Unitymedia Fritz!Box 6320 Cable - VPN Aufbauen - IPv6

[cyphant]

Hallo Zusammen,

ich versuche über meine Fritz!Box 6320 Cable eine VPN Verbindung zu einem Netzwerk aufzubauen.

• VPN-Typ: Point-to-Point Tunneling (PPTP)
• Authentifizierung: Extensible-Authentication-Protocol (EAP) verwenden mit Microsoft Gesichertes Kennwort (EAP-MSCHAP v2)

Über meinen alten DSL Anschluss mit IPv4 konnte ich die Verbindung aufbauen.
Jetzt bei UnityMedia mit IPv6 ist es nicht mehr möglich (Fehler 806), der technische Kundendienst hat dafür keine Lösung und meint es liegt daran, dass IPv6 verwendet wird. :/

Habt ihr eine Idee, wie ich die Verbindung zum laufen kriege?


/edit:
Ist es richtig, dass wenn ich auf den Business-Trarif wechsel, eine native IPv4 Adresse bekomme und damit meine Probleme gelöst sind?

 

[magruk]

Vermutlich kommt die GRE-Verbindung (IP Protocol 47 ) nicht mehr zustande.

Abgesehen davon ist PPtP inzwischen komplett geknackt und sollte - zumindest wenn Sicherheit eine Rolle spielt - nicht mehr verwendet werden.

 

[cyphant]

Vermutlich kommt die GRE-Verbindung (IP Protocol 47 ) nicht mehr zustande.

Abgesehen davon ist PPtP inzwischen komplett geknackt und sollte - zumindest wenn Sicherheit eine Rolle spielt - nicht mehr verwendet werden.

Ja laut Fehlermeldung liegt es am GRE Protocol (Fehler 806).

Hast recht PPTP ist unsicher, wenn ich auf L2TP IPsec umstelle oder OpenVPN, werde ich dann dann ähnliche Probleme haben?
Iegendwelche Erfahrungen?

 

[Rhocco]

Also OpenVPN und VPN zu einer anderen FritzBox geht ...

 

[cyphant]

Ich konnte mein Problem lösen.

Zur Info, falls jemand mal ein ähnliches Problem hat:
Nach Umstellung auf SSTP über https Zertifikat funktioniert die VPN Verbindung auch mit DS Lite von Ipv6 Client zu Ipv4 Server.

L2TP und OpenVPN werde ich bei Gelegenheit mal testen.

 

[maxa]

Hallo zusammen,
ich habe haargenau das gleiche Problem wie cyphant. Mit meinem alten Router funktionierte die Verbindung zur Firma noch, mit der Friztbox 6320 jetzt leider nicht mehr. Unser IT-Mensch hat mir auch nicht wirklich weiter geholfen. Bin leider ein völliger Software-Analphabet. Kann mir vielleicht mal einer für DOOFE erklären, wie man auf SSTP über https Zertifikat umstellt?

 

[cyphant]

Hi maxa,

ich weiß nicht, ob dein Beitrag noch aktuell ist, aber das Einrichten einer sicheren VPN Verbindung am Server sollte von der IT Abteilung deiner Firma durchgeführt werden. Es gibt dafür einige Tutorials im Netz, z.b. das hier sieht ganz gut aus: http://marcowue.wordpress.com/2013/...bindung-zu-windows-server-2008-r2-einrichten/

Wenn der VPN Zugang am Server konfiguriert ist, kannst du an deinem Rechner die Verbindung einstellen:
Dafür musst du nur das Zertifikat importieren, wie im Tutorial angegeben.
Dann eine neue VPN Verbindung vom Typ SSTP (Datenverschlüsselung erforderlich) erstellen mit Authentifizierung über ESP-MSCHAP, Version 2. Dann sollte die Verbindung auch mit ds-lite funktionieren.

mfg

 

[maxa]

Hi cyphant,

danke für deinen Tipp, hat sich aber schon erledigt. Da mein "Firmen-IT-Spezialist" mir keine Lösung so wie du anbieten konnte, habe ich meine Fritzbox gegen ein normales Modem ausgetauscht. Funktioniert jetzt wieder einwandfrei, hab nur leider kein WLAN mehr. Aber es gibt schlimmeres.

mfg

 

[Kaworu]

Ich konnte mein Problem lösen.

