• Kunden aus Hessen und Nordrhein-Westfalen können über die Rufnummer 0221 / 466 191 00 Hilfe bei allen Problemen in Anspruch nehmen.
    Kunden aus Baden-Württemberg können über die Rufnummer 0711 / 54 888 150 Hilfe bei allen Problemen in Anspruch nehmen.

Unitymedia OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite)

Diskutiere OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) im Internet und Telefon über das TV-Kabelnetz Forum im Bereich Internet und Telefon; Hallo Leute, ja ich weiß, es gibt zig Artikel dazu, aber ich ich bekomme es einfach nicht hin, vllt bin ich auch zu blöd. Ich sitze wie viele...
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #1

derSven1

Beiträge
9
Punkte Reaktionen
0
Hallo Leute,

ja ich weiß, es gibt zig Artikel dazu, aber ich ich bekomme es einfach nicht hin, vllt bin ich auch zu blöd. Ich sitze wie viele andere hinter einer ds-light Leitung und möchte per VPN auf mein NAS zuhause zugreifen. Daher wollte ich OpenVPN auf dem NAS aufsetzen (Ist einfach nur ein Windows 8.1 Rechner) im Netzwerk. Dieser Rechner hat eine ipv6 Adresse. Nun habe ich mich soweit in das Thema eingelesen, dass ich der Meinung bin, dass ich mithilfe des Dienstes "feste-ip.net" von einem ipv4-Netzwerk aus zum OpenVPN-Server verbinden können müsste.

Einen einfachen FTP-Server konnte ich durch diesen Dienst schon von "außen" her erreichbar machen, daher dachte ich, dass der Weg zum VPN nicht weit sein kann, ich verzweifle aber an der Konfiguration.

Ich habe OpenVPN installiert (Ich habe OpenVPN bisher noch nie aufgesetzt), die Zertifikate und je eine Konfiguration für Server und Client erzeugt. Ich bekomme aber keine Verbindung hin. Der Server ist nicht erreichbar.
Gibt es vielleicht irgendwo eine für Normalsterbliche verständliche Anleitung, wie ich einen OpenVPN Server für Windows Rechner per ipv6 aufsetze? (Ich hab keine einzige gefunden, die für mich verständlich und für Windows war). Ich habe im Prinzip die Standartkonfiguration benutzt und wie hier: empfohlen einfach proto udp6 angepasst.

Zum Test habe ich sowohl im TC7200 als auch bei Windows (Server und Client) die Firewalls deaktiviert. Es wundert mich, dass es kein einfaches Tutorial gibt, wie man für eine ds light Leitung mit einem Dienst wie o.g. einen VPN-Server aufsetzt.

Meine Server-Konfiguration:
Code: 
<i>
</i>port 1194
proto udp6
dev tun
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\server.crt"
key "C:\\Program Files\\OpenVPN\\config\\server.key"
dh "C:\\Program Files\\OpenVPN\\config\\dh2048.pem"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3

Meine Client-Konfiguration:
Code: 
<i>
</i>client
dev tun
proto udp6
remote XXXXX.feste-ip.net 11825
resolv-retry infinite
nobind
persist-key
persist-tun
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\client.crt"
key "C:\\Program Files\\OpenVPN\\config\\client.key"
ns-cert-type server
comp-lzo
verb 3

Beim Dienst "feste-ip.net" wird die Adresse XXXXX.feste-ip.net:11825 auf die ipv6-Adresse meines NAS auf den Port 1194 gemapped.
Ich weiß nicht einmal, ob ich nur einen kleinen Fehler habe, oder ob meine Überlegung totaler quatsch ist. Daher bin ich über jede Hilfe sehr erfreut :smile:

Die Logs der Client-Seite kann ich leider erst morgen hochladen, da ich den remote-Testrechner leider heruntergefahren habe und vergaß, vorher die Logs zu kopieren. Der Fehler war aber definitiv, dass der Host nicht erreichbar war.

Gruß
Sven
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #2
So ich bin jetzt schonmal einen Schritt weiter, feste-ip.net unterstützt kein udp, daher habe ich jetzt mal auf tcp umgestellt und bekommen folgendes am Client angezeigt:


Mit tcp6 erhalte ich:
Wed Nov 26 19:01:15 2014 OpenVPN 2.3.5 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Nov 7 2014
Wed Nov 26 19:01:15 2014 library versions: OpenSSL 1.0.1j 15 Oct 2014, LZO 2.05
Enter Management Password:
Wed Nov 26 19:01:15 2014 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Wed Nov 26 19:01:15 2014 Need hold release from management interface, waiting...
Wed Nov 26 19:01:15 2014 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Wed Nov 26 19:01:15 2014 MANAGEMENT: CMD 'state on'
Wed Nov 26 19:01:15 2014 MANAGEMENT: CMD 'log all on'
Wed Nov 26 19:01:15 2014 MANAGEMENT: CMD 'hold off'
Wed Nov 26 19:01:15 2014 MANAGEMENT: CMD 'hold release'
Wed Nov 26 19:01:21 2014 MANAGEMENT: CMD 'password [...]'
Wed Nov 26 19:01:21 2014 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Nov 26 19:01:21 2014 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Nov 26 19:01:21 2014 MANAGEMENT: >STATE:1417024881,RESOLVE,,,
Wed Nov 26 19:01:21 2014 RESOLVE: Cannot resolve host address: xxx.feste-ip.net: Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.
Wed Nov 26 19:01:21 2014 MANAGEMENT: >STATE:1417024881,RESOLVE,,,
Wed Nov 26 19:01:21 2014 RESOLVE: Cannot resolve host address: xxx.feste-ip.net: Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.
Wed Nov 26 19:01:26 2014 RESOLVE: Cannot resolve host address: xxx.feste-ip.net: Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.
Zum Vergrößern anklicken....

