[Problem] FB 7490 VPN Störung

[Grisu_]

Du brauchst gar nichts eintragen, nur MyFritz aktivieren (und ein solches Konto vorher erstellen).
Schon hast auf myfritz.net deine Geräte gelistet und kannst sie anhand der dort angegebenen xxx.myfritz.net Adresse aufrufen (oder eine selbstgewählte MyFRITZ!-Adresse: deinwunschname.myfritz.link).
Oder ein VPN einrichten.

 

[xxxakrepxxx]

ohh man,ich hatte total einen Denkfehler. Im Prinzip ist VPNcilla nichts anderes als die Smartphone eigene VPN App

Nach dem ich Myfritz nun aktiviert habe ,konnte ich nun einfach die VPN Daten bei VPNCilla eintippen. Es funktioniert nun sowohl unter Netzwerke >VPN
auch über VPNCilla . Man steht halt manchmal wie ein Ochs vorm Berg,wenn man sich nicht des öfteren mit der Materie befasst.

Wie würde die ganze Sache aussehen,wenn ich keine Ipv4 Adresse gehabt hätte. Kann ich mittels Myfritz dennoch VPN aufbauen?
Ich habe nämlich im Ausland eine 7390 , der DSL Anschluss ist aber definitiv keine Ipv4.

 

[Novize]

Wie würde die ganze Sache aussehen,wenn ich keine Ipv4 Adresse gehabt hätte. Kann ich mittels Myfritz dennoch VPN aufbauen?

Deine Box bekommt auch eine IPv6-Adresse. Schaue diese mal an,. vergleiche sie mit der bei myfritz hinterlegten Adresse.
Diese sollte eigentich übereinstimmen und du kanns6t dann auf dem ganz normalen Weg auch via IPv6 eine Verbindung zu Deiner Fritz-VPN aufbauen.
Da ist halt nur wichtig, dass auch Deine VPN-Software IPv6 unterstützt

 

[Grisu_]

Du kannst auch eine LAN-LAN Kopplung per VPN (IPSec) deiner beiden Netze eintragen, dann hast du immer wechselseitigen Zugriff darauf.
Müssen halt nur verschiedene Subnetze sein, also eines etwa 192.168.0.x und das andere 192.168.1.x.

 

[xxxakrepxxx]

Auch wenn die andere FB sich im Ausland befindet?
Ich hatte immer geglaubt,dass nur wenn öffentliche Ipv4 vorhanden ist , kann man VPN aufbauen.
Dann könnte ich auch mit nur einer Myfritz-Konto 2 verschiedene Boxen in unterschiedlichen Netzen mich per VPN verbinden?
Also z.B. die eine Box ist hier und die andere Box im Ausland?

 

[Novize]

Auch wenn die andere FB sich im Ausland befindet?
Ich hatte immer geglaubt,dass nur wenn öffentliche Ipv4 vorhanden ist , kann man VPN aufbauen.

Du musst eine öffentliche Adresse haben, wenn beide Seiten IPv4 unterstützen, ist das kein Problem, wenn beide Seiten IPv6 unterstützen auch nicht.
Wo die Boxen stehen, spielt ebenso keine Rolle, denn IP-Adresse ist IP-Adresse. du kannst ja auch WEB-Server in Amerika (Microsoft, Apple, Google usw) ansprechen. Welche Daten gesendet und empfangen werden, spielt für das Routing der Datenpakete keine Rolle.
Ok, wenn der andere Router sich in z.B. China oder Nordkorea befindet, gibt es Probleme, denn dort bremst die "Great Firewall" alles unerwünschte, wie z.B. VPN-Verbindungen, aus

 

[Grisu_]

Ich denke selbst wenn eine Seite (auf IPv4) CG-NAT geschaltet hat sollte es gehen, wenn man "Verbindung dauerhaft halten" ausgewählt hat.
Es reicht m.W. wenn eine Seite eine öffentliche (dynamische) IPv4 hat, bei IPv6 sowieso kein Thema.

Was sollte das für einen Unterschied machen, deinem Internet ist ja auch egal wo die Server auf der Welt verteilt sind.

 

[Erforderlich]

bei IPv6 sowieso kein Thema.

Leider doch, wenn es dt. Mobilfunk ist und man sein Schutzgeld nicht bezahlt hat.

