Unitymedia Keine VPN Verbindung vom WIFI-SPOT aus möglich

[Andreas1969]

Seit einiger Zeit ist mir aufgefallen, dass man von einem UM WifiSpot aus keine VPN Verbindung mehr zu seiner Fritzbox aufbauen kann.
Bis vor 2-3 Wochen hat das noch funktioniert.
Ich muss jetzt jedes mal das WLAN ausschalten, wenn ich den VPN Tunnel aufbauen möchte.
Aus allen andere Hotspots ist dies aber problemlos möglich.
Hat UM die VPN Nutzung von den WifiSpots aus etwa neuerdings gesperrt :kratz:

 

[addicted]

Hast du das mit verschiedenen Spots und verschiedenen Fritzboxen ausprobiert (auch solche, die nicht an einem UM-Anschluss werkeln), um auszuschließen, dass es nur an einem spezifischen Punkt nicht funktioniert?

 

[Andreas1969]

Hast du das mit verschiedenen Spots und verschiedenen Fritzboxen ausprobiert

Ja, habe ich. Wie gesagt, ist schon seit 2-3 Wochen so.
Vorher ging es mal.
Von anderen Spots z.B. Telekom Hotspots usw. geht's ohne Probleme.

 

[Andreas1969]

Auch aus dem hochstift.freifunk.net funktioniert die VPN Verbindung tadellos.
Wie gesagt, es geht nur über die Unitymedia Wifispots nicht mehr.

Folgender Fehler wird angezeigt:
VPN error
VPN gateway not responding
(waiting for Msg 2)

Was für'n Bock hat UM denn da jetzt schon wieder geschossen :kratz:

 

[un1que]

Also OpenVPN (über Standard Port) funktioniert nach wie vor problemlos. Kann ja mal im Laufe der nächsten Woche IPSec testen, wenn du möchtest, allerdings wäre das ein anderer Router und keine FB.

 

[Andreas1969]

Kann ja mal im Laufe der nächsten Woche IPSec testen

Das wäre klasse :kratz:
Das Problem besteht vermutlich nur in Verbindung mit IPSec. Irgendwas hat UM bei den Spots anscheinend verändert.

 

[un1que]

Ok, melde mich dann, sobald ich in die Nähe eines Spots komme. Habe hier seit einiger Zeit keinen mehr im Nachbarshaus, sonst hätte ich es schon gemacht :zwinker:

 

[Andreas1969]

Ok, melde mich dann, sobald ich in die Nähe eines Spots komme.

Danke Dir :super:

 

[un1que]

Heute konnte ich es testen und muss dich wohl enttäuschen - bei mir hat es problemlos funktioniert. OpenVPN ging natürlich schon die ganze Zeit, habe ich dir ja letzten Samstag bereits gesagt und IPSec hat heute auch ganz gut geklappt.

Irgendwie glaube ich auch nicht, dass UM da rumgespielt hat. Denn was bei UM erstmal läuft, wird nicht mehr angefasst, bis ein größeres Sicherheitsrisiko bekannt wird - kostet ja sonst Geld

 

[Andreas1969]

Sch.....
Dann muss es wohl an unserem Bereich liegen.
Ich komme ja von jedem anderen Zugangspunkt per VPN auf mein Netzwerk, nur von den WifiSpots aus nicht mehr.
Ist schon komisch.
Erklären kann ich mir das nicht. :traurig:

 

[Andreas1969]

So, ich bin jetzt ein bisschen weiter gekommen.
Es ist von der IP Adresse des Anschlusses abhängig.
VPN Verbindungen sind vom WifiSpot aus nicht zu allen IP Adressen möglich. VPN Verbindungen zu Adressen, die mit 5 anfangen 5.xxx.yyy.zzz funktionieren anscheinend nicht. Das passt auch mit dem Zeitraum zusammen.
Mein Anschluss hat zum letzten mal vor ca. 3 Wochen ne neue IP bekommen, bis zu dem Zeitpunkt ging es.
Mein Telekom Anschluss bekommt ja alle 24 Stunden ne neue IP, letztens ging es dort ja auch nicht, aber im Moment bekomme ich die VPN Verbindung dorthin vom WifiSpot aus aufgebaut.
Ist definitiv von der IP des Anschlusses abhängig, wohin man eine Verbindung aufbauen möchte.

