Öffentliche IPv4 (netpublic) nicht erreichbar aus O2-Mobilfunknetz

​@L1ghtC0de 

Du hast nicht zufällig  vorgestern 5G SA aktiviert? 

​@Frau Bollermann 

Nicht erwähnt, aber nein das habe ich nicht. Ich habe keinerlei Einstellungen geändert. 

Ja, das ist so. Je nachdem wo die zugeteilten IPs liegen, hast du zwischen den O2 Geräten keine Kommunikation. 
Thema ist bekannt und liegt am Routing der O2 Infrastruktur. 
 

Wenn beide o2-Geräte in derselben Region eingebucht sind oder zufällig auf demselben Gateway-Cluster im o2-Kernnetz landen, schlägt die Verbindung fehl.

Das Paket verlässt das Kernnetz nicht. Das Gateway sieht: "Ah, Quelle ist eine o2-IP und Ziel ist eine o2-IP" und versucht, die Pakete intern direkt kurzzuschließen. Dabei geht das sogenannte Stateful Inspection der Firewall kaputt. Das bedeutet vereinfacht: Der Router am Ziel sieht zwar das Paket, aber die Antwortpakete nehmen im o2-Netz einen anderen Weg zurück oder werden als "ungültig" verworfen. Für dich sieht das aus wie eine Blockade.

​@AgentMax 

Danke für die Erklärung, aber ich bin da ehrlich gesagt nicht ganz überzeugt.

Die Theorie mit dem internen Kurzschluss und dem Stateful Inspection klingt zwar plausibel, passt aber nicht zu dem was ich tatsächlich sehe. Ein tcpdump auf meinem Router zeigt nämlich dass überhaupt keine Pakete ankommen. Das ist kein Problem mit der Rückantwort oder einem defekten Verbindungsstatus, sondern die Pakete werden bereits vorher verworfen, noch bevor sie den Router erreichen.

Was mich außerdem stutzig macht: Wenn das wirklich ein zufälliges Problem mit Gateway-Clustern wäre, würde es doch ab und zu funktionieren und ab und zu nicht. Bei mir hat es aber 10 Monate lang zuverlässig immer funktioniert und seit dem 12.06.2026 funktioniert es gar nicht mehr. Das klingt für mich eher nach einer gezielten Änderung als nach einem zufälligen Routing-Treffer.

Hinzu kommt dass mein iPhone eine IP aus dem 176.x.x.x Bereich hat und mein Router eine aus dem 46.x.x.x Bereich. Das sind zwei völlig verschiedene Netzsegmente bei O2, von einem zufälligen gemeinsamen Gateway-Cluster kann da also keine Rede sein.

Dazu kommt noch etwas Grundsätzliches: Ich habe für eine öffentliche IP bezahlt. Öffentlich bedeutet doch eigentlich, dass sie aus jedem Netz erreichbar sein sollte, oder? Wenn ausgerechnet O2-eigene Geräte die einzigen sind, die sie nicht erreichen können, dann frage ich mich ob ich wirklich das bekomme wofür ich 49,99 Euro bezahlt habe. Das ist für mich keine befriedigende Situation und ich würde wirklich gerne eine klare Aussage von O2 dazu haben.

Verständlich. Aber das Thema ist nicht neu und Rückmeldung von O2 ist hier auch im Forum so, dass das so ist. 
Bei mir hat es noch nie funktioniert wenn meine UDM auf 5G Max als Fallback umschaltet. Dann muss auf dem Handy auf ein Ausweichnetz schalten damit ich „rein“ komme. 
Daher habe ich auf Tailscale umgestellt. Dank Relais Server ist es da egal und ich komm trotzdem in mein Netz. 
 

Du wirst dazu zahlreiche Themen finden. Seit Jahren. 
 

https://hilfe.o2online.de/mobilfunkdienste-telefonie-internet-messaging-mehr-22/keine-erreichbarkeit-der-oeffentlichen-ip-aus-dem-o2-netz-604511

​@AgentMax 

Das mag für dich persönlich so sein, mir hilft das aber leider nicht weiter. Ich habe für eine öffentliche IP bezahlt, mit dem ausdrücklichen Zweck diese öffentlich erreichbar zu machen. Öffentlich bedeutet für mich erreichbar aus jedem Netz, also auch aus dem O2-Netz selbst.

Tailscale oder andere VPN-Lösungen sind für mich kein Ersatz dafür, weil ich keinen geschlossenen Tunnel zu meinen eigenen Geräten will, sondern eine echte öffentliche Erreichbarkeit. Das sind grundlegend verschiedene Anwendungsfälle.

Was mich wirklich interessiert ist eine offizielle Aussage von O2 dazu: Ist es vertraglich zugesichert dass die öffentliche IP aus dem eigenen O2-Netz erreichbar ist oder nicht? Falls nicht, dann ist das für mich ein Produktmangel für den ich zu Unrecht bezahlt habe. Ich erwarte da eine klare Antwort von O2 und keine Workarounds wie einen VPS, Cloudflare WARP oder tailscale. 

Der von dir verlinkte Beitrag passt aufgrund der hier gegebenen Adressbereiche nicht.

Ja. Der war ein Beispiel. Wenn du nach Routing suchst, kommen unzählige Themen dazu. 

​@AgentMax 

Danke für den Hinweis, ich werde mal suchen. Ich warte aber trotzdem noch auf eine offizielle Rückmeldung von O2 zu meinem konkreten Fall, da ich eine klare Aussage dazu brauche ob das Produkt das leistet wofür ich bezahlt habe. Sollte es so sein wie du es beschreibst, werde ich den Anbieter wechseln müssen.