VPN Netzwerk zwischen 2 Fritzboxen, eine hinter O2 Homespot LTE

[deltalima77]

Hallo , ich habe ein kleines Problem.Ich betreibe zusammen mit meinem Bruder ein VPN Netzwerk.Ich habe Vodafone VDSL mit IPv4, mein Bruder hatte bis vor kurzem O2 DSL auch mit IPv4.
Da bei dem O2 DSL Anschluss Probleme bei der Performance (Drosselung von ADSL 2000 auf 768) auftraten, wurde der Vertrag auf LTE mit einem Homespot (sieht aus wie ein Wasserkocher) umgestellt.
Bei DSL auf beiden Seiten funktionierte das mit dem VPN auch, ein Rechner von meinem Bruder soll auf meinem IP Bereich laufen.Bei meinem Bruder steht eine FB 7390 (austauschbar gegen eine 7490) bereit und ich habe eine FB 7590.
Es sind 2 ddns Adressen verfügbar und alle Fritzboxen hätten Alternativ noch die Myfritz-Adresse.
Was könnte ich machen ?
Gruß Deltalima77

 

[meiser79]

Du hast mit o2 Homespot LTE keine öffentliche IPv4-Adresse, oder? Du benötigst auf der o2-Seite ein "always_renew = yes;" in deiner IPSec-Konfiguration, damit diese die Verbindung zum Vodafone-DSL-Anschluss aufbaut.

Oder probiere es mit "keepalive_ip" auf der o2-Seite.

Und du musst die UDP-Ports 500 und 4500 an die FB auf der o2-Seite weiterleiten.

[Frage] - AVM: Unterschied always_renew und keepalive_ip

Hallo zusammen, ich möchte die VPN-Verbindung zwischen zwei FRITZ!Boxen dauerhaft aufrecht erhalten (LAN-LAN). Folgende Parameter habe ich gefunden: always_renew (yes / no) keepalive_ip (IP des Routers auf der Gegenseite) Wenn man früher mit dem "Fernzugang einrichten"-Tool...

www.ip-phone-forum.de

 

[NDiIPP]

Was könnte ich machen ?

Die 7390 auf der o2 Seite muss die Verbindung aufbauen, da du dort keine richtig öffentliche IPv4 hast.
Zeige uns mal die Konfiguration von beiden Seiten (vpn.cfg).

 

[sonyKatze]

deltalima77, hat es geklappt? Wie NDiIPP und Whoopie bereits andeuten, schaltet Dir bei LTE (in Deutschland, mit Normalo-Tarifen) Dein Mobilfunk-Anbieter eine Firewall. Das bedeutet, dass Du eine VPN-Verbindung nur vom LTE-Anschluss aus starten kannst und diese Verbindung am Leben erhalten musst (damit jene Firewall nicht wegen Inaktivität wieder dicht macht).