Thema "Betreff: Eingeschränkte VPN Nutzung" in Störungen im Kabel-Netz

Eingeschränkte VPN Nutzung

Genx — Fri, 17 Jun 2022 09:12:08 GMT

Hallo zusammen,

wir sind ein kleines Netzwerk, das IKEv2 VPN benutzt. Soweit hat das bisher auch immer super funktioniert, außer bei drei Vodafone Nutzern. Bei einem Kollegen ist das Problem so spezifisch, dass wir mit unserem Wissen am Ende sind. Folgendes ist das Problem:
Ohne VPN funktioniert wohl alles ohne Probleme. Verbindet sich der Kollege mit dem VPN, so funktioniert die Verbindung zu einigen AWS-basierten Websiten nicht mehr. Die Fehlermeldung zeigt ein Timeout. Der Speedtest zeigt eine angemessene Verbindung und sobald VPN disconnected, laden die Seiten.

Router: CGA4233DE
Firmware Version: 3.0.41-IMS-KDG

Folgende Lösungsansätze brachten keinen Erfolg:
- Router neugestartet
- VPN neuinstalliert
- Backup-Router IP-Adresse bei VPN Einstellungen hinterlegt
- DNS & Socket Flush durchgeführt, Cache geleert

Unser altes VPN funktioniert komischerweise ohne Probleme bei den Vodafone-Kollegen. Dabei wollen wir davon eigentlich weg, damit alle einheitlich IKEv2 nutzen. Um eine Portblockierung kann es doch hier eigentlich nicht handeln, da die Verbindung grundsätzlich aufgebaut wird.

Hat jemand Erfahrung mit diesem Problem und kann vielleicht weiterhelfen?

Viele Grüße,
Genx

Betreff: Eingeschränkte VPN Nutzung

Kieferer — Fri, 17 Jun 2022 12:04:48 GMT

Annahme: VF Kollegen können den Tunnel aufbauen. Daten von AWS können nicht bezogen werden?

IPv6 ist in der IPSec2 Config enthalten?

IPv6 funktioniert bei den Kollegen?

Sieht stark nach einem DSLite / IPv6 oder IPSec Config Problem aus.

Gibt es Logs von den Kollegen/Server?

Betreff: Eingeschränkte VPN Nutzung

Genx — Fri, 17 Jun 2022 12:46:07 GMT

Vielen Dank für die Antwort.
Die IPv6 Einstellung war im Router tatsächlich noch nicht aktiv... Ich habe sie jetzt mal aktiviert - reicht es, wenn ich im Nachgang beim Kollegen in der Windows VPN Einstellung die IP-Adresse ändere zur IPv6 Adresse?

Logs habe ich leider keine. Auf dem Router des Kollegen habe ich auf die Schnelle keine detailreichen Logs finden können, da stand dann nur so was wie Reboot etc.

Betreff: Eingeschränkte VPN Nutzung

Kieferer — Fri, 17 Jun 2022 13:20:26 GMT

@Genx schrieb:
Vielen Dank für die Antwort.
Die IPv6 Einstellung war im Router tatsächlich noch nicht aktiv... Ich habe sie jetzt mal aktiviert - reicht es, wenn ich im Nachgang beim Kollegen in der Windows VPN Einstellung die IP-Adresse ändere zur IPv6 Adresse?

Yep,

Was für einen Router nutzt du?

Welchen ISP hast du?

Hat der Router eine fixe öffentliche Ipv6 Adresse?

Betreff: Eingeschränkte VPN Nutzung

Genx — Fri, 17 Jun 2022 15:07:40 GMT

Telekom mit Fritz!Box 3490.
IPv6 habe ich erst heute aktiviert und sonst nichts konfiguriert, ich gehe davon aus, dass die Adresse dadurch nicht fix ist.

Leider bin ich in nächster Zeit nicht im Büro. Ggfs. wird sich mein Kollege in diesen Thread einklinken.
Vielen Dank für die Beiträge!

Betreff: Eingeschränkte VPN Nutzung

Kieferer — Fri, 17 Jun 2022 15:23:21 GMT

@Genx schrieb:
Telekom mit Fritz!Box 3490.
IPv6 habe ich erst heute aktiviert und sonst nichts konfiguriert, ich gehe davon aus, dass die Adresse dadurch nicht fix ist.

L

Seit wann beherrscht die Schwitzbox IPSecV2?

Ich bin kein Schwitzbox User, ich habe gehört das Wireguard implementiert werden soll. Das ist, falls nativ, eine WG Tunnel betrieben wird, um einiges schneller.

Normalerweise ist diese V6 Adresse sehr beständig, ansonsten über VPS (inos 1€ p.m)