Thema "Betreff: VPN Erreichbarkeit von außen (DS Lite?)" in Geräte

VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Fri, 29 Apr 2022 10:09:36 GMT

Hallo zusammen,

ich versuche mittlerweile seit Wochen mittels DynDns meinen internen VPN Server von außen erreichbar zu machen.
Umgekehrt kann ich problemlos Tunnel aufbauen.
Der Server bestätigt mir auch, dass der DynDns aktiv und erreichbar ist. Diverse Einstellungen meines OPenVPN Servers abgeglichen mit verschiedensten Dokus.
Nun bin ich auf das Thema DSLite gestoßen. Das zeigt mir auch meine FRITZ!Box an.

Kann es daran wirklich liegen, dass das Verhalten nach draußen so anders ist?

kann man da was machen oder in der FRITZ!Box oder über MyFRITZ! Was konfigurieren?

mein VPN Server bietet mir auch 4in6 als Option an, bringt das etwas? Was muss ich hierbei beachten?

Danke vorab!

n0j0

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

RobertP — Fri, 29 Apr 2022 10:28:52 GMT

aus welchem Bundesland kommst du und was für einen Vertrag hast du?

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Fri, 29 Apr 2022 14:19:50 GMT

@RobertP schrieb:
aus welchem Bundesland kommst du und was für einen Vertrag hast du?

Hallo @RobertP,

ich wohne in Bayern. Vertrag cableMax 1000.

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

Menne99 — Fri, 29 Apr 2022 21:52:48 GMT

wie wäre es eine IPV6 zu IPV6 Verbindung einzurichten ? Dann kannste dir den ganzen Lite usw Tunnel sparen!

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Fri, 29 Apr 2022 22:47:09 GMT

@Menne99 schrieb:
wie wäre es eine IPV6 zu IPV6 Verbindung einzurichten ? Dann kannste dir den ganzen Lite usw Tunnel sparen!

Hallo @Menne99 , müsste ich mal checken, ob ich das hinbekomme. Danke für den Hinweis!

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

Menne99 — Fri, 29 Apr 2022 23:04:46 GMT

wenn beide Geräte IPV6 können sollte das möglich sein, denn dieses Protokoll gibts erst seit 20 Jahren!

Hier gibts genug Leute die dir dabei helfen!

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Sat, 30 Apr 2022 09:48:43 GMT

Hallo zusammen.
Ok. IPv6 hab ich da jetzt mal aktiviert.
@Menne99 Dann hoffe ich, ihr könnt mir hier weiterhelfen.

Frage ist jetzt, was ich in meiner OpenVPN (auf Synology DSM) Konfiguration alles anpassen muss.

Will mit iOS, Mac, Win Clients zugreifen. Hatte irgendwo gelesen, dass man für iOS was besonderes einstellen muss.

Braucht es jetzt eigentlich noch nen dynDns? Wird die IPv6 Adresse auch von Vodafone dynamisch vergeben oder bleibt die stabil?

danke im Voraus!

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

TKrey — Sat, 30 Apr 2022 12:32:24 GMT

Hallo zusammen,

das mit VPN-Zugriff von außen ist immer problematisch bei DS-Lite-Anschlüssen:

Die meisten VPN-Dienste wie OpenVPN oder IPSec erwarten eine Gegenstelle mit IPv4, ein Aufbau eines VPN-Tunnels mit IPv6 klappt meistens nicht, das liegt daran, dass die DS-Lite-IPv4-Adresse hinter einem NAT liegt und dynamisches NAT von DS-Lite unterstützt keine von außen initiierten Verbindungen hinter das NAT
Wenn auch die Gegenstelle natives IPv6 hat, könnte der Verbindungsaufbau unter Umständen auch klappen
Mit den zukünftigen Firmware-Versionen > 7.30 soll bei AVM Unterstützung für das neue WireGuard VPN kommen, welches auch mit IPv6 keine Probleme hat und speziell für Windows-Geräte eine vernünftige, kostenlose Unterstützung mitbringt, das ist bei IPSec unter Windows meistens kostenpflichtig oder instabil
Wenn ich richtig gelesen habe, handelt es sich um einen Vertrag CableMax 1000: Hier kann man über die Hotline den Vertrag kostenlos von DS-Lite auf Dual-Stack mit nativer IPv4-Adresse und nativer IPv6-Adresse umstellen, damit gibt es garantiert keine Probleme mehr, da man dann mit IPv4 auf der Fritz!Box ein statisches NAT z. B. auf den internen OpenVPN-Server machen kann

Vielleicht ist ja damit dann eine vernünftige Lösung möglich.

Grüße

Thomas.

