Unitymedia VPN Remote Einwahl Fritzbox 6340 unmöglich

[jecu]

Hallo zusammen,

folgendes Problem:
Die Remoteeinwahl in das Firmennetz per VPN Client funktioniert nicht.
Auf allen anderen Verbindungen (DSL, UMTS) geht es.

Konstellation:
- Fritzbox 6340 an Kabel BW Anschluss
- Port Freigaben sind eingerichtet, testweise auch als exposed host.
Port 500, 4500 UDP und GRE werden weitergeleitet.
- DS Lite Anschluss. :-(

Interverbindung findet er sofort, der Aufbau eines VPN Tunnels klappt jedoch nicht, keine Antwort des VPN Servers.

Lösungsansatz:
- Gibt es Log Files an denen ich sehen könnte ob die Fritzbox Pakete droppt oder im KAbel BW Netz was schief läuft?
- Wäre eine Alternative, ein Kabel Modem zu kaufen und die Fritzbox hinten dran zu hängen?
- Idee: wäre ein Fritzbox VPN zu einer entfernten FB mit DSL Anschluss sinnvoll? Werden die Pakete dann von dem Fritzbox VPN getunnelt bis zum "entfernten DSL Anschluss und könnten dann normal rausgehen in das Firmen VPN?

BIn am verzweifeln, habe schon viel gelesen und ich scheine ja nicht der einzige mit Problemen zu sein.
Wäre dankbar wenn jemand Lösungsansätze strukurieren kann, wo der FEhler zu suchen wäre.

DAnke und Grüße
jecu

 

[piotr]

Re: VPN Remote Einwahl Fritzbox 6340 unmöglichg

<t>Geht nicht.<br/>
<br/>
Grund: DS-Lilte unterstuetzt kein Portforwarding.<br/>
<br/>
Im DS-Lite hast Du nur eine IPv6 IP.<br/>
IPv4 geht dort beim Provider ueber einen grossen NAT Router (AFTR), der Deine in der FB eingerichteten Ports und Protokolle auch forwarden muesste.<br/>
<br/>
Nur gibt es das im DS-Lite nicht.</t>

 

[schmittmann]

Re: VPN Remote Einwahl Fritzbox 6340 unmöglichg

<r><QUOTE author="piotr"><s>

</s>Geht nicht.<br/>
<br/>
Grund: DS-Lilte unterstuetzt kein Portforwarding.<e>

</e></QUOTE>

Da ih von diesem Problem mit meiner 6360 auch betroffen wäre, sobald ich auf IPv6 umgestellt werde: Wie könnte ich das Problem lösen? Müsste <br/>
der Firmen VPN-Router über v6 erreichbar sein und mein privates Netz auf v6 umgestellt sein?</r>

 

[THX1138]

Re: VPN Remote Einwahl Fritzbox 6340 unmöglichg

<r><QUOTE author="piotr"><s>

</s>Geht nicht.<br/>
<br/>
Grund: DS-Lilte unterstuetzt kein Portforwarding.<br/>

<e>

</e></QUOTE>
So wie ich den OP verstanden habe, geht es um outbound VPN in Richtung Firmennetz und nicht um inbound VPN.<br/>
Deshalb sollte Portforwarding keine Rolle spielen. VPN über z.B. PPTP, IPSec mit NAT-T oder SSL/TLS sollten alle funktionieren.</r>

 

[piotr]

Re: VPN Remote Einwahl Fritzbox 6340 unmöglichg

<r><QUOTE author="schmittmann"><s>

</s>Da ih von diesem Problem mit meiner 6360 auch betroffen wäre, sobald ich auf IPv6 umgestellt werde: Wie könnte ich das Problem lösen? Müsste <br/>
der Firmen VPN-Router über v6 erreichbar sein und mein privates Netz auf v6 umgestellt sein?<e>

</e></QUOTE>
Genau das.</r>