Unitymedia VPN Verbindung geht nicht mehr, wenn IPv6 deaktiviert ist. (DualStack)

[Kinzal]

Hallo zusammen,

wenn ich in der FritzBox 6591 unter Interner > Zugangsdaten > IPv6 den Haken bei "IPv6-Unterstützung aktiv" entferne, dann ist IPv6 auch ausgeschaltet und soweit funktioniert erstmal alles. Im Online-Monitor ist dann auch keine IPv6 Adresse mehr zu sehen.

Ich habe eine Benutzer angelegt und nur den Haken bei "VPN" gesetzt. Dann habe ich mir die VPN-Einstellungen anzeigen lassen und die Daten in mein iOS Gerät für IPSec eingetragen. Das ganze aber schon seit immer, also auch schon vor deaktivierung der IPv6-Unterstützung. Nun ist es so, dass wenn die IPv6-Unterstützung deaktivier ist, die IPSec VPN-Verbindung nicht mehr funktioniert, auf dem Endgerät kommt dann die Meldung "Der VPN-Server antwortet nicht". Aktiviere ich die IPv6-Unterstützung wieder, dann funktioniert auch die VPN-Verbindung wieder.

Das Problem war nicht immer so, denn ich hatte immer die IPv6-Unterstützung deaktiviert und die VPN-Verbindung funktionierte immer. Plötzlich wunderte ich mich, warum die VPN-Verbindung nicht mehr funktionierte und ich an der Konfiguration des Endgeräts oder an der FritzBox nichts geändert hatte. Durch Zufall habe ich dann die IPv6-Unterstützung wieder aktiviert und die VPN-Verbindung funktionierte sofort wieder.

Wenn ich nun den Benutzer mit den VPN Rechten lösche und einen neuen anlege, dann funktioniert die VPN Verbindung für eine geringe Zeit auch mit deaktivierter IPv6-Unterstützung, irgendwann funktioniert sie dann aber auch mit dem neuen Benutzer nicht mehr.

Auch ist es so, dass wenn die IPv6-Unterstützung deaktiviert ist, und die FritzBox neu gestartet wird, dann dann die IPv6-Unterstützung nach dem Neustart wieder aktiviert ist.

Das Problem habe ich nun schon einige Monate. Ich habe bei Unitymedia angerufen, die meinen die schränken da nix ein, ich solle AVM kontaktieren, gemacht getan, AVM sagt ich muss den Internetanbieter kontaktieren ^^.

Damals hatte ich noch eine 6591 von UM, auch da bestand das Problem plötzlich bzw. auf dieser fing es an. Mittlerweile habe ich meine eigene 6591 und das Problem auch mit dieser.

Habt ihr eine Idee was das Problem sein könnte und bei wem das Problem liegt? Oder ist es mittlerweile einfach so, dass die IPv6-Unterstützung aktiv sein muss damit auch VPN funktioniert?

Danke schon mal

 

[lupus]

Hast du echtes DS oder doch nur DS Lite? Bei DS Lite wäre es klar warum du nur noch per IPv6 an dein VPN kommst.

 

[tq1199]

... die Daten in mein iOS Gerät für IPSec eingetragen.

Kann es evtl. sein, dass es an deinem iOS-Gerät liegt?

 

[Kinzal]

Kann es evtl. sein, dass es an deinem iOS-Gerät liegt?

Z.B. ?

 

[tq1199]

Bei DS Lite wäre es klar warum du nur noch per IPv6 an dein VPN kommst.

Ja, aber kann man bei DS-lite, das IPv6 deaktivieren? ... denn lt. TE:

wenn ich in der FritzBox 6591 unter Interner > Zugangsdaten > IPv6 den Haken bei "IPv6-Unterstützung aktiv" entferne, dann ist IPv6 auch ausgeschaltet und soweit funktioniert erstmal alles.

 

[Kinzal]

Ich habe eine echte IPv4 Adresse, wenn ich diese nicht hätte, dann würde VPN ohne weiteres garnicht funktionieren und auch keine klassische Portweiterleitung. Und wenn ich die IPv6 Unterstützung deaktiviere funktioniert das Internet ganz normal weiter und alle IPv6 Adresse im Online-Monitor verschwinden auch.

 

[tq1199]

Z.B. ?

Hast Du die Möglichkeit, das auch mit einem anderen Gerät (OS) zu testen? ... mit dem Du den Traffic für das zustande kommen der VPN-Verbindung, auch sniffen kannst ...

 

[Kinzal]

Andere iOS Geräte ja, vorhanden, aber bei allen besteht das Problem. Von Sniffen habe ich keine Ahnung.

 

[tq1199]

Andere iOS Geräte ja, ...

Mit "OS" meinte ich, anderes Betriebssystem (z. B. Linux, FreeBSD, Windows, ...).
Aber evtl. meldet sich jemand, der sich mit iOS auskennt und dir helfen kann.

 

[Kinzal]

Ah sorry, Ich habe "iOS" gelesen statt "OS". Ein anderes OS zum testen habe ich leider nicht hier.

 

[Joerg123]

Worüber läuft denn das iOS-Gerät ? hat dieses eine IPv4-, oder eine IPv6- Internetanbindung ?
Wenn es über IPv6 läuft wäre für mich verständlich, dass am Kabelanschluss auch IPv6 aktiv sein muss, dann würde es bei einem reinen IPv4-only Kabelanschluss genauso wenig tun

 

[Kinzal]

Das wäre Telekom Mobilfunk

 

[Joerg123]

also das Handy hat auch DualStack
und was gibst du als Serveradresse für VPN ein ? und falls das über so ein DynDNS läuft: wird da die IPv4 oder IPv6 ausgegeben ?

 

[Kinzal]

Es ist egal ob ich die DynDNS Adresse eingebe oder die IPv4 Adresse, es geht mit beidem nicht. Wenn ich einen Ping auf die DynDNS Adresse mache, dann wird mir die IPv4 Adresse angezeigt die auch in der FritzBox steht.

 

[Joerg123]

dann fällt mir da so direkt auch nichts sinnvolles ein, würde es aber als AVM-Problem ansehen
ich müsste jetzt aber auch sagen: warum deaktiviert man IPv6 ? wenn du von DS-lite auf DualStack gekommen bist OK, wenn du als Altkunde vorher IPv4 hattest, warum dann zu DualStack gewechselt ?
Also ich habe auch DualStack und halte das für die beste Variante, hat man beide Anbindungen ohne ein bremsendes Gateway dazwischen. Ich würde nie auf die Idee kommen IPv6 abzuschalten.