Gelöst

heute VPN-Verbindung nur aus Wlan-Netz möglich, homespot unlimited

Forum|Forum|6 years ago
January 10, 2020
26 Antworten
3688 Aufrufe

hugofix
Besucher:in

Hallo zusammen,

ich habe den Homespot unlimited Tarif. Ich habe dazu zum einen eine Fritzbox 6820 LTE die entsprechend konfiguriert ist mit Fritz-VPN zudem eine Synology DS212+ mit VPN und Clients über OpenVPN. Zudem auch die entsprechende Konfiguration auf dem o2-Homespot die funktioniert (wechsle testweise die Router).

Gestern lief es egal aus welchem Netz!

Heute geht es nur, wenn ich es aus einem Wlan netz probiere. Ob fremdes wie im Fitnesstudio oder dem eigenen daheim. Über LTE am Handy gehts nicht mehr heute.

Vor dem Homespot lief VPN über die Synology / OpenVPN einwandfrei aus dem o2-Netz mit meinen Endgeräten und o2-DSL.

Kennt jemand das Problem und hat bestenfalls eine Lösung?

Ein weiterer Punkt ist, dass die Verbindung über OpenVPN dann quasi mit Krückstock läuft. Über Fritz-VPN normale Geschwindigkeit. Kennt das ggfs. auch jemand?

Danke und Grüße

hugofix

Lösung von ausdemdorf

Die Verbindung des Fritz VPN geschieht über “irgendeineurl.myfritz.net”, sprich die Fritzbox teilt genau dieser Adresse mit, wie sie grade erreichbar ist und hält dorthin eventuell eine Verbindung offen.

Versucht dein Mobiltelefon nun die Fritzbox zu erreichen, fragt es “irgendeineurl.myfritz.net” an, und von dort ausgehend wird dann der Tunnel etabliert.

Bei der OpenVPN Lösung -oder auch anderen wie Wireguard- läuft es so ab:

Der Router meldet sich bei einem DynDNS Dienst deiner Wahl, teilt mit “ich bin unter 89.204.131.xxx” zu erreichen und dieser Dienst aktualisiert dann die hinter der dir dort zugehörigen Domain liegende Adresse.

Natürlich nur wenn du eine öffentliche IPv4 gebucht hast wie du schriebst.

ABER o2 weist dir -obwohl sie 24h gültig sein sollte laut guru- gerne auch schonmal 5 Mal am Tag eine externe IPv4 zu, die alte gehört dir dann nicht mehr. Hier muss erst eine Aktualisierung passieren.

Auch muss für eine OpenVPN Verbindung von extern welche beispielsweise über Port 12345 reinkommt, eine Weiterleitung im O2 Hotspot auf das Ziel dieser Verbindung in deinem Netz eingerichtet werden.

Wenn dann die hinterlegte externe IPv4 bei deinem DynDNS Anbieter mit den Angaben von www.myip.com übereinstimmt, eine Portweiterleitung eingerichtet ist, dann klappt es NORMALERWEISE.

ABER o2 bekommt es nicht hin aus seinem Mobilfunknetz (hier werden den Endgeräten nur 10.x.x.x Adressen zugewiesen und es gibt so genanntes “Carrier grade NAT”) die Routen auf deren “externen richtigen IPv4 Pool” einzurichten.

So kannst du leider nicht einen “normalen” VPN Anbieter nutzen, das funktioniert hier leider nur in einem von 100 Versuchen gefühlt.

Wenn allerdings ein Fritzvpn aufgebaut ist… dann sollte in diesem Tunnel auch die OpenVPN Verbindung laufen, dies allerdings langsam, da Tunnel im Tunnel mehr Leistung zieht.

Kompletten Beitrag anzeigen