Unitymedia DS-Lite und VPN

[Interrex]

Hi,

weiß einer von euch ob die Nutzung von DS-Lite Zugängen, die Unitymedia anbietet, die gleichzeitige Nutzung von VPN möglich macht?

Danke fürs Feedback.

 

[MartinDJR]

Wie genau meinst du das?

VPN über IPv6 ist prinzipiell in beide Richtungen möglich - allerdings muss dazu der andere Rechner (also VPN-Server, falls der Client am DS-Lite-Anschluss ist oder der Client, wenn der VPN-Server am DS-Lite-Anschluss ist) ebenfalls IPv6 können. Außerdem muss die VPN-Software IPv6-fähig sein. Ob du dann IPv6, IPv4 oder sonst irgendein Protokoll (IPX, NetBEUI, ...) über das VPN tunnelst, ist egal.

Bei VPN über IPv4 (heutzutage der "Normalfall") kommt es darauf an:

Einen VPN-Server am DS-Lite-Anschluss zu betreiben geht dabei nicht.

Wenn du von einem DS-Lite-Anschluss aus auf einen VPN-Server zugreifen willst, gibt es wieder verschiedene Möglichkeiten:

Je nach VPN-System wird PPTP, L2TP oder SSTP (und ggf. noch was anderes) verwendet. SSTP sollte funktionieren (wobei immer wieder berichtet wird, dass die VPN-Verbindungen abreißen können). PPTP funktioniert definitiv nicht. L2TP kann funktionieren oder auch nicht...

 

[Interrex]

Wie genau meinst du das?

VPN über IPv6 ist prinzipiell in beide Richtungen möglich - allerdings muss dazu der andere Rechner (also VPN-Server, falls der Client am DS-Lite-Anschluss ist oder der Client, wenn der VPN-Server am DS-Lite-Anschluss ist) ebenfalls IPv6 können. Außerdem muss die VPN-Software IPv6-fähig sein. Ob du dann IPv6, IPv4 oder sonst irgendein Protokoll (IPX, NetBEUI, ...) über das VPN tunnelst, ist egal.

Bei VPN über IPv4 (heutzutage der "Normalfall") kommt es darauf an:

Einen VPN-Server am DS-Lite-Anschluss zu betreiben geht dabei nicht.

Wenn du von einem DS-Lite-Anschluss aus auf einen VPN-Server zugreifen willst, gibt es wieder verschiedene Möglichkeiten:

Je nach VPN-System wird PPTP, L2TP oder SSTP (und ggf. noch was anderes) verwendet. SSTP sollte funktionieren (wobei immer wieder berichtet wird, dass die VPN-Verbindungen abreißen können). PPTP funktioniert definitiv nicht. L2TP kann funktionieren oder auch nicht...

Hallo MartinDJR,

vielen Dank für deine Ausführung. Wenn ich dich richtig verstanden habe, funktioniert ein Dienstleister (VPN IP4-only) nicht mit DS-Lite.

 

[addicted]

Wenn Du ihn richtig verstanden hättest, hättest Du geschrieben, um welches VPN-Protokoll es sich bei dem "Dienstleister" handelt.
Hint: OpenVPN geht auch recht gut.

 

[Gizeh775]

Oder um welchen Dienstleister.

 

[Jarry]

Auch IPSec hat immer super funktioniert. Zumindest wenn es korrekt konfiguriert ist.

 

[GoaSkin]

Auch IPSec hat immer super funktioniert. Zumindest wenn es korrekt konfiguriert ist.

Es gibt verschiedene Arten, IPSEC zu konfigurieren. Die klassische SITE-TO-SITE-Kommunikation (von Port 500 nach Port 500) funktioniert nur, wenn beide Seiten IP-mäßig ohne NAT miteinander kommunizieren können. Wird Mobile IKE genutzt, dann klappt es sogar von privaten IPs aus.

 

[Jarry]

Auch IPSec hat immer super funktioniert. Zumindest wenn es korrekt konfiguriert ist.

Es gibt verschiedene Arten, IPSEC zu konfigurieren. Die klassische SITE-TO-SITE-Kommunikation (von Port 500 nach Port 500) funktioniert nur, wenn beide Seiten IP-mäßig ohne NAT miteinander kommunizieren können. Wird Mobile IKE genutzt, dann klappt es sogar von privaten IPs aus.

Ja das stimmt. Aber ich meinte natürlich End-to-Site VPN

Aber selbst da scheinen ja einige Firmen ITs komische Konfigurationen zu haben. Bei mir war das jedoch nie ein Problem

 

[GoaSkin]

IPSEC kann man vielseitig und zum Teil recht wirr konfigurieren. Funktionieren tut es am Ende nur, wenn beide Seiten aufeinander von der Konfiguration abgestimmt sind. Mag die Config noch so sinnlos sein. Lustig wird es immer dann, wenn ein Verbindungspartner nicht weiss, was er eigentlich konfiguriert hat und man raten muss, welcher Verschlüsselungsalgorithmus es für die jeweilige Verbindungsphase ist etc. pp. Beliebter Fehler ist der Glaube, dass für IKE und IPSEC die gleichen Algorithmen konfiguriert seien, ohne zu merken, das eben nicht gleich konfiguriert zu haben.