nur mit tcp
Wed Nov 26 19:04:43 2014 OpenVPN 2.3.5 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Nov 7 2014
Wed Nov 26 19:04:43 2014 library versions: OpenSSL 1.0.1j 15 Oct 2014, LZO 2.05
Enter Management Password:
Wed Nov 26 19:04:43 2014 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Wed Nov 26 19:04:43 2014 Need hold release from management interface, waiting...
Wed Nov 26 19:04:44 2014 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Wed Nov 26 19:04:44 2014 MANAGEMENT: CMD 'state on'
Wed Nov 26 19:04:44 2014 MANAGEMENT: CMD 'log all on'
Wed Nov 26 19:04:44 2014 MANAGEMENT: CMD 'hold off'
Wed Nov 26 19:04:44 2014 MANAGEMENT: CMD 'hold release'
Wed Nov 26 19:04:53 2014 MANAGEMENT: CMD 'password [...]'
Wed Nov 26 19:04:53 2014 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Nov 26 19:04:53 2014 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Nov 26 19:04:53 2014 MANAGEMENT: >STATE:1417025093,RESOLVE,,,
Wed Nov 26 19:04:53 2014 Attempting to establish TCP connection with [AF_INET]xxx.xxx.xxx.xxx:11825 [nonblock]
Wed Nov 26 19:04:53 2014 MANAGEMENT: >STATE:1417025093,TCP_CONNECT,,,
Wed Nov 26 19:04:54 2014 TCP connection established with [AF_INET]xxx.xxx.xxx.xxx:11825
Wed Nov 26 19:04:54 2014 TCPv4_CLIENT link local: [undef]
Wed Nov 26 19:04:54 2014 TCPv4_CLIENT link remote: [AF_INET]xxx.xxx.xxx.xxx:11825
Wed Nov 26 19:04:54 2014 MANAGEMENT: >STATE:1417025094,WAIT,,,
Wed Nov 26 19:04:54 2014 Connection reset, restarting [0]
Wed Nov 26 19:04:54 2014 SIGUSR1[soft,connection-reset] received, process restarting
Wed Nov 26 19:04:54 2014 MANAGEMENT: >STATE:1417025094,RECONNECTING,connection-reset,,
Wed Nov 26 19:04:54 2014 Restart pause, 5 second(s)
Wed Nov 26 19:04:56 2014 SIGTERM[hard,init_instance] received, process exiting
Wed Nov 26 19:04:56 2014 MANAGEMENT: >STATE:1417025096,EXITING,init_instance,,
Zum Vergrößern anklicken....

