Öffentliche IPv4 (netpublic) nicht erreichbar aus O2-Mobilfunknetz

​@L1ghtC0de 

Du hast nicht zufällig  vorgestern 5G SA aktiviert? 

​@Frau Bollermann 

Nicht erwähnt, aber nein das habe ich nicht. Ich habe keinerlei Einstellungen geändert. 

Ja, das ist so. Je nachdem wo die zugeteilten IPs liegen, hast du zwischen den O2 Geräten keine Kommunikation. 
Thema ist bekannt und liegt am Routing der O2 Infrastruktur. 
 

Wenn beide o2-Geräte in derselben Region eingebucht sind oder zufällig auf demselben Gateway-Cluster im o2-Kernnetz landen, schlägt die Verbindung fehl.

Das Paket verlässt das Kernnetz nicht. Das Gateway sieht: "Ah, Quelle ist eine o2-IP und Ziel ist eine o2-IP" und versucht, die Pakete intern direkt kurzzuschließen. Dabei geht das sogenannte Stateful Inspection der Firewall kaputt. Das bedeutet vereinfacht: Der Router am Ziel sieht zwar das Paket, aber die Antwortpakete nehmen im o2-Netz einen anderen Weg zurück oder werden als "ungültig" verworfen. Für dich sieht das aus wie eine Blockade.

​@AgentMax 

Danke für die Erklärung, aber ich bin da ehrlich gesagt nicht ganz überzeugt.

Die Theorie mit dem internen Kurzschluss und dem Stateful Inspection klingt zwar plausibel, passt aber nicht zu dem was ich tatsächlich sehe. Ein tcpdump auf meinem Router zeigt nämlich dass überhaupt keine Pakete ankommen. Das ist kein Problem mit der Rückantwort oder einem defekten Verbindungsstatus, sondern die Pakete werden bereits vorher verworfen, noch bevor sie den Router erreichen.

Was mich außerdem stutzig macht: Wenn das wirklich ein zufälliges Problem mit Gateway-Clustern wäre, würde es doch ab und zu funktionieren und ab und zu nicht. Bei mir hat es aber 10 Monate lang zuverlässig immer funktioniert und seit dem 12.06.2026 funktioniert es gar nicht mehr. Das klingt für mich eher nach einer gezielten Änderung als nach einem zufälligen Routing-Treffer.

Hinzu kommt dass mein iPhone eine IP aus dem 176.x.x.x Bereich hat und mein Router eine aus dem 46.x.x.x Bereich. Das sind zwei völlig verschiedene Netzsegmente bei O2, von einem zufälligen gemeinsamen Gateway-Cluster kann da also keine Rede sein.

Dazu kommt noch etwas Grundsätzliches: Ich habe für eine öffentliche IP bezahlt. Öffentlich bedeutet doch eigentlich, dass sie aus jedem Netz erreichbar sein sollte, oder? Wenn ausgerechnet O2-eigene Geräte die einzigen sind, die sie nicht erreichen können, dann frage ich mich ob ich wirklich das bekomme wofür ich 49,99 Euro bezahlt habe. Das ist für mich keine befriedigende Situation und ich würde wirklich gerne eine klare Aussage von O2 dazu haben.

Verständlich. Aber das Thema ist nicht neu und Rückmeldung von O2 ist hier auch im Forum so, dass das so ist. 
Bei mir hat es noch nie funktioniert wenn meine UDM auf 5G Max als Fallback umschaltet. Dann muss auf dem Handy auf ein Ausweichnetz schalten damit ich „rein“ komme. 
Daher habe ich auf Tailscale umgestellt. Dank Relais Server ist es da egal und ich komm trotzdem in mein Netz. 
 

Du wirst dazu zahlreiche Themen finden. Seit Jahren. 
 

https://hilfe.o2online.de/mobilfunkdienste-telefonie-internet-messaging-mehr-22/keine-erreichbarkeit-der-oeffentlichen-ip-aus-dem-o2-netz-604511

​@AgentMax 

Das mag für dich persönlich so sein, mir hilft das aber leider nicht weiter. Ich habe für eine öffentliche IP bezahlt, mit dem ausdrücklichen Zweck diese öffentlich erreichbar zu machen. Öffentlich bedeutet für mich erreichbar aus jedem Netz, also auch aus dem O2-Netz selbst.

Tailscale oder andere VPN-Lösungen sind für mich kein Ersatz dafür, weil ich keinen geschlossenen Tunnel zu meinen eigenen Geräten will, sondern eine echte öffentliche Erreichbarkeit. Das sind grundlegend verschiedene Anwendungsfälle.