 

[Novize]

Ich denke selbst wenn eine Seite (auf IPv4) CG-NAT geschaltet hat sollte es gehen

ja klar, doch auf diese Feinheiten und zusätzlichen Möglichkeiten wollte ich erst einmal nicht eingehen, da hier offensichtlich erst einmal IPv6 an beiden Seiten konfiguriert ist

 

[PeterPawn]

Eine 7390 beherrscht aber noch kein VPN (IPSec) über IPv6, das kam erst nach der letzten Firmware der 7390 hinzu (oder ich müsste mich schon seehr täuschen). Wenn überhaupt, funktioniert das bei einer 7390 also nur über einen AFTR-Server (mit Auswirkungen auf die MTU) und wenn die Verbindung von der 7390 aus aufgebaut wird, sofern diese keine öffentlich erreichbare IPv4-Adresse haben sollte.

 

[Grisu_]

Dann wirds wohl langsam auch Zeit, der ausländischen wenigstens auch einmal eine 7490 zu gönnen. man könnte auch zu einer günstigen (gebrauchten) und viel neueren 7530 greifen.

 

[xxxakrepxxx]

Du musst eine öffentliche Adresse haben, wenn beide Seiten IPv4 unterstützen, ist das kein Problem, wenn beide Seiten IPv6 unterstützen auch nicht.

so ich bin wieder im Ausland bei meinem 7390
Ich habe es bei Myfritz mit dem vorhandenen Konto registriert.( 7490 in DE hatte ich bereits registriert)

Ich muss enttäuschend sagen,dass die VPN nicht funktioniert. Nur im Heimnetz möglich.
Wie ich zuvor gesagt hatte, ist es keine öffentliche Ip Adresse. Aber ich dachte über die Myfritz Konto ist die FB dennoch per VPN erreichbar. Mit einloggen über die Myfritz Seite konnte ich mich nicht verbinden.




MyfritzKonto


Fritz Hilfe Sagt:

 

[Grisu_]

Hast du VPN-Verbindung dauerhaft halten aktiviert.
Und wenigstens eine Box muß natürlich eine öffentliche IPv4 bekommen, damit es überhaupt funktionieren kann (auf der anderen "dauerhaft" aktivieren).
Und beide müssen eine IPv4 haben (IPv6 besser gleich ganz auf der 7490 deaktiveren, die 7390 kanns ja eh gar nicht laut vorherigem Beitrag).

 

[xxxakrepxxx]

Bin jetzt bisschen verwirrt. was meinst Du mit?

Und wenigstens eine Box muß natürlich eine öffentliche IPv4 bekommen, damit es überhaupt funktionieren kann (auf der anderen "dauerhaft" aktivieren).

Also die 7490 habe ich damals mit eure Hilfe mit Myritz eingerichtet. Sowohl in Deutschland auch jetzt aktuell hier in der Türkei kann mich per VPN nach Hause mit der 7490 problemlos verbinden.

Mein jetziges Vorhaben ist,dass ich mich mit der 7390 in der Türkei auf die gleiche Art und Weise über die Myfritz per VPN verbinde. Sowohl in der Türkei auch in Deutschland. Und der Anschluss hier in der Türkei ist nun mal keine öffentliche IP wie man sehen kann.

 

[Grisu_]

Um das VPN aufbauen zu können muß wenigstens eine Box über eine öffentliche IPv4 erreichbar sein.
Die andere Box kann dann die Verbindung zu dieser aufbauen und halten, auch wenn sie selbst keine öffentliche IP hat.

 

[xxxakrepxxx]

In dem Falle muss also die 7390 die 7490 als Quelle benutzen? Weil die 7490 hat ja eine öffentliche IP.

Wie kann ich das ganze bewerkstelligen? Klingt für mich grade total kompliziert.

 

[Grisu_]

Die 7490 ist ja schon von außerhalb über MyFritz DDNS erreichbar, soweit ich das bisher rauslesen konnte.
Bräuchte also m.E. nur auf der 7390 noch "VPN dauerhaft aktiv halten" aktiviert werden, damit es klappen sollte.

 

[xxxakrepxxx]

Ja die 7490 ist in Deutschland und ist über die Myfritz DDNS erreichbar. Aber was hat die 7390 in der Türkei damit zu tun?
Soweit ich jetzt verstanden habe, soll die 7390 die IP von 7490 benutzen damit es erreichbar ist?

 

[Grisu_]

Dachte er will die beiden miteinander per VPN verknüpfen.

 

[xxxakrepxxx]

Nein ich will die nicht verknüpfen. Was würde denn das mir bringen? Ich will lediglich per VPN aus Deutschland Zugriff auf die 7390 was sich in der Türkei befindet. Das habe ich aber mehrfach betont.
Also ohne öffentliche IP wird mein Vorhaben nicht funktionieren?