Die Ips und Hostnamen habe ich durch x ausgetauscht. Hat jemand eine Idee?
Danke!!!
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #3
Ich bin jetzt mittlerweile soweit:
Wed Nov 26 23:33:52 2014 us=613974 Current Parameter Settings:
Wed Nov 26 23:33:52 2014 us=614974 config = 'client.ovpn'
Wed Nov 26 23:33:52 2014 us=614974 mode = 0
Wed Nov 26 23:33:52 2014 us=614974 show_ciphers = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 show_digests = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 show_engines = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 genkey = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 key_pass_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 show_tls_ciphers = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 Connection profiles [default]:
Wed Nov 26 23:33:52 2014 us=614974 proto = tcp-client
Wed Nov 26 23:33:52 2014 us=614974 local = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 local_port = 0
Wed Nov 26 23:33:52 2014 us=614974 remote = 'sven-nas.feste-ip.net'
Wed Nov 26 23:33:52 2014 us=614974 remote_port = 11825
Wed Nov 26 23:33:52 2014 us=614974 remote_float = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 bind_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 bind_local = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 connect_retry_seconds = 5
Wed Nov 26 23:33:52 2014 us=614974 connect_timeout = 10
Wed Nov 26 23:33:52 2014 us=614974 connect_retry_max = 0
Wed Nov 26 23:33:52 2014 us=614974 socks_proxy_server = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 socks_proxy_port = 0
Wed Nov 26 23:33:52 2014 us=614974 socks_proxy_retry = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 tun_mtu = 1500
Wed Nov 26 23:33:52 2014 us=614974 tun_mtu_defined = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 link_mtu = 1500
Wed Nov 26 23:33:52 2014 us=614974 link_mtu_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 tun_mtu_extra = 0
Wed Nov 26 23:33:52 2014 us=614974 tun_mtu_extra_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 mtu_discover_type = -1
Wed Nov 26 23:33:52 2014 us=614974 fragment = 0
Wed Nov 26 23:33:52 2014 us=614974 mssfix = 1450
Wed Nov 26 23:33:52 2014 us=614974 explicit_exit_notification = 0
Wed Nov 26 23:33:52 2014 us=614974 Connection profiles END
Wed Nov 26 23:33:52 2014 us=614974 remote_random = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 ipchange = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 dev = 'tun'
Wed Nov 26 23:33:52 2014 us=614974 dev_type = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 dev_node = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 lladdr = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 topology = 1
Wed Nov 26 23:33:52 2014 us=614974 tun_ipv6 = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_local = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_remote_netmask = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_noexec = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_nowarn = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_ipv6_local = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_ipv6_netbits = 0
Wed Nov 26 23:33:52 2014 us=614974 ifconfig_ipv6_remote = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 shaper = 0
Wed Nov 26 23:33:52 2014 us=614974 mtu_test = 0
Wed Nov 26 23:33:52 2014 us=614974 mlock = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 keepalive_ping = 0
Wed Nov 26 23:33:52 2014 us=614974 keepalive_timeout = 0
Wed Nov 26 23:33:52 2014 us=614974 inactivity_timeout = 0
Wed Nov 26 23:33:52 2014 us=614974 ping_send_timeout = 0
Wed Nov 26 23:33:52 2014 us=614974 ping_rec_timeout = 0
Wed Nov 26 23:33:52 2014 us=614974 ping_rec_timeout_action = 0
Wed Nov 26 23:33:52 2014 us=614974 ping_timer_remote = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 remap_sigusr1 = 15
Wed Nov 26 23:33:52 2014 us=614974 persist_tun = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 persist_local_ip = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 persist_remote_ip = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 persist_key = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 passtos = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 resolve_retry_seconds = 1000000000
Wed Nov 26 23:33:52 2014 us=614974 username = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 groupname = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 chroot_dir = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 cd_dir = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 writepid = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 up_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 down_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 down_pre = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 up_restart = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 up_delay = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 daemon = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 inetd = 0
Wed Nov 26 23:33:52 2014 us=614974 log = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 suppress_timestamps = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 nice = 0
Wed Nov 26 23:33:52 2014 us=614974 verbosity = 5
Wed Nov 26 23:33:52 2014 us=614974 mute = 0
Wed Nov 26 23:33:52 2014 us=614974 status_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 status_file_version = 1
Wed Nov 26 23:33:52 2014 us=614974 status_file_update_freq = 60
Wed Nov 26 23:33:52 2014 us=614974 occ = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 rcvbuf = 0
Wed Nov 26 23:33:52 2014 us=614974 sndbuf = 0
Wed Nov 26 23:33:52 2014 us=614974 sockflags = 0
Wed Nov 26 23:33:52 2014 us=614974 fast_io = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 lzo = 7
Wed Nov 26 23:33:52 2014 us=614974 route_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 route_default_gateway = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 route_default_metric = 0
Wed Nov 26 23:33:52 2014 us=614974 route_noexec = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 route_delay = 5
Wed Nov 26 23:33:52 2014 us=614974 route_delay_window = 30
Wed Nov 26 23:33:52 2014 us=614974 route_delay_defined = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 route_nopull = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 route_gateway_via_dhcp = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 max_routes = 100
Wed Nov 26 23:33:52 2014 us=614974 allow_pull_fqdn = DISABLED
Wed Nov 26 23:33:52 2014 us=614974 management_addr = '127.0.0.1'
Wed Nov 26 23:33:52 2014 us=614974 management_port = 25340
Wed Nov 26 23:33:52 2014 us=614974 management_user_pass = 'stdin'
Wed Nov 26 23:33:52 2014 us=614974 management_log_history_cache = 250
Wed Nov 26 23:33:52 2014 us=614974 management_echo_buffer_size = 100
Wed Nov 26 23:33:52 2014 us=614974 management_write_peer_info_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 management_client_user = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 management_client_group = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 management_flags = 6
Wed Nov 26 23:33:52 2014 us=614974 shared_secret_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=614974 key_direction = 0
Wed Nov 26 23:33:52 2014 us=614974 ciphername_defined = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 ciphername = 'BF-CBC'
Wed Nov 26 23:33:52 2014 us=614974 authname_defined = ENABLED
Wed Nov 26 23:33:52 2014 us=614974 authname = 'SHA1'
Wed Nov 26 23:33:52 2014 us=614974 prng_hash = 'SHA1'
Wed Nov 26 23:33:52 2014 us=614974 prng_nonce_secret_len = 16
Wed Nov 26 23:33:52 2014 us=615974 keysize = 0
Wed Nov 26 23:33:52 2014 us=615974 engine = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 replay = ENABLED
Wed Nov 26 23:33:52 2014 us=615974 mute_replay_warnings = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 replay_window = 64
Wed Nov 26 23:33:52 2014 us=615974 replay_time = 15
Wed Nov 26 23:33:52 2014 us=615974 packet_id_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 use_iv = ENABLED
Wed Nov 26 23:33:52 2014 us=615974 test_crypto = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 tls_server = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 tls_client = ENABLED
Wed Nov 26 23:33:52 2014 us=615974 key_method = 2
Wed Nov 26 23:33:52 2014 us=615974 ca_file = 'C:\Program Files\OpenVPN\config\ca.crt'
Wed Nov 26 23:33:52 2014 us=615974 ca_path = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 dh_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 cert_file = 'C:\Program Files\OpenVPN\config\client.crt'
