Hallo,

Hast du auf deinem Router die Firewall für OpenVPN entsprechend geöffnet, also Port 1194 für UDP bzw.TCP ?

Ich habe es gerade noch einmal von o2(Client) zu mnet(Server) probiert, sowohl TCP als auch UDP funktionieren.

Ja, wenn ich auf dem Router den traffic mitschneide sehe ich das er an die handy IP die Antwort sendet, aber da kommt es nicht an.

Ich kann das handy auch nicht anpingen - weder vom router aus, noch von “ipv6now”

keine Antwort.

Dass du das Handy nicht anpingen kannst, ist bei allen drei deutschem Mobilfunkanbietern so. Alle Handys befinden sich hinter einer stateful Firewall. Umgekehrt muss es aber gehen. D.h. ein ping vom Handy zu deinem Server sollte auch wieder am Handy ankommen.

Genau! Eingehende Verbindungen bei Mobilfunk führen zu keiner Reaktion. Die Mehrzahl der Verbindungen gehen auch noch von Smartphone zu Server. Ein Serverbetrieb eines Smartphones ist nirgends auf dem Radarschirm. 
Reicht es nicht vom Handy aus die Verbindung aufzubauen, denn dann sollte es egal sein, wenn der Tunnel erst mal steht!?

Also Server auf Handy geht nicht. Aber OpenVPN Client auf Handys funktioniert via ipv6 aus allen drei Netzen - ich habe es gegenüber meinem eigenen Server (DS-lite) als auch beim meinem Arbeitgeber regelmäßig in Gebrauch.

Danke für eure Antworten

ich habe es über wlan hinbekommen, über mobilfunk funktioniert es nicht.

Das Problem ist das icmpv6 blockiert wird

“ICMP6, destination unreachable,  unreachable prohibited” kommt wenn ich den traffic mitschneide.

Ich kann mich aus einem fremden wlan- Netz ( O2 DSL ) über internet in mein Netz ( Deutsche Glasfaser ) verbinden. Die Konfiguration funktioniert alsound die firewall blockiert die Verbindung nicht.

Über ipv6-test ist ICMP - Filterd, ich denke das ist das Problem.

Über mobil klappt es nicht, kann ich diese Blockade bei O2 irgendwie aufheben?

Hallo @henry-jones-jr, willkommen hier in unserer o2 Community :-)

So eine VPN-Verbindung hängt ja von einer ganzen Menge Faktoren ab, so dass wir hier nicht wirklich tiefer gehenden Support bieten werden können, ich denke aber, dass sicherlich der eine und andere passende Tipp dabei sein wird. :-)

Eine eingehende Verbindung auf ein Smartphone über das Mobilfunknetz wird nicht funktionieren. Jeglicher Ping-Test wird daher also zwangsläufig negativ ausfallen. Verbindungen können vom Smartphone über das Mobilfunknetz ausgehen, entsprechende Rückanfworten sind dann möglich.

Es gibt ja unterschiedliche OpenVPN-Lösungen für Smartphones, hattest du da eventuell schon einmal die Möglichkeit, eine andere auszuprobieren? Client- und auch Server-Software sind jeweils auf dem aktuellsten Stand und Firewalls sind für entsprechenden Traffic konfiguriert?

Die Möglichkeit, eingehenden Traffic frei zu schalten gibt es nicht. Die Tipps, die du hier schon erhalten hast, haben auch keine Besserung gebracht? :-)

Gruß,

Lars