Schon wieder ein Negativpunkt für UM :hirnbump:

 

[Andreas1969]

Gibt es eventuell einen Trick, wie ich eine neue IP bekomme, ohne den Router die halbe Nacht vom Strom zu trennen :kratz:

 

[addicted]

Mac-Adresse ändern, wie bisher auch

 

[Andreas1969]

Mac-Adresse ändern, wie bisher auch

Ja, richtig, nur lässt sich die MAC meines Routers (FritzBox 7580) nicht so einfach ändern.

Hab's gerade mal ausprobiert, hab ja im Haus Wifispot Empfang vom Nachbarn, die 7580 vom Modem, bzw. der Bridge abgezogen, ne alte Fritze 7390 angestöpselt, die bekommt ne neue IP (ganz anderer Bereich), VPN Verbindung zur 7390 geht. Dann die 7390 wieder abgezogen und die 7580 angestöpselt, die bekommt aber ihre vorher verwendete Adresse (5.xxx.yyy.zzz) wieder zugeteilt und VPN geht natürlich nicht. :wand:
Da ist doch was mit den WifiSpots faul....

 

[Andreas1969]

So, Problem temporär gelöst.
Die Providerbox 6490 hat ne 62er IP (62.xxx yyy zzz)
Habe jetzt in der Providerbox auch einen VPN User angelegt.
Im VPN Client ein zweites Profil für die 6490 angelegt.
VPN Verbindung klappt jetzt vom WifiSpot aus.
Dann noch ne Fritzbox --- Fritzbox VPN Verbindung zwischen der Providerbox 6490 und der 7580 am Bridge Port eingerichtet, jetzt komme ich über die IP der 6490 vom Wifispot aus per VPN ins Netzwerk hinter der 7580 :super:
Nun ist die Chance 50:50, dass man über eine der beiden IP Adressen vom WifiSpot aus ins Netzwerk kommt.

Nachteil: Die Verbindung ist über die 6490 wesentlich langsamer, da ja bekanntlicherweise die 6490 einen Flaschenhals aufgrund des zu schwachen Prozessors im VPN Zugang hat.

Mit der 7580 erreicht man so ca. 18 MBit/s beim 20er Upload, mit der 6490 sind da nur ca. 2 MBit/s drin.


Trotzdem muss das Problem seitens UM gelöst werden.

 

[Andreas1969]

Heute konnte ich es testen und muss dich wohl enttäuschen - bei mir hat es problemlos funktioniert. OpenVPN ging natürlich schon die ganze Zeit, habe ich dir ja letzten Samstag bereits gesagt und IPSec hat heute auch ganz gut geklappt.

Wenn die IP Deines Anschlusses wechselt und Du ne "Böse" IP bekommst, wird's bei Dir auch nicht mehr funktionieren.

 

[Menano]

Ich weiß nicht wie das bei euch ist. Aber ich bekomme hier in BaWü immer eine 46er IP (46.x.yyy.xxx). Das war soweit ich weiß auch noch nie anderst die letzten Jahre.

 

[Andreas1969]

Ich weiß nicht wie das bei euch ist. Aber ich bekomme hier in BaWü immer eine 46er IP (46.x.yyy.xxx). Das war soweit ich weiß auch noch nie anderst die letzten Jahre.

Hier in NRW bekommt man, wenn die IP mal wechselt, Kreuz und quer alles zugeteilt, was UM so an Adressbereichen hat.

 

[Andreas1969]

Mittlerweile funktioniert der VPN Zugang vom Hotspot aus wieder zur 7580 mit der 5er IP :kratz:
Keine Ahnung was das war.