Wed Nov 26 23:33:52 2014 us=615974 priv_key_file = 'C:\Program Files\OpenVPN\config\client.key'
Wed Nov 26 23:33:52 2014 us=615974 pkcs12_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 cryptoapi_cert = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 cipher_list = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 tls_verify = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 tls_export_cert = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 verify_x509_type = 0
Wed Nov 26 23:33:52 2014 us=615974 verify_x509_name = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 crl_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 ns_cert_type = 1
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_ku = 0
Wed Nov 26 23:33:52 2014 us=615974 remote_cert_eku = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 ssl_flags = 0
Wed Nov 26 23:33:52 2014 us=615974 tls_timeout = 2
Wed Nov 26 23:33:52 2014 us=615974 renegotiate_bytes = 0
Wed Nov 26 23:33:52 2014 us=615974 renegotiate_packets = 0
Wed Nov 26 23:33:52 2014 us=615974 renegotiate_seconds = 3600
Wed Nov 26 23:33:52 2014 us=615974 handshake_window = 60
Wed Nov 26 23:33:52 2014 us=615974 transition_window = 3600
Wed Nov 26 23:33:52 2014 us=615974 single_session = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 push_peer_info = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 tls_exit = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 tls_auth_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_protected_authentication = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_private_mode = 00000000
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_cert_private = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_pin_cache_period = -1
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_id = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=615974 pkcs11_id_management = DISABLED
Wed Nov 26 23:33:52 2014 us=615974 server_network = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=615974 server_netmask = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 server_network_ipv6 = ::
Wed Nov 26 23:33:52 2014 us=618974 server_netbits_ipv6 = 0
Wed Nov 26 23:33:52 2014 us=618974 server_bridge_ip = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 server_bridge_netmask = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 server_bridge_pool_start = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 server_bridge_pool_end = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_pool_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_pool_start = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_pool_end = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_pool_netmask = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_pool_persist_filename = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_pool_persist_refresh_freq = 600
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_ipv6_pool_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_ipv6_pool_base = ::
Wed Nov 26 23:33:52 2014 us=618974 ifconfig_ipv6_pool_netbits = 0
Wed Nov 26 23:33:52 2014 us=618974 n_bcast_buf = 256
Wed Nov 26 23:33:52 2014 us=618974 tcp_queue_limit = 64
Wed Nov 26 23:33:52 2014 us=618974 real_hash_size = 256
Wed Nov 26 23:33:52 2014 us=618974 virtual_hash_size = 256
Wed Nov 26 23:33:52 2014 us=618974 client_connect_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=618974 learn_address_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=618974 client_disconnect_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=618974 client_config_dir = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=618974 ccd_exclusive = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 tmp_dir = 'C:\Users\SHENNI~1.MLA\AppData\Local\Temp\'
Wed Nov 26 23:33:52 2014 us=618974 push_ifconfig_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 push_ifconfig_local = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 push_ifconfig_remote_netmask = 0.0.0.0
Wed Nov 26 23:33:52 2014 us=618974 push_ifconfig_ipv6_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 push_ifconfig_ipv6_local = ::/0
Wed Nov 26 23:33:52 2014 us=618974 push_ifconfig_ipv6_remote = ::
Wed Nov 26 23:33:52 2014 us=618974 enable_c2c = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 duplicate_cn = DISABLED
Wed Nov 26 23:33:52 2014 us=618974 cf_max = 0
Wed Nov 26 23:33:52 2014 us=618974 cf_per = 0
Wed Nov 26 23:33:52 2014 us=618974 max_clients = 1024
Wed Nov 26 23:33:52 2014 us=618974 max_routes_per_client = 256
Wed Nov 26 23:33:52 2014 us=618974 auth_user_pass_verify_script = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=618974 auth_user_pass_verify_script_via_file = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 client = ENABLED
Wed Nov 26 23:33:52 2014 us=619974 pull = ENABLED
Wed Nov 26 23:33:52 2014 us=619974 auth_user_pass_file = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=619974 show_net_up = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 route_method = 0
Wed Nov 26 23:33:52 2014 us=619974 ip_win32_defined = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 ip_win32_type = 3
Wed Nov 26 23:33:52 2014 us=619974 dhcp_masq_offset = 0
Wed Nov 26 23:33:52 2014 us=619974 dhcp_lease_time = 31536000
Wed Nov 26 23:33:52 2014 us=619974 tap_sleep = 0
Wed Nov 26 23:33:52 2014 us=619974 dhcp_options = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 dhcp_renew = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 dhcp_pre_release = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 dhcp_release = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 domain = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=619974 netbios_scope = '[UNDEF]'
Wed Nov 26 23:33:52 2014 us=619974 netbios_node_type = 0
Wed Nov 26 23:33:52 2014 us=619974 disable_nbt = DISABLED
Wed Nov 26 23:33:52 2014 us=619974 OpenVPN 2.3.5 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Nov 7 2014
Wed Nov 26 23:33:52 2014 us=619974 library versions: OpenSSL 1.0.1j 15 Oct 2014, LZO 2.05
Enter Management Password:
Wed Nov 26 23:33:52 2014 us=621975 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Wed Nov 26 23:33:52 2014 us=621975 Need hold release from management interface, waiting...
Wed Nov 26 23:33:52 2014 us=966009 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Wed Nov 26 23:33:53 2014 us=67019 MANAGEMENT: CMD 'state on'
Wed Nov 26 23:33:53 2014 us=68019 MANAGEMENT: CMD 'log all on'
Wed Nov 26 23:33:53 2014 us=152028 MANAGEMENT: CMD 'hold off'
Wed Nov 26 23:33:53 2014 us=153028 MANAGEMENT: CMD 'hold release'
Wed Nov 26 23:33:58 2014 us=282541 MANAGEMENT: CMD 'password [...]'
Wed Nov 26 23:33:58 2014 us=282541 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Nov 26 23:33:58 2014 us=294542 LZO compression initialized
Wed Nov 26 23:33:58 2014 us=294542 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
Wed Nov 26 23:33:58 2014 us=295542 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Nov 26 23:33:58 2014 us=295542 MANAGEMENT: >STATE:1417041238,RESOLVE,,,
Wed Nov 26 23:33:58 2014 us=341546 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
Wed Nov 26 23:33:58 2014 us=341546 Local Options String: 'V4,dev-type tun,link-mtu 1544,tun-mtu 1500,proto TCPv4_CLIENT,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-client'
Wed Nov 26 23:33:58 2014 us=341546 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1544,tun-mtu 1500,proto TCPv4_SERVER,comp-lzo,cipher BF-CBC,auth SHA1,keysize 128,key-method 2,tls-server'
Wed Nov 26 23:33:58 2014 us=341546 Local Options hash (VER=V4): '69109d17'
Wed Nov 26 23:33:58 2014 us=341546 Expected Remote Options hash (VER=V4): 'c0103fa8'
Wed Nov 26 23:33:58 2014 us=341546 Attempting to establish TCP connection with [AF_INET]xxx.xxx.xxx.xxx:11825 [nonblock]
Wed Nov 26 23:33:58 2014 us=341546 MANAGEMENT: >STATE:1417041238,TCP_CONNECT,,,
Wed Nov 26 23:33:59 2014 us=349647 TCP connection established with [AF_INET]xxx.xxx.xxx.xxx:11825
Wed Nov 26 23:33:59 2014 us=350647 TCPv4_CLIENT link local: [undef]
Wed Nov 26 23:33:59 2014 us=350647 TCPv4_CLIENT link remote: [AF_INET]xxx.xxx.xxx.xxx:11825
Wed Nov 26 23:33:59 2014 us=350647 MANAGEMENT: >STATE:1417041239,WAIT,,,
Wed Nov 26 23:33:59 2014 us=351647 Connection reset, restarting [0]
Wed Nov 26 23:33:59 2014 us=352648 TCP/UDP: Closing socket
Wed Nov 26 23:33:59 2014 us=354648 SIGTERM[soft,connection-reset] received, process exiting
Wed Nov 26 23:33:59 2014 us=355648 MANAGEMENT: >STATE:1417041239,EXITING,connection-reset,,
W
Zum Vergrößern anklicken....


