[Problem] Gast WLAN elster.de

[DOSenTELefon]

Im Gast WLAN der Fritzbox (7590 / 8.20) lässt sich elster.de nicht öffnen. Es sind keine Einschränkungen konfiguriert, aber der Browser akzeptiert das Zertifikat nicht. Andere https Seiten funktionieren problemlos. Im "normalen" WLAN funktioniert es auch.

Was macht die Fritzbox im Gast WLAN anders?

Gruß
Michi

 

[Hagen2000]

Kann ich nachstellen auf einer FRITZ!Box 7530 AX mit 8.10-122996 BETA.
Unabhängig vom Browser (Firefox, Chrome, Safari) oder Endgerät. Je nach Browser wird entweder ein Zertifikatsfehler oder das Zurücksetzen der Verbindung als Fehler gemeldet. Ein wirklicher Zertifikatsfehler liegt wohl nicht vor, denn Zugriffe mit curl liefern diesen nicht.
Sehr merkwürdig …

 

[Grisu_]

Bei meiner 7590 mit 8.20 geht es im Gast-WLAN problemlos (bin aber in Ö zuhause, falls das einen Unterschied im WLAN machen sollte).

Möglicherweise hats damit zu tun?

 

[Hagen2000]

Hat dein Internetzugang IPv6?

 

[Grisu_]

Wen fragst du?
Falls ich gemeint wäre, Dual-Stack, also beides.

 

[Hagen2000]

Ja, Danke @Grisu_ .
Hin und wieder wurde berichtet, dass viele in Ö nur IPv4 haben, daher meine Frage.
Hier auch Dual-Stack.

 

[DOSenTELefon]

Das ist ja noch kurioser wenn das abhängig von der Herkunft der IP ist.

 

[elppaae]

Das Problem läßt sich doch ganz einfach lösen ... Einfach kein Gast-WLAN für "professionelle" Anwendungen nutzen!! Punkt!
Oder geht die Welt ansonsten unter?

 

[DOSenTELefon]

Nein, die Welt geht deshalb nicht unter.
Aber es wäre schon interessant zu wissen, was da im Gastnetz anders läuft bei der Fritzbox.

 

[elppaae]

Im Gast-WLAN sollen temporäre Gäste Webseiten abrufen können ("normale", "einfache", aber kein "Schweinskram" u.a.) , dazu Mails abrufen (ohne "zweifelhafte" Anhänge), aber sonst nichts weiter.
Ergo: Elster (Programm mit typisch deutschen krankhaften "Sicherheitsfaktoren") gehört nicht ins Gast-WLAN.

 

[Grisu_]

Aber das Gast-WLAN ist auch für div. Heimgeräte, denen man nicht jeglichen Zugriff gewähren möchte.
So etwa auch beispielsweise ein Arbeits-Laptop und mit dem sollte es dann sehr wohl auch funktionieren.
An den Ports kann es ja wohl nicht liegen, denn da macht DE oder Ö wohl keinen Unterschied im Gast-WLAN.
IPv4 und v6 macht aber doch auch keinen Unterschied zwischen Haupt- und Gäste-WLAN, da bekommt man doch bei beiden das gleiche verpaßt.
Oder etwa doch nicht in allen Lebenslagen?

Und zum Punkt nur IPv4 in Ö.
Da hat man bei A1 schon seit ein paar Jahren Dual-Stack und es gibt auch die Verpflichtung eine öffentliche dyn. IPv4 auf Wunsch kostenlos zu schalten (Fest und Mobil).
Nur bei div. anderen Betreibern wie etwa Magenta (T-Mobile) drehen sie einem dann IPv6 ab (reine Schikanelösung) und man hat nur die IPv4, oder eben beides, dann aber IPv4 mit CGNAT und von draußen nicht erreichbar.