Zur Info, falls jemand mal ein ähnliches Problem hat:
Nach Umstellung auf SSTP über https Zertifikat funktioniert die VPN Verbindung auch mit DS Lite von Ipv6 Client zu Ipv4 Server.

L2TP und OpenVPN werde ich bei Gelegenheit mal testen.

Meine Firmen VPN Verbindung funktioniert seit der neuen FritzBox 6360 Cable auch nicht mehr. Die FirmenVPN Verbindung hat als Typ das PPTP Protokoll eingetragen gehabt. Habe das ganze jetzt mal auf SSTP umgestellt in den VPN Eigenschaften + Hacken bei Microsoft CHAP, Version 2.

Lässt sich leider immer noch nicht aufbauen

 

[mrulli861]

IPp 6 ist nicht das Problem. Das Problem ist dieser blöde DS-Lite Tunnel. Da funst nix. Ich habe da schon AVM angeschrieben. Vieleicht gibt es da ja mal irgentwann eine Lösung. Das ist nur eine spzielle Portfreigabe die es zur Zeit nicht gibt. Daher VPN Server usw. erstmal beseite stellen und abwarten. Ihr müsste die von UM und AVM abnerven und anrufen mit Kündigung dohen. Support kostet Geld. Vieleicht geht in den Köpfen der Firmen mal die Lampe an, das da auch User sitzen, die sich nicht in Ihren Freiheit einschränken lassen wollen. Ich finde das auch nur sch..ße. :bäh: :wut: :wein: :sauer: :wand:
Zitat AVM
:schnarch: :kratz: :nein: :zerstör:
Bitte verändern Sie bei Rückfragen und Antworten die Betreffzeile nicht.
========================================================================

Ihre Ticket-ID: CID3356846

Guten Tag Herr ...........,

vielen Dank für Ihre Anfrage an den AVM-Support.

Mit Hilfe von DS-Lite ("Dual Stack Lite") können herkömmliche IPv4-Anwendungen auch über einen neuen IPv6-Internetzugang weiter verwendet werden. Dabei sind nach aktuellem Stand der Technik allerdings keine einkommenden IPv4-Verbindungen aus dem Internet auf die FRITZ!Box oder das Heimnetz möglich.

Momentan werden verschiedene Ansätze für ein Port Control Protocol diskutiert. Sobald AFTR-Gateways als Gegenstelle verfügbar sind, wird der Ansatz, der sich durchgesetzt hat, in Ihre FRITZ!Box integriert werden.

Informationen zur Unterstützung des Port Control Protocols bei Ihrem Internetzugang erhalten Sie von Ihrem Kabelanbieter.


Freundliche Grüße aus Berlin
Martin Reinke (AVM Support)

===============================================================
AVM Computersysteme Vertriebs GmbH, Alt-Moabit 95, 10559 Berlin HRB 57000 AG Charlottenburg, Geschäftsführer: Johannes Nill ===============================================================



<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<Original

 

[tim.de]

Hallo zusammen,

ich bin nun auch leider einer der User, der von dem ganzen IPv6 und DS-Lite betroffen ist. Ich kann keine VPN Verbindung mehr in das Firmennetz aufbauen, was für mich eigentlich ein K.O. Kiriterium für Unitymedia geworden ist.
@mrulli: Verstehe ich das richtig, dass DS-Lite auch eine Erfindung von AVM ist bzw diese für den Tunnel an der FritzBox verantworlich sind? Könnte also mein VPN Problem durch eine Umstellung bei AVM z.B. Software-Update behoben werden? Oder ist das ein Unitymedia Problem?

 

[Jarry]

Also zumindest Ausgehende VPN Verbindungen sind mit DS lite durchaus noch möglich.
Zumindest bei mir klappen IPSec Verbindungen ganz hervorragend (IPv4 only Gegenstelle).

Wenn natürlich auf Seiten des "Firmennetzes" auch mit NAT rumgefrickelt wird, wird es schwer. Aber da muss man sich mal mit der Firmen IT auseinandersetzen.