Hat jemand eine Ahnung, warum hier die Verbindung abgebrochen wird? Ich hab das Gefühl ich bin kurz vor der Lösung :)
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #4
Ich habe es jetzt hinbekommen, eine VPN-Verbindung zu erstellen. Ich konnte so auch ohne Probleme auf die Sambafreigaben zugreifen. :D :D :D
Das einzige was bleibt ist zu checken, ob die IPv6-Adresse statisch ist oder ob sich diese ändern kann, sodass der Eintrag bei feste-ip.net automatisch angepasst wird.

Da ich mich ja beschwert hatte, dass es kein einfaches Tutorial dazu gibt, werde ich, wenn alles final eingerichtet ist, hier eine kleine Anleitung mit meiner Konfiguration geben. :zwinker:

Gruß
Sven
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #5
derSven1 schrieb:
Ich habe es jetzt hinbekommen, eine VPN-Verbindung zu erstellen. Ich konnte so auch ohne Probleme auf die Sambafreigaben zugreifen. :D :D :D
Zum Vergrößern anklicken....
Ich auch, ganz ohne VPN ;)
derSven1 schrieb:
Das einzige was bleibt ist zu checken, ob die IPv6-Adresse statisch ist oder ob sich diese ändern kann, sodass der Eintrag bei feste-ip.net automatisch angepasst wird.
Zum Vergrößern anklicken....
Sie ändert sich gelegentlich.

Verwende einfach den MyFritz-Namen Deines Windows-Servers aus seiner MyFritz-Freigabe als Ziel für den feste-ip.net-Port-Proxy (aka Portmapper).
Wenn Du das nämlich wirklich nutzen willst, kommst Du nicht drum herum, das TC7200 loszuwerden und eine Fritz!Box 6360/6490 samt der Option Telefon Komfort zu nehmen, um gezielt nur den OpenVPN-Port freigeben zu können.

Ansonsten ist nämlich das VPN völlig widersinnig, da Du Dein Netzwerk durch Abschalten der Firewall im TC7200 bereits komplett mit dem Internet verbunden hast, VPN nicht mehr nötig ...
(Darauf bezog sich der blöde Kommentar am Anfang)

Die einzige Alternative zur Option "Telefon Komfort" wäre eine IPv6-Firewall für Dein ganzes Netz, z.B. ein OpenWrt-Router (Der dann faktisch auch nicht als Router sondern als HW-Firewall läuft) oder pfSense.
Historisch bedingt sind allerdings IPv6-Freigaben/Firewall-Regeln für dynamische Präfixe unter unixoiden Systemen nach wie vor kein Zuckerschlecken.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #6
Hallo SpaceRat,
SpaceRat schrieb:
Ansonsten ist nämlich das VPN völlig widersinnig, da Du Dein Netzwerk durch Abschalten der Firewall im TC7200 bereits komplett mit dem Internet verbunden hast, VPN nicht mehr nötig ...
(Darauf bezog sich der blöde Kommentar am Anfang)
Zum Vergrößern anklicken....

danke für deine Antwort! Da sagst du was.... Ich hab da gar nicht mehr dran gedacht, dass die Firewall im TC7200 deaktiviert war und nun alles frei zugänglich war :traurig:
Gut, dass du mich darauf aufmerksam gemacht hast! Das habe ich jetzt korrigiert und bin, oh Wunder, natürlich wieder nicht mehr erreichbar von außen :gsicht:

Ich habe zwar bereits einen DD-WRT AccessPoint (Netgear WNR3500v2) hinter dem TC7200 laufen, an dem alle Clients angeschlossen sind, aber dessen Firewall werde ich wohl nicht nutzen können,
da der TC7200 ("gewollt") kein Bridging unterstützt oder habe ich das falsch verstanden?

