NordLynx geht nicht - ich brauche eine fest IPv4 Adresse

Hallo ​@krasawaza,

das ist ja schade, dass sich dein PC über Nordlynx nicht verbindet, wie schluej schrieb, ist über Kabeltechnologie keine öffentliche IPv4 Adresse möglich.

Hast du einmal geprüft, ob der PC IPv6 aktiviert hat?

Viele Grüße,

Gerrit

Am Handy klappts. Denke es liegt an DS Lite.

Das Handy hat für IPv4 genauso einen Carrier-Grade NAT (ob DS-Lite oder ein anderen Mechanismus).

Ggf. Stimmt etwas anderes nicht, eventuell an der MTU gespielt?

​@o2_Gerrit NordVPN supportet kein IPv6 ^^

​@almightyloaf Eben nochmal alles mit der MTU getestet, dem Adapter verschiedene Werte gegeben, allerdings auch nichts geholfen leider :/ Hast du Erfahrung mit NordLynx und DS Lite?

Genau das “spielen” an der MTU sollte man vermeiden, wenn man nicht genau weißt was man macht. Versuche doch erstmal alles auf Standardwerte zurückzusetzen.

Dann würde ich erstmal sagen, probiere dich mit dem Service zu verbinden, wenn es geht mit verschieden Geräten, aber natürlich über den Anschluss wo es die Probleme geben soll.

Hallo ​@krasawaza ,
was passiert, wenn du es so machst, wie almightyloaf schreibt und alles zurück setzt ?
Gruß, Solveig  

Hi ​@o2_Solveig ​@almightyloaf, ja, habe alle Netzwerkadapter etc mehrfach zurückgesetzt etc. Problem besteht ja auch auf allen Windows Geräten :) NordVPN S upport sagt, dass ich mich hierfür an O2 wenden soll, da das Problem dort liegt

Liebe Grüße

Du willst vermutlich von unterwegs auf den PC?
Die abgehende Verbindung ist dabei kein Problem.
Die ankommende Verbindung kann aber den PC nicht finden, da eine shared-IP verwendet wird. Und genau das lässt sich nicht ändern bei DS-Lite.. 

Ob die diversen Tricks für VPN (googlen, youtube) auch mit NordLynx klappen ist mir aber unbekannt. Eigentlich sollte man heutztage einen IPv6-Support von so einem Produkt erwarten. 

https://www.google.com/search?client=firefox-b-d&q=%C3%B6ffentliche+ipv4+trotz+dslite

Jup, das ist eben so die Sache. Wenn dieses System Zugriff von aussen auf dein Heimnetz ermöglichen soll, dann führt in der Konstellation imho kein Weg an IPv6 vorbei. Allerdings wäre es sicherlich dann auch nötig, dass hier die Firewall irgendwie eröffnet wird für eingehende Verbindungen.

Wenn du zwingend eine aus dem Internet erreichbare IPv4 am Router benötigst, dann geht es nur mit einem o2 FTTH oder o2 DSL Produkt.

Allerdings scheint NordLynx ja eher einen VPN-Dienst zu sein, der das WireGuard Protokoll verwendet. Also eben “ein Ziel ins Internet erreichen”, und nicht “Vom Internet über IPv4 etwas zuhause erreichen”. Das macht schon einen nennenswerten Unterschied, diesen Usecase sollte (und tut faktisch ja auch, konntest du ja mit deinem Handy beweisen) mit IPv4 Carrier-Grade NAT funktionieren. Oder man supportet eben wie Klaus_VoIP schrieb IPv6, dann ist das Thema auch gegessen…

Meine “wilde” theorie ist, Path MTU Discovery ist nicht oder nicht korrekt implementiert so dass hier das zum genutzte Carrier-Grade NAT gehörenden Overhead zu Probleme führt weil Pakete fragmentiert werden müssen bzw. durch einen DF-Bit eben gedroppt werden. Eventuell lässt sich das mit Wireshark verifizieren.

Hi ​@almightyloaf :) Danke. Habs mal mit Wireshark aufgenommen, also den NordLynx Adapter. Bekomme ein paar TCP Previous segment not captured, aber wirklich schlau werd ichdaraus nicht. ^^

Ich schau mal, ob ich noch was finde

Wireguard an sich funktioniert übrigens :D ProtonVPN läuft ohne Probleme mit Wireguard

Kurzes Update: Es läuft!!! O.O

Für alle, die Hilfe brauchen: MTU beim NordLynx Adapter auf 1280 setzen sollte die Sache fixen.

Hab ich mir ja fast gedacht dass es nicht das Carrier-Grade NAT sein kann ;)

MTU von 1280 kannst du machen, da lässt du allerdings Performance auf dem Tisch liegen. Ich hatte das Thema DS-Lite in Verbindung mit VPN mal vor länger “auf dem Tisch”, ich würde sagen mit eine MTU von 1460 am Adapter für eine Payload von 1432 dürftest du dich noch erfolgreich verbinden können und würdest die Performance ausreizen. Das ist jetzt aber aus dem Hinterkopf “gekramt”, müsste man ggf. Ausrechnen und austesten.

Hallo ​@krasawaza,

schön zu sehen, dass du hier am Ende viele Tipps bekommen und auch eine Lösung gefunden hast. Danke für deine Rückmeldung, dass es nun klappt. 🙂

VG
Dennis