 

[DOSenTELefon]

Es gibt mittlerweile auch einen Beitrag zum Thema im Elster Forum:

Login-Probleme, und eine Lösung - ELSTER Anwender Forum

Hallo, heute möchte ich mal einen Erfahrungsbericht über das Einloggen geben. Imho hat sich da in letzter Zeit etwas geändert. Und zwar wollte ich mich wie gewohnt einloggen, mit einem Laptop (Windows 10, Firefox). Und es kamen nur Fehlermeldungen, nicht einmal die Elsterstartseite konnte ich...

forum.elster.de

Falls tatsächlich die Finanzverwaltung aktiv Gastzugänge blockt, stelllt sich die Frage, wie diese vom Server erkannt werden?

 

[Ldwg2002]

temporäre Gäste

mal so zum Nachdenken.

Gäste, die ich in meine Wohnung einlade, dürfen bei mir auf die Toilette, auch onanieren oder was du mit Schweinskram meinst. Wenn sich "unsere Gäste" daneben benehmen fliegen sie raus. Gäste in der Wohnung dürfen nicht nur "ins Internet rausschauen", gerne in der Küche mitkochen.

Ich persönlich bin der Ansicht ...
Für die technische Konzeption eines separaten WLAN / SSID mit Client-Isolation (Netztrennung) passt der Begriff "Kunden-WLAN" deutlich besser. Kunden bekommen in meinem Laden eine separate Kundentoilette - zum Wichsen? Wenn sich "unsere Kunden" daneben benehmen fliegen sie auch raus.

Gäste dürfen z.B. auch meinen Drucker verwenden. Sind in den Wohnungen überall paranoide ICH-AG's? Was man auf der "Kunden"toilette im Finanzamt darf, weiß ich nicht. Zuschauen (überwachen) wird dort (noch) niemand. Oder doch?

Ich sehe Unterschiede im (Vertrauens-)Status eines Gastes (in meiner Wohnung) den ich eingeladen habe und eines Kunden (in meinem Laden) der reingeschneit kommt. Vielleicht verhindert AVM den Schweinskram im "Kunden-WLAN". Gab es einen FritzOS-Update seit der letzten Steuererklärung?

 

[rerhafnhabu]

Falls tatsächlich die Finanzverwaltung aktiv Gastzugänge blockt, stelllt sich die Frage, wie diese vom Server erkannt werden?

Das würde mich auch mal interessieren.
Ich habe gerade mal testeweise meinen Rechner ins Gastnetz gehängt und konnte mich problemlos mit meinem Zertifikat und Passwort bei elster.de anmelden.

Windows 11, Telekom VDSL, Fritz 7490, Gastnetz ohne Einschränkungen.

 

[KunterBunter]

Es gibt mittlerweile auch einen Beitrag zum Thema im Elster Forum:

Schöne Bestätigung, aber auch bei mir lässt sich elster.de im Gastzugang der Fritzbox 7530 Version 8.02 ganz normal öffnen und benutzen.
Vielleicht liegt es ja doch an deiner Fritzbox und nicht an der Finanzverwaltung?

 

[DOSenTELefon]

Eure beiden Fritzboxen haben noch nicht die aktuelle OS-Version (oder beta-Version). Das deutet dann wieder darauf hin, dass beim Gastzugang seitens AVM etwas verändert wurde.

 

[KunterBunter]

Welche Firmware-Version hat denn der User im Elster-Forum?

 

[Hagen2000]

Bei mir lädt die Seite nun im Gastnetz wieder fehlerfrei - ohne Änderungen an der FRITZ!Box.
Vielleicht haben die durchgeführten Wartungsarbeiten bei Elster heute in den frühen Morgenstunden das Problem behoben.

 

[DOSenTELefon]

Tatsache... jetzt funktioniert es auch als "Gast".

Mysteriös bleibt es trotzdem, aber gut

 

[Deleted member 273463]

Bei einer Kundin tritt das Problem heute auch auf. Ich habe mir mal die Netzwerkkonsole von FireFox angeschaut, dort ist außer einem NS_ERROR_NETWORK_RESET nichts zu lesen. Den Grund für den Fehler kenne ich leider nicht, da mir die Konsole nicht geläufig ist.

Ich konnte mit Putty eine Verbindung nach extern zu einem SSH Server aufbauen und gehe daher davon aus, dass Internetanwendungen beschränken nicht aktiviert ist und elster.de keinen Websocket zu irgendeinem utopischen Port möchte.