Da bleibt ja nur noch die Option mit der Fritzbox oder ein Business-Tarif. Eigentlich frustriert mich nicht das DS-Lite selbst so sehr, sondern, dass es einfach keine einfach anwendbare Pauschallösung zu geben scheint, wie man ja schon an den zig Beiträgen zum Thema sehen kann.

Danke und nette Grüße
Sven
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #7
derSven1 schrieb:
Ich habe zwar bereits einen DD-WRT AccessPoint (Netgear WNR3500v2) hinter dem TC7200 laufen, an dem alle Clients angeschlossen sind, aber dessen Firewall werde ich wohl nicht nutzen können,
da der TC7200 ("gewollt") kein Bridging unterstützt oder habe ich das falsch verstanden?
Zum Vergrößern anklicken....
Im Prinzip richtig.
OpenWrt (Aber meines Wissens nicht DD-WRT) unterstützt jedoch eine IPv6-Betriebsart, die die OpenWrt-devs "relay" getauft haben.

Damit wäre der Betrieb eines OpenWrt-Routers hinter einem solchen Schrottrouter wie dem DK7200 oder Cisco EPC3208G oder ÜÜBEL EVIL 3226 (Die allesamt keine Prefix Delegation unterstützen und den Bridge Mode deaktiviert haben) möglich, ohne ihn komplett zum reinen Access Point zu degradieren.

Strenggenommen ist es dann für IPv6 kein Router-Betrieb mehr (Denn es routet weiterhin das DK7200 und dieses advertised auch das Präfix, von dem die Geräte ihre IPv6-Adresse(n) ableiten), aber es ist wohl möglich, die IPv6-Firewall des OpenWrt-Routers zu nutzen, so daß die des DK7200 ausgeschaltet werden kann.
Letztendlich wäre damit die "Telefon Komfort"-Option - die viele ja nur brauchen um eine Fritz!Box zu bekommen, um damit wiederum anständige IPv6-Freigaben realisieren zu können - verzichtbar.

Ob und wie allerdings der OpenWrt-Router IPv6-Freigaben verkraftet, die sich dem dynamischen Präfix am deutschen Idiotenanschluß (aka Datenschützer-Krüppelmist) anpassen müssen, weiß ich nicht.

Irgendjemand wird wohl die 40 EUR für einen TP-Link 1043 in die Hand nehmen und es ausprobieren müssen.

Mir fehlen zwei Dinge, um es auszuprobieren:
- Ein OpenWrt-Router
- dynamische Präfixe (Ich habe eine IPv6-Tunnelanbindung und die hat anständige statische Adressen)
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #8
Hallo SpaceRat,

danke Dir für deine Unterstüzung. Mir fehlt leider neben dem Wissen und der Lust mich daran zu probieren vorallem die Zeit.
Ich bin daher auf einen Business-Tarif umgestiegen. Sollte dann in den nächsten zwei Woche hoffentlich geschaltet werden. Das kostet in meinem Fall fast exakt gleich viel (ich glaub 70cent mehr). Zwar habe ich nur den halben Download, aber 50MBit/s reichen mir auch mehr als locker, da ist mir die unkomplizierte Erreichbarkeit wichtiger :)

Auch wenn ich die Argumentation verstehe, dass man sich eh früher oder später mit ipv6 auseinandersetzen muss, glaube ich, dass es zu dem Zeitpunkt, an dem es keine Wahl mehr gibt, einfachere Methoden und Techniken gibt, das gewollte umzusetzen und dann auch kein Problem mehr darstellt.

Also, vielen Dank nochmal und nette Grüße
Sven
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #9
Ich kämpfe auch seit tagen eine VPN oder auch no-ip.net adresse dort einzutragen, um von aussen drauf zuzugreifen auf meine Receiver, aber ich komme da nicht weiter, habe die Box TC7200 und dran angeschlossen ein Fritzbox 7490.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #10
cobra82 schrieb:
Ich kämpfe auch seit tagen eine VPN oder auch no-ip.net adresse dort einzutragen, um von aussen drauf zuzugreifen auf meine Receiver, aber ich komme da nicht weiter, habe die Box TC7200 und dran angeschlossen ein Fritzbox 7490.
Zum Vergrößern anklicken....
Wie oft denn noch?

Man kann keinen Router sinnvoll hinter dem TC7200 betreiben und zwei Beiträge über Deinem war es lang und breit nochmals erklärt.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #11
Aber man kann doch problemlos surfen ich versteh Das überhaupt nicht mehr. Ins Internet komm ich doch
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #12
cobra82 schrieb:
Aber man kann doch problemlos surfen ich versteh Das überhaupt nicht mehr. Ins Internet komm ich doch
Zum Vergrößern anklicken....
Reinkommende und rausgehende Verbindungen sind zwei vollkommen verschiedener Schuhe, erst recht bei der IPv6 Krücke
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #13
bei mir hängt hinter der Fritz 6320 ein TP-Link TL-WDR4900 mit Openwrt und ich habe einen kleinen vserver.
habe in der fbox "DNS-Server und IPv6-Präfix (IA_PD) zuweisen" aktiviert und alles wird an den wanport am TP-Link weitergegeben.
der TP-Link baut zum vserver einen udp6 tunnel (ohne verschlüsselung) auf welcher nur die ipv4 daten aus dem Netzwerk routet, ipv6 geht ganz normal über unitymedia.
im download komme ich auf ca. 4.6mb/s und habe hier massig ports frei, da ich mit iptables ganze bereiche an den router weiterleiten kann und von dort wie gewohnt weiter.
plex, etc... laufen einwandfrei und probleme hatte ich bisher keine.

