Hallo zusammen! Ihr seid meine letzte Hoffnung! Ich habe einen abgesetzten Standort, der mit einem LTE-Router (Teltonika RUT956) internetmässig erschlossen ist. Meine Idee ist nun, dass ich eine Verbindung von meiner IB2 zuhause zu diesem Router bewerkstelligen könnte, z.B. mittels eines VPN. Meine IB2 bekommt eine öffentliche IP-Adresse und ist mit DynDNS versehen. Der LTE-Router hat wegen CGNAT keine öffentliche IP. **Ich habe folgendes versucht:** * Auf IB2 einen L2TP Server aufgesetzt * Auf dem LTE-Router einen L2TP Client aufgesetzt mit den entsprechenden Zugangsdaten * **\-> Funktioniert aber nicht!** Wenn ich den VPN Client auf einem Windows-PC hinter dem LTE-Router aufsetze funktioniert es. Auf dem LTE-Router habe ich aber viel mehr Einstellmöglichleiten für den VPN Service. Irgendwie funkt ja vermutlich noch IPsec rein. Da ich kein Experte bin auf diesem Gebiet, bin ich etwas ratlos, wie diese verschiedenen Parameter allenfalls einzustellen wären. **Meine Fragen an Euch:** * Kann so eine Verbindung überhaupt funktionieren? * \-> Falls nein, warum nicht und was gäbe es für alternative Lösungen? * \-> Falls ja, wie müssten die verschiedenen Stellschrauben gesetzt werden? Freue mich auf Eure Kommentare!

@"Frafeffeu86"#530966 interessante Idee; mit der IB2 hatte ich damals auch extreme Probleme überhaupt auf die Box per VPN zu kommen. Aber verstehe ich Dich korrekt, dass Du vom Netz der IB2 (also von "zu Hause") auf den Router draussen zugreifen möchtest? Da würde ich Dir folgendes Empfehlen (hier eine Anleitung dazu: [https://circuitdigest.com/microcontroller-projects/turn-your-raspberry-pi-zero-in-to-a-vpn-server-using-openvpn](https://circuitdigest.com/microcontroller-projects/turn-your-raspberry-pi-zero-in-to-a-vpn-server-using-openvpn)). Mit einem Raspberry PI kannst zu Protokolle wie Wireguard nutzen, was auch relativ einfach einzurichten ist im Vergleich zu L2TP. Meines Wissens wird L2TP auch beispielsweise von Android nicht mehr unterstützt (ggf. läuft die LTE-Box auf Android). Aber irgendwie frage ich mich gerade trotzdem über den logischen Zusammenhang; Wenn zu von der IB2 zur LTE-Box willst, dann benötigst Du auf der LTE-Box bzw. im LTE-Netz dort einen VPN und eben eine offene bzw. public IP! Wenn du von der LTE-Box auf das IB2-Netz willst, dann müsstest Du im Heimnetz eine entsprechende VPN-Anlage haben, welche du auf der LTE-Box verbindest. Versucht habe ich es zwar noch nicht, aber eventuell könnte auch [https://tailscale.com/](https://tailscale.com/) etwas sein, was Dir weiterhelfen könnte. Diese haben ein eigenes System und ist zwar OpenSource und dennoch Proprietär...

Hallo @"Frafeffeu86"#530966 Du musst denn umgekehrten Weg machen. Habe auch so ein LtE Router zuhause Teltonika. Auf diesem habe ich Wireguard als Client eingerichtet. Und zuhause läuft der Wireguard Server. Aber der kann noch andere VPN Protokolle. Somit kann ich dann von zuhause auf den Router zugreifen. Gruss Lorenz

@"Frafeffeu86"#530966 Für eine klassische VPN-Verbindung zum Remote-Standort mit dem LTE-Router brauchst Du eine öffentliche IPv4 auf dem Mobilnetz für den LTE-Router und einen VPN-Server am Remote-Standort. Die Stichworte für eine öffentliche IPv4 auf dem Mobilnetz sind: \- die CAA-Option bei Swisscom \- die Remote-APN bei Sunrise Was bei welchem Mobilfunkanbieter aktuell gerade erhältlich ist in diesem Thema weiss ich nicht, aber hier die Hintergründe dazu aus einer früheren Diskussion: [https://community.swisscom.ch/t5/Mobile/Mobile-Abo-mit-CAA-Option/td-p/567872](https://community.swisscom.ch/t5/Mobile/Mobile-Abo-mit-CAA-Option/td-p/567872)

Hi @"Frafeffeu86"#530966 Was sagen denn die Logs auf dem LTE-Router? Da die Internetbox ja leider keine Logs anbietet, könnte das Troubleshooting schwierig werden. Ich schliesse mich @"DomiP"#926068 an und empfehle dir für diesen simplen Tunnel: \- WireGuard oder OpenVPN mit Server bei dir im Heimnetz, wenn du den Tunnel ohne Cloud managen möchtest. \- [ZeroTier](https://www.zerotier.com) als Tailscale Alternative, weil dein Router dies direkt unterstützt. @"Lori-77"#338966 Soweit ich verstehe, baut @"Frafeffeu86"#530966 den Tunnel bereits aus dem Mobilfunknetz auf (Also Client im Mobilfunknetz, was ja die richtige Richtung wäre) Bedenke bei allen Lösungen, dass die Verbindung zwingend vom LTE Router aus initiiert werden muss. Also keepalives nicht vergessen 😉. Wenn du den Tunnel in beide Richtungen initiieren können möchtest, folge dem Rat von @"Werner"#234740. LG r00t

Vielen Dank für deine Antwort! Meine Grundidee war, eine Verbindung herzustellen zwischen dem LTE-Router und der IB2, ohne dass ich noch weitere Büchsen 7/24 laufen lassen muss. Da der LTE-Router keine öffentliche IP hat muss dieser als Client die Verbindung zur IB2 aufbauen, auf der der L2TP Server läuft. Wäre vermutlich zu schön um wahr zu sein, wenn das einfach so funktionieren würde...... Einen Raspy hätte ich noch irgendwo rumliegen, habe diese Option aber bis jetzt nicht in Betracht gezogen, weil dies eben eine von diesen 7/24-Büchsen ist, die ich eigentlich vermeiden möchte.....

@"Lori-77"#338966 Habe (noch) keinen separaten VPN-Server zuhause. Ich war eben so naiv zu glauben, dass die IB2 diesen Job übernehmen könnte....

@"Werner"#234740 Laut Swisscom ist der APN für öffentliche IPs nur noch für Businesskunden verfügbar. Da kann ich nicht mithalten.

@"r00t"#842306 In den Logs des LTE-Routers finden sich keinerlei Einträge, die auf irgendwelche VPN-Aktivitäten hinweisen würden. Daher vermute ich ein Grundsätzliches Problem. Wenn ich den Datenverkehr