Was mich wirklich interessiert ist eine offizielle Aussage von O2 dazu: Ist es vertraglich zugesichert dass die öffentliche IP aus dem eigenen O2-Netz erreichbar ist oder nicht? Falls nicht, dann ist das für mich ein Produktmangel für den ich zu Unrecht bezahlt habe. Ich erwarte da eine klare Antwort von O2 und keine Workarounds wie einen VPS, Cloudflare WARP oder tailscale. 

Der von dir verlinkte Beitrag passt aufgrund der hier gegebenen Adressbereiche nicht.

Ja. Der war ein Beispiel. Wenn du nach Routing suchst, kommen unzählige Themen dazu. 

​@AgentMax 

Danke für den Hinweis, ich werde mal suchen. Ich warte aber trotzdem noch auf eine offizielle Rückmeldung von O2 zu meinem konkreten Fall, da ich eine klare Aussage dazu brauche ob das Produkt das leistet wofür ich bezahlt habe. Sollte es so sein wie du es beschreibst, werde ich den Anbieter wechseln müssen.

Hallo ​@L1ghtC0de ,
herzlich willkommen in unserer o2 Community 😀
Ich habe die IPv4 Adresse gerade für beide Karten deines Mobilfunkvertrages einmal deaktiviert und wieder aktiviert. 
Klappt es damit wieder ? 
Gruß, Solveig 

Hallo ​@o2_Solveig 

leider hat es das Problem nicht gelöst und ich kann weiterhin nicht auf meine öffentliche IP zugreifen. 

Gibt es hier den eine mögliche technische Hürde die nicht veränderbar ist und ich mich daher nicht darauf verlassen kann, dass ich die öffentliche IP selbst erreichen kann?

Beste Grüße

Das wurde bereits geschrieben auch wenn du es nicht glauben möchstest.

​@L1ghtC0de 
Auch ich habe mehrere meiner DataCards für öffentliche IPv4-Adressen freischalten lassen und bei mir klappt alles perfekt. Aber ein wichtiger Punkt muss beachtet werden:

Die Erreichbarkeit der öffentlichen IP-Adresse (anpingen, connecten usw.) geht ausschließlich über einen anderen Internetzugang.

Also Client und Server können nicht unter der selben öffentlichen IP-Adresse (WAN) online sein.

Seit gestern Nachmittag kann ich jedoch von meinem O2-Smartphone nicht mehr auf die Fritz!Box zugreifen.

Du musst also sicherstellen, dass dein Smartphone NICHT via WLAN über die Fritz!Box mit dem Internet verbunden ist, sondern über die im Smartphone befindliche SIM-Karte  ODER ein anderes WLAN mit anderer Internet-IP online ist.

​@MSpring Aber genau das macht der TE ja. 2 verschiedene Karten (wenn ich das richtig gelesen habe).

Das problem ist hier das beide Karten im O2-Mobilfunknetz laufen. Und das kann funktionieren, leider gibt es genügend Berichte dass das nicht funktionier (so ärgerlich wie das ist).

Sind Deine Datenkarten in ähnlichen adressbereichen? Falls nein kann das beim Routing helfen.

​@Sandroschubert Die bisherigen Hinweise erklären mein konkretes Problem leider nicht. Ich suche hier nach einer technischen Erklärung oder Lösung seitens o2, da der Zugriff zuvor über Monate funktioniert hat.

​@MSpring. Dein Hinweis wäre korrekt, wenn Smartphone und Server über dasselbe Heimnetz bzw. dieselbe öffentliche WAN-IP online wären. Das ist hier aber nicht der Fall. Das Smartphone nutzt mobile Daten über eine eigene o2-SIM. Der Server bzw. Router nutzt eine andere o2-SIM mit öffentlicher IPv4. Die geprüften öffentlichen IP-Adressen sind unterschiedlich. Ich befinde mich also nicht im WLAN der Fritz!Box und auch nicht hinter derselben öffentlichen IP. Der Zugriff funktioniert aus anderen Netzen, z. B. Telekom, weiterhin problemlos. Nur der Zugriff von o2-Mobilfunk zu o2-Mobilfunk auf die öffentliche IPv4 funktioniert nicht mehr.

Da dies über Monate hinweg problemlos möglich war, vermute ich eine Änderung oder Störung im o2-internen Routing, welche als technisches Problem gelöst werden kann. Die zugewiesenen IP-Adressbereiche stehen in einem der Kommentare. 176.xxx.xxx.xxx (Smartphone) und 46.114.xxx.xxx. (Router)

​@L1ghtC0de Alles klar man muss ja auch nucht alles mehrfach erklären...

​@Sandroschubert 

Meine Geräte mit den öffentlichen IPv4-Adressen befinden sich in drei verschiedenen Bundesländern und ich habe noch nicht probiert eine Verbindung von einer öffentlichen IPv4 zu einer anderen öffentlichen IPv4-Adresse herzustellen. Ich habe aber mehrfach im selben O2-Mobilfunknetz von einer nicht öffentlich erreichbaren O2 IPv4-Adresse (beginnend mit "10.x”) auf eine öffentlich erreichbare O2 IPv4-Adresse (beginnend mit “46.x”) zugegriffen und damit niemals Probleme gehabt.