keine ahnung ob hier hier xfach natte, aber es funktioniert für meine bedurfnisse und das wlan geht, usb platten laufen mit 26mb/s bei ext4 an den router angeschlossen und werbung wird von dnsmasq gefiltert :cool:

Ihre IPv4 Internet-Adresse ist höchstwahrscheinlich xx.xx.xxx.xxx
(HETZNER-AS Hetzner Online AG,DE)

Ihre IPv6 Internet-Adresse ist höchstwahrscheinlich 2a02:908:xxx:xxxx:xxxx:xxxx:xxxx:xxxx
(UNITYMEDIA Unitymedia NRW GmbH,DE)
Zum Vergrößern anklicken....
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #14
n8tie schrieb:
bei mir hängt hinter der Fritz 6320 ein TP-Link TL-WDR4900 mit Openwrt und ich habe einen kleinen vserver.
habe in der fbox "DNS-Server und IPv6-Präfix (IA_PD) zuweisen" aktiviert und alles wird an den wanport am TP-Link weitergegeben.
der TP-Link baut zum vserver einen udp6 tunnel (ohne verschlüsselung) auf welcher nur die ipv4 daten aus dem Netzwerk routet, ipv6 geht ganz normal über unitymedia.
Zum Vergrößern anklicken....
Auch ein netter und auch legitimer Aufbau ...
Wohl nicht ganz massenkompatibel :)

Haste denn auf dem vServer kein Traffic-Limit?

Es würde ja eigentlich reichen, bestimmten eingehenden Traffic über den vServer anzunehmen ...
Aber so wie Du es machst, hast Du natürlich das Unitymedia-AFTR-Gateway komplett außen vor, was auch nicht so verkehrt ist.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #15
1 TB trafic habe ich frei, dannach geht es auf 10mbit runter. Allerdings hab ich das bis heute nicht geschaft und zur not kostet jedes weitere tb 1,39€ :D
momentan bastel ich einen weg meinen usenet zugang nicht durchs vpn zu schicken, aber das ist nicht so dringend :super:
Code: 
tracert -6 heise.de
Routenverfolgung zu heise.de [2a02:2e0:3fe:1001:302::] über maximal 30 Abschnitte: 1 <1 ms <1 ms <1 ms 2a02:908:xxx:xxxx::1 2 <1 ms <1 ms <1 ms 2a02:908:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx 3 * * * Zeitüberschreitung der Anforderung. 4 9 ms 12 ms 12 ms 1511g-mx960-01-ae12-1059.bom.unity-media.net [2a02:908:0:2a9::1] 5 34 ms 9 ms 11 ms 1511g-mx960-02.bom.unity-media.net [2a02:908::a:2] 6 15 ms 15 ms 15 ms 2001:730:2d00::5474:8065 7 18 ms 15 ms 15 ms 2001:730:2d00::5474:8001 8 14 ms 55 ms 18 ms 30gigabitethernet4-3.core1.fra1.he.net [2001:7f8::1b1b:0:1] 9 * 18 ms * te0-0-2-3.c150.f.de.plusline.net [2001:7f8::3012:0:1] 10 19 ms 20 ms 35 ms te7-2.c101.f.de.plusline.net [2a02:2e0:12:19::101] 11 19 ms 15 ms 16 ms 2a02:2e0:3fe:0:c::1 12 23 ms 19 ms 17 ms redirector.heise.de [2a02:2e0:3fe:1001:302::]
Ablaufverfolgung beendet.
tracert -4 heise.de
Routenverfolgung zu heise.de [193.99.144.80] über maximal 30 Abschnitte: 1 <1 ms <1 ms <1 ms WRT.lan [192.168.1.1] 2 27 ms 39 ms 23 ms 192.168.88.1 3 20 ms 26 ms 20 ms static.129.2.40.188.clients.your-server.de [188.40.2.129] 4 19 ms 19 ms 18 ms hos-tr3.juniper3.rz12.hetzner.de [213.239.236.97] 5 36 ms 18 ms 19 ms core22.hetzner.de [213.239.245.141] 6 34 ms 25 ms 24 ms core1.hetzner.de [213.239.245.177] 7 25 ms 23 ms 25 ms juniper1.ffm.hetzner.de [213.239.245.5] 8 24 ms 32 ms 23 ms te0-0-2-3.c150.f.de.plusline.net [80.81.192.132] 9 31 ms 25 ms 25 ms 82.98.102.13 10 23 ms 31 ms 25 ms 212.19.61.13 11 28 ms 24 ms 31 ms redirector.heise.de [193.99.144.80]
Ablaufverfolgung beendet.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #16
n8tie schrieb:
1 TB trafic habe ich frei, dannach geht es auf 10mbit runter. Allerdings hab ich das bis heute nicht geschaft und zur not kostet jedes weitere tb 1,39€ :D
momentan bastel ich einen weg meinen usenet zugang nicht durchs vpn zu schicken, aber das ist nicht so dringend :super:
Zum Vergrößern anklicken....

