluss IPv4 zu aktivieren oder mir sagen wie ich die IPv6 entsprechend konfiguriere? Eine statische IPv4 wäre auch in Ordnung.

Danke schonmal!

Betreff: DSLite blockt VPN

niros — Wed, 29 Dec 2021 17:33:53 GMT

Hallo FH_1, bei DSL-lite wird jeder Rechner von außen über seine IPv6-Adresse angesprochen. Das funktioniert aber nur, wenn der anfragende Rechner (z.B. VPN-Client) sich ebenfalls im IPv6-Netz befindet. Für Rechner, die aus dem IPv4-Netz anfragen, muss ein sogenanntes Portmapping eingerichtet werden. Das heißt, die IPv4-Anfragen werden an den externen Portmapperserver geleitet, der die Anfrage via IPv6 an deinen VPN-Zielserver weiterreicht.

Portmapper können z.B. bei feste-ip.net oder myonlineportal kostenpflichtig portweise erstellt werden.

Gruß niros

Betreff: DSLite blockt VPN

HausHelene — Wed, 29 Dec 2021 18:06:08 GMT

Ein paar Fragen:

Was ist eine Fritzbox 4590 (Technologie)
Willst du auf ein anderes Netz zugreifen oder von außerhalb auf deine Fritzbox zugreifen?
Musst du ggf. von außen via IPv4 zugreifen?

Abhängig von den Antworten gibt es mindestens 99 Lösungen

Betreff: DSLite blockt VPN

FH_1 — Thu, 30 Dec 2021 07:53:18 GMT

@HausHelene
Danke erstmal für die Antwort.

Also, bei der Fritzbox handelt es sich um einen DSL-Router.

Ja, ich möchte sowohl auf ein anderes Netz zugreifen als auch von extern via IPv4 auf meine Fritzbox. Die Server unserer VPN-Software unterstützen leider nur IPv4.

@niros

Auch dir danke für die Antwort.

Gibt es keine Möglichkeit das über eigene (Linux-)Server zu tunneln (kostenfrei)?

Natürlich wäre eine direkte Lösung von Vodafone deutlich schöner...

Betreff: DSLite blockt VPN

niros — Thu, 30 Dec 2021 09:11:56 GMT

@FH_1: schau mal hier https://blog.sengotta.net/server-hinter-unitymedia-ds-lite-anschluss-betreiben/

Du benötigst einen Rechner außerhalb deines Netzwerks. Ist nicht ganz so einfach.

niros

Re: DSLite blockt VPN

Jana478 — Thu, 30 Dec 2021 13:28:53 GMT

Hallo FH_1,

was hast Du denn genau für einen Vertrag, Kabel oder DSL?

In welchem Bundesland wohnst Du denn. Dann können wir Dich schon einmal besser zuordnen.

Viele Grüße

Jana

Re: DSLite blockt VPN

FH_1 — Thu, 30 Dec 2021 14:37:47 GMT

Hi @Jana478
Aktuell habe ich den DSL Red 250 und wohne in Bayern.
Leider ist hier im Gebäude noch kein Kabelanschluss möglich...

Re: DSLite blockt VPN

Jens-K — Mon, 03 Jan 2022 12:17:15 GMT

Hallo FH_1,

bei den meisten unserer DSL-Anschlüsse handelt es sich noch um reine IPv4 Anschlüsse.

Ich kenne den Router leider nicht und kenne auch nicht die Anforderungen Deines Arbeitgebers, was die VPN Konfiguration angeht.

Solltest Du eine statische IP-Adresse brauchen, kannst Du diese bei einem Business-Anschluss dazu buchen.

Bei Anschlüssen von Privatkunden ist dies leider nicht möglich.

Gruß,

Jens

Re: DSLite blockt VPN

FH_1 — Mon, 03 Jan 2022 12:27:05 GMT

Hallo @Jens-K ,

danke für deine Antwort, auch wenn sie nicht wirklich hilfreich ist.

Mein Anschluss ist ein IPv6-Anschluss, da z.B. über "https://wieistmeineip.de" die IPv6 angezeigt wird.

Mein Router ist, wie erwähnt, die FritzBox 7590. Die betreffende Konfiguration habe ich bereits ganz oben beschrieben.

Eine statische IPv4 brauche ich gar nicht, mir würde eine rein dynamische auch genügen.
Ich finde es schon etwas befremdlich, dass ich - um im HomeOffice zu arbeiten - ein Zusatzpaket buchen soll...

Betreff: DSLite blockt VPN

RobertP — Mon, 03 Jan 2022 14:20:27 GMT

@FH_1 schrieb:
Meine (eigene) FritzBox 7590 ist aktuell mit aktivierter IPv6-Unterstützung auf die Native IPv6-Anbindung mittels DHCPv6 eingerichtet.

hast du das so eingestellt oder wurde die Fritzbox über einen MIC eingerichtet?

handelt es sich um eine 7590 oder eine 7590AX? bei letzterer funktioniert die Einrichtung über den MIC nicht

Betreff: DSLite blockt VPN

FH_1 — Mon, 03 Jan 2022 15:02:58 GMT

Hallo @RobertP ,

Danke auch dir für die schnelle Antwort.