Und ich habe es soeben noch einmal im selben O2-Mobilfunknetz getestet:

​@Sandroschubert ich möchte hier gerne das Problem gelöst haben und keine unnötigen Spitzen in diesen Beitrag bringen. Daher möchte ich dich bitten, das Kommentieren ohne sinnvollen Beitrag zu unterlassen.

​@MSpring Da es bei dir ohne Probleme funktioniert und bei mir ein vergleichbares Setup nicht funktioniert, habe ich die Hoffnung, dass mir ein Fachkundiger oder eine Prüfung weiterhelfen kann.

Spannenderweise wurde bei dem von ​@o2_Solveig erwähnten Reset meine öffentliche IP auf 10.xxx.xxx.xxx gesetzt. Selbst in diesem Adressbereich habe ich keinen Zugriff erhalten. Beim erzwungenen Reset zwischen 3 und 4 Uhr habe ich dann wieder eine IP im Adressbereich 46.114.xxx.xxx erhalten.

@L1ghtC0de

Bitte probiere mal meinen mobilen Hotspot mit der IP 46.114.24.187 mit deinem O2-Smartphone anzupingen. Wenn das Anpingen auch nicht geht, dann können wir zumindest die Theorie mit dem selben O2-Mobilfunknetz zunächst zurückstellen.

Für eine schnelle Antwort wäre ich dankbar, denn nach deinem Versuch würde ich den WAN-Ping in den Sicherheitseinstellungen meines mobilen Hotspots gerne wieder deaktivieren und das Gerät auch wieder ausschalten.

​@MSpring ich war leider nicht mehr am PC. Habe es gerade getestet und der Ping ging erfolgreich durch. Ich konnte mit meinem Smartphone die IP 46.114.24.187 anpingen. Ich habe es bei mir Testweise auch ermöglicht am Router und dort hat es nicht geklappt. Aktuell habe ich die IP 46.114.135.51.

​@L1ghtC0de 

Okay, umgekehrt klappt es (natürlich) auch:

Meinen mobilen Hotspot habe ich jetzt abgeschaltet.

Ich verstehe wirklich nicht warum du deine eigene öffentliche IPv4-Adresse nun schon 10 Tage nicht aus dem selben O2-Mobilfunknetz erreichen kannst. Und ehrlich gesagt macht mir die Theorie, dass WAN-IPs innerhalb des selben O2-Netzes sich untereinander nicht mit Sicherheit erreichen können. (Denn das könnte mir selbst auf die Füße fallen).

Es wäre wirklich toll, wenn du uns hier auf dem Laufenden halten würdest. Ich bin sehr gespannt ob das Problem identifiziert und (hoffentlich) behoben werden kann.

Hallo ​@L1ghtC0de ,

Dein Thema ist ja nun schon eine Weile offen und noch nicht wirklich abgeschlossen, da wollte ich mal nachfragen, wie es inzwischen aussieht. Hast du gegebenenfalls eine eigene Lösung gefunden, oder sollen wir da nochmal gemeinsam dran gehen?

LG, Rebecca

Hallo ​@o2_Rebecca,

es ist noch offen, da mein Problem noch nicht gelöst wurde. Ich habe weiterhin seit dem 13.06. keinen Zugriff von meinem Smartphone mit O2 auf meinen Router mit O2, welchem eine öffentliche IP zugewiesen ist. Von anderen Netzen funktioniert es ohne Probleme und wie im Verlauf erkennbar auch von anderen Personen im O2-Netz. Ich habe soweit alle mir zur Verfügung stehenden Informationen gegeben. Mit anderen Nutzern durchgeführte Tests zeigen, dass ich deren öffentliche IP erreichen konnte von meinem Smartphone, jedoch nicht meine eigene öffentliche IP. Diese aber wiederum meinen öffentliche IP schon.  Ich wäre um eine Lösung sehr dankbar.

Hallo ​@L1ghtC0de ,

Ich habe mich da einmal umgehört und ich fürchte, wir können dir keine Lösung anbieten. Diese “Blockade” wird durch systeminterne Prozesse ausgelöst, die wir nicht umgehen können. Eine Änderung ist da nicht vorgesehen, tut mir Leid 😕

LG, Rebecca

​@o2_Rebecca 

Dann ändern Sie die systeminternen Prozesse. Noch dazu frage ich mich, wieso es dann bis zum 12.06. einwandfrei funktioniert hat? Das „umgehen“ hat also über Monate funktioniert. Technisch sollte dem nichts im weg stehen, ansonsten wäre es von Anfang an nicht gegangen.