1 weiteres tb bei 100mbit für 1,39€ und nicht bei 10mbit :pcfreak:
"ip route add to 111.222.333.0/24 via 192.168.0.1" funktioniert tadellos mit dem usenet server. bmon sieht 0 traffic im tunnel und alles läuft direkt :super:
eigentlich müsste man hier mal irgendwo die einrichtung solcher umgehungsbastelaktionen für die genervten ds-lite opfer dokumentieren :naughty:
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #17
n8tie schrieb:
eigentlich müsste man hier mal irgendwo die einrichtung solcher umgehungsbastelaktionen für die genervten ds-lite opfer dokumentieren :naughty:
Zum Vergrößern anklicken....

Hättest du das nicht eher schreiben können? :D :D
Für mich persönlich ist es jetzt zu spät, da ich umgebucht habe, aber ich denke generell wäre das wirklich gar mal so schlecht :super:
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #18
Möchte auch einen VPN Verbindung über Open VPN erichten, um somit über meinen Raspberry als FIP VPN auf meinem android phone die app fritzfon von unterwegs zu nutzen.

Bekomme jedoch immer die Meldung:

Cannot resolve host address: XXX Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.

Hat jemand ne Idee woran das liegt?

Danke!
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #19
Hallo,


ein ganz guter Beitrag, d aich wohl in Kürze auch nur noch DSLite haben werde - stört mich aber erst mal nicht, so oft greife ich nicht remote auf mein Netz zuhause zu.

Meine Konfiguration derzeit:

Kabelinternet --- FritzBox 6390 ( in Kürze 6490 ) int.IP: 192.168.100.1 --- WAN-IP 192.168.100.10 / CoreRouter / interne IP: 192.168.200.1 --- internes Netz dahinter dann 192.168.200.0/24

VPN bis zur Fritzbox funktioniert problemlos, aber ich komme nicht bis zum Router dahinter und ich weiss nicht warum.

Am liebsten währe es mir sogar, den OpenVPN-Tunnel erst auf dem CoreRouter terminieren zu lassen, damit warte ich aber noch bis die 6490 da ist und mein Anschluss umgestellt wurde auf 200/20 - sprich alle OpenVPN-Ports zum CoreRouter forwareden - ging bisher aber auch nicht.

Vielleicht muss werde ich die FritzBox dann auch bridgen, was aber den Nachteil hat, das der Router dann auch als Firewall arbeite muss, ergo ich muss darauf IPtables konfigurieren.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #20
@Tuxtom007: Bisher konnte man als Bestandskunde die IPv4 behalten.
Tuxtom007 schrieb:
VPN bis zur Fritzbox funktioniert problemlos, aber ich komme nicht bis zum Router dahinter und ich weiss nicht warum.
Zum Vergrößern anklicken....
Da fehlt wohl ein Routingeintag.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #21
hajodele schrieb:
Da fehlt wohl ein Routingeintag.
Zum Vergrößern anklicken....
Nee, ist eher ein Problem der Firewall auf dem CoreRouter, die Request sehe ich im Log.

Aber ich warte erst mal bis die neue Fritz da ist, dann ändere ich eh noch die Netzwerkkonfig
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #22
Da ich demnächst in einem Hotel sein werde und demzufolge lieber alles über OPEN VPN machen möchte hier mal meine Config:

Da ich ja nur DS-Lite habe, habe ich über die FIPBOX eine Portfreigabe für Port 1194 erstellt in meiner 6490. Dann habe ich bei feste-ip.net einen Portmapper erstellt. Statt den XXX steht hier dann natürlich die Adresse vom Portmapper.




Aber bekomme immer die Meldung

Cannot resolve host address: XXX Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #23
Habe die Verbindung jetzt hinbekommen. :smile:
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #24
und was war die Ursache?
 
  • OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) Beitrag #25
Habe ehrlich gesagt keine Ahnung. Habe es bestimmt drei Mal inklusive Einrichtung von Open VPN auf den Pi gemacht. Auf einmal ging es endlich. :D
 
Thema:

OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite)

OpenVPN Verbindung per 4to6 von feste-ip.net (DS-Lite) - Ähnliche Themen

Unitymedia

FRITZ!Box 6591 Cable mit neuem Laborupdate

Unitymedia FRITZ!Box 6591 Cable mit neuem Laborupdate: https://www.deskmodder.de/blog/2020/05/20/fritzbox-6591-cable-mit-neuem-laborupdate/ Nach langem Warten ist nun endlich auch wieder die FRITZ!Box...
Unitymedia

Fritzbox 6590 Labor 75254

Unitymedia Fritzbox 6590 Labor 75254: Für die 6590 gibt es jetzt auch eine Labor FW. In der Info Datei steht: Mir sind 2 dinge aufegefallen: 1. In der Kanal übersicht, zeigt mir...
Unitymedia

HOWTO: VPN vom Handy auf LAN hinter DS-Lite

Unitymedia HOWTO: VPN vom Handy auf LAN hinter DS-Lite: Hallo Leidensgenossen, da ich jetzt mehrere Wochen damit verbracht habe das Internet rauf und runter zu Googeln, um einfach wieder per VPN vom...
Unitymedia

VPN IPv4 Firmennetzzugriff via DS-Light und Feste-IP

Unitymedia VPN IPv4 Firmennetzzugriff via DS-Light und Feste-IP: Hallo allerseits, ich habe ein Riesen Problem mit meinem HomeOffice. Da ich endlich mehr Bandbreite hier auf dem Land wollte habe ich mich nun zu...
Unitymedia

OpenVPN - MyFritz Freigabe

Unitymedia OpenVPN - MyFritz Freigabe: Hallo. Ich habe auf meiner Synology nun mal den OpenVPN Server eingerichtet und mir "Tunnelblick" für OS X geholt. Das importieren der...
Registrieren

Neueste Beiträge

Oben