Es handelt sich NICHT um die AX (Zumindest steht in der Fritzbox-Übersicht "Modell: FRITZ!Box 7590").
Ich habe sie über Zugangsdaten eingerichtet, die IPv6-Einstellungen wurden so als Standard ausgewählt.

Betreff: DSLite blockt VPN

RobertP — Mon, 03 Jan 2022 15:18:17 GMT

stell das Mal so um:

sonst mal zurücksetzen und über den MIC einrichten

Betreff: DSLite blockt VPN

FH_1 — Mon, 03 Jan 2022 15:20:20 GMT

Danke, ich probiere das sobald ich zu Hause bin.

Über MIC habe ich bereits getestet, hat nichts gebracht. Neue Zugangsdaten auch nicht.

Ich halte dich auf dem Laufenden.

Betreff: DSLite blockt VPN

FH_1 — Mon, 03 Jan 2022 18:29:26 GMT

Hallo @RobertP

ich habe die von dir empfohlenen Einstellungen gerade getestet.

Hierbei kommt überhaupt keine Internetverbindung mehr zustande. DSL allerdings ist verbunden.

Im Log der FritzBox erscheint "PPPoE-Fehler: Zeitüberschreitung".
Sobald ich wieder auf IPv6 zurückwechsle, habe ich wieder Verbindung.

Leider hat auch ein Reset auf Werkseinstellung und die Einrichtung mittels MIC nichts gebracht.

Betreff: DSLite blockt VPN

niros — Mon, 03 Jan 2022 19:26:58 GMT

@FH_1 : verstehe ich es richtig, dass dein Rechner hinter dem DS-lite Anschluss von außen per IPv6, z.B. per ICMPv6 (ping) erreichbar ist, wenn ICMPv6 für diesen Rechner freigegeben ist?

niros

Betreff: DSLite blockt VPN

FH_1 — Mon, 03 Jan 2022 19:36:22 GMT

Hallo @niros ,

dir auch vielen Dank für die Antwort.

Aktuell ist es so ,dass ich, wenn ich auf https://ipapi.co gehe, die IPv6 sehe und keine IPv4.
Generell kann ich keine Portfreigaben einrichten (sind wirkungslos), weshalb auch ein Ping auf meinen Rechner erfolglos bleibt.

Wenn ich einen Ping6 auf die öffentliche IPv6 des Routers ausführe, kommt folgende Meldung (im Sekundeninterval, in dem Ping prüft): Destination unreachable: Administratively prohibited

Getestet habe ich das von 2 unterschiedlichen externen Servern bei unterschiedlichen Anbietern aus.

Betreff: DSLite blockt VPN

niros — Mon, 03 Jan 2022 19:56:36 GMT

@FH_1 : ok, dein Rechner ist via IPv6 "erreichbar". Wenn du ein Windowsrechner hast, auf dem das ICMPv6-Protokoll in der Windows Firewall ein- und ausgehend freigeschaltet ist und zusätzlich in der Fritzbox für genau diesen Rechner auch freigegeben ist, dann sollte es von einem IPv6-Anschluss aus auch funktionieren.

Es sind also 3 (4) Bedingungen:

1. Der pingabgebende Rechner am IPv6-Anschluss

2. + das in deiner FB freigegebene ICMPv6-Protokoll (Portfreigabe) für deinen Rechner

3. + die ICMPv6-Firewallregel ein- und ausgehend auf deinem Rechner

(4. + die ICMPv6 Freigabe ein- und ausgehend auf dem pingabgebenden Rechner).

niros

Betreff: DSLite blockt VPN

FH_1 — Mon, 03 Jan 2022 20:07:31 GMT

Mein Router UND mein PC sind via IPv6 erreichbar.

Sowohl ping6 von meinem PC aus auf einen externen Server als auch von diesem Server auf mein Router-Netzwerk ist erfolgreich. Damit ist auch eine Fehlkonfiguration in der Firewall auszuschließen und die Pakete sind in der FritzBox-Firewall ebenfalls freigegeben. Ich selbst nutze übrigens Linux.

Dass der PC korrekt konfiguriert ist zeigt sich daran, dass wenn ich den Rechner in einem anderen Netzwerk anschließe, alles einwandfrei funktioniert.

Betreff: DSLite blockt VPN

niros — Mon, 03 Jan 2022 20:19:10 GMT

@FH_1 : will heißen, dein Rechner ist von außen per Ping in deinem Heim-LAN erreichbar!

Oder verstehe ich das jetzt falsch?

niros

Betreff: DSLite blockt VPN

FH_1 — Tue, 04 Jan 2022 08:18:51 GMT

Hi @niros ,

ja, wenn man das so sieht dann ist er von extern erreichbar.