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

TKrey — Sat, 30 Apr 2022 12:50:00 GMT

...was DynDNS betrifft:

Solange man eine Fritz!Box hat und diese bei MyFritz! registriert ist, bekommt man ja einen Hostnamen zur dynamischen IP-Adresse, so ähnlich wie DynDNS.

Die Adresse von MyFritz! ist halt kryptisch und kosmetisch nicht so schön wie DynDNS, dafür aber kostenlos.

Leider bekommt man bei Privatanschlüssen keine statischen IPv4-Adressen, das ist bei Business-Anschlüssen anders.

Dennoch kann man unter Umständen eine IPv4-Adresse über mehrere Monate behalten, das hängt davon ab, wie oft die Verbindung unterbrochen wird und wie oft die Fritz!Box neu gestartet wird.

Das IPv6-Adressbundle hat auch eine begrenzte Gültigkeit (TTL), diese zeigt die Fritz!Box an, die ist üblicherweise auch nur auf ca. maximal 2 Wochen beschränkt, somit sind diese Adressen auch nicht statisch.

Man bekommt allerdings bei IPv6 einen ganzen Adressblock (das ist notwendig, wenn man IPv6 von außen erreichbar machen will und IPv6-Adressen gibt es momentan noch im Überfluss), während man bei IPv4 nur eine Adresse bekommt und hier zu den einzelnen internen Geräten ein statisches NAT benötigt, wenn man von außen auf bestimmte Ports zugreifen möchte.

Jetzt dürfte ich alle Klarheiten beseitigt haben, oder?

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Sat, 30 Apr 2022 18:16:00 GMT

Danke @TKrey für die ausführliche Beschreibung.
habe hierzu noch folgende Anleitung gefunden: https://www.thomas--schaefer.de/openvpn%20synology%20nas%20myfritz.html

das werde ich noch versuchen. Sonst die Hotline bemühen. Wird das (wie ich mittlerweile in anderen Einträgen las) nicht mehr durch Moderatoren sogar direkt auf Dual Stack umgestellt?

Jedenfalls vielen Dank für die vielen Infos und Erklärungen, muss diese nun wirklich erstmal digesten 😉

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

RobertP — Sat, 30 Apr 2022 19:29:05 GMT

die Anleitung sieht gut aus 😉

eine Umstellung auf DS ist in Bayern nicht ohne weiteres möglich

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Sun, 01 May 2022 07:35:30 GMT

@RobertP schrieb:
die Anleitung sieht gut aus 😉
eine Umstellung auf DS ist in Bayern nicht ohne weiteres möglich

Hallo @RobertP ,

tja, das dachte ich auch. Doch steckt die Tücke scheinbar im Detail. Habe es gestern leider dennoch nicht zum laufen gebracht.
sieht eigentlich alles so aus, wie in den Screenshots, doch konnte ich mich weiter nicht von außen connecten. 😕

War dann wohl noch nicht die letzte kurze Nacht. 😅

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

TKrey — Sun, 01 May 2022 10:00:25 GMT

Ich hatte einen Altvertrag von Unitymedia, da ich schon ziemlich lange Kabel-Internet nutze.

Die Telekom hat mir an meiner Adresse damals nur 3 Mbit/s im Downstream und 384 kbit/s im Upstream liefern können, später ging es dann auf 6 Mbit/s und 512 kbit/s, das ist aber viel zu langsam, wenn du in der IT arbeitest und viel Fernwartung machst. Einen Block weiter in der nächsten Straße hatten sie dann Outdoor-DSLAMs mit ADSL2+ bis 16 Mbit/s aufgestellt, bei uns tat sich aber nichts.

Ich habe dann bei Unitymedia nachgefragt, da ich ja schon von denen Kabelfernsehen hatte und die haben mir auf Anhieb 64 Mbit/s im Downstream und 5 Mbit/s im Upstream angeboten, einen Tag später kam der Techniker vorbei, montierte die Datendose und brachte eine Fritz!Box Cable mit.

Seitdem bin ich alle neuen Tarife mitgegangen bis zum Cable Max 1000.

Bei mir war es umgekehrt, ich hatte anfangs nur eine IPv4-Adresse und erst durch einen Anruf wurde Dual Stack mit IPv6 bereitgestellt.

Meine Schwiegereltern in Kassel hatten lange Vodafone DSL, das hat bei denen in der Straße aber immer Probleme gemacht, so dass wir letztes Jahr für gleiches Geld auf Cable Max 1000 umgestiegen sind.

Anfangs hatten sie auch nur DS-Lite und ich kam nicht per IPSec-VPN drauf.

Ich habe daraufhin angerufen und fragte nach nativem Dual Stack.

Zuerst sagten sie mir, dass es kostenpflichtig sei, erkundigten sich aber nach dem gebuchten Tarif.

Bei Cable Max 1000 sagten sie mir, dass die Umstellung kostenlos sei.

Am gleichen Tag bootete die Fritz!Box irgendwann neu und nach dem Neustart hatten wir dann das gewünschte Dual Stack-Angebot, womit dann auch sofort der VPN-Zugriff geklappt hat.

Interessant war, dass Vodafone-DSL nur IPv4 Single-Stack angeboten hatte.

Mittlerweile hat man ja selbst auf Mobilfunk Dual Stack, allerdings mit einer privaten IPv4-Adresse, da sie wohl sonst nicht alle Angebote (Vodafone-Pässe, Firewall-Schutz...) bereitstellen können.

Wie das mit diesen Pässen weitergeht ist auch noch offen: Mittlerweile ist es offiziell, dass der Verstoß gegen die Netzneutralität, wie er bei Vodafone und Telekom angeboten wird, um bestimmte Dienste, wie Video-Streaming nicht auf das Datenkontingent anzurechnen, gegen EU-Recht verstößt.

Es wird wohl darauf hinauslaufen, dass die Provider diese Angebote bei Mobilfunk einstampfen müssen und dafür mehr Inklusivvolumen anbieten werden.

Ich bin mal gespannt, weil derzeit haben wir zwei Mobilfunkverträge, einen mit der Giga-Kombi und dadurch Daten-Flat und einen mit 20 GB und Video-Pass.

Ich fände das jetzt schon seltsam, wenn sie das mit dem Dual Stack in anderen Bundesländern anders handhaben.

Ich kann mich aber daran erinnern, dass vor der Übernahme durch Vodafone z. B. Bei Kabel Deutschland Rheinland-Pfalz noch nicht mal ein Business-Anschluss mit statischer IPv4-Adresse möglich war.

Viel Glück bei der Umsetzung mit dem VPN!

Grüße

Thomas.

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

RobertP — Sun, 01 May 2022 12:04:55 GMT

@TKrey im ehemaligen Unitymedia Gebiet verhält es sich anders, da kann man sich mit einem Gigabit Vertrag ohne Probleme auf Dual Stack umstellen lassen, der TS kommt aber aus Bayern 😞

@N0j0 beim Testen von extern musst du auch eine IPv6 Anbindung haben

du kannst nicht über IPv4 auf eine IPv6 Adresse zugreifen 😉

wenn du über den DYN Namen auf das Synology zugreifen möchtest, muss die IPv6 des NAS hinterlegt sein

hast du auf dem NAS die Firewall an oder aus?

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Sun, 01 May 2022 21:04:30 GMT

Hallo Leute,

Good News. Ich habe den ersten erfolgreichen Connect über IPv6 geschafft. Aber mit scheint über die MyFRITZ!-Adresse läuft das in absolut unterirdischer Geschwindigkeit.
Hotline-Anruf lässt mich ab morgen auf eine IPv4 Adresse hoffen 😆

mal sehen, ob das die Bremse löst. Werde aber vermutlich nun aus Interesse noch mit dynv6.com rumspielen.

Viele Grüße

n0j0

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

RobertP — Mon, 02 May 2022 09:38:20 GMT

@N0j0 schrieb:
Hallo Leute,
Good News. Ich habe den ersten erfolgreichen Connect über IPv6 geschafft. Aber mit scheint über die MyFRITZ!-Adresse läuft das in absolut unterirdischer Geschwindigkeit.

das kann eigentlich nicht funktionieren

wenn du dich über IPv6 mit dem VPN Server auf deinem NAS verbinden möchtest muss das über die IPv6 des NAS erfolgen und nicht über die MyFritz Adresse

Betreff: VPN Erreichbarkeit von außen (DS Lite?)

N0j0 — Mon, 02 May 2022 11:30:19 GMT

@RobertP schrieb:
@N0j0 schrieb:
Hallo Leute,
Good News. Ich habe den ersten erfolgreichen Connect über IPv6 geschafft. Aber mit scheint über die MyFRITZ!-Adresse läuft das in absolut unterirdischer Geschwindigkeit.
das kann eigentlich nicht funktionieren
wenn du dich über IPv6 mit dem VPN Server auf deinem NAS verbinden möchtest muss das über die IPv6 des NAS erfolgen und nicht über die MyFritz Adresse

Hallo @RobertP

Naja, in der config-Datei ist hängt nun der Name meiner disk station vor der MyFRITZ! IPv6 Adresse. Siege Beschreibung hier (https://www.thomas--schaefer.de/openvpn%20synology%20nas%20myfritz.html )

OPenVPN connected erfolgreich darüber, aber es gehen nur Daten im Bereich von wenigen Byte/s durch. So dass sich nicht wirklich etwas erkennbar darüber machen lässt (Synology photos oder ähnliches kann ich nicht erkennbar aufrufen)
VG

PS entgegen Aussage der Hotline ist DS lite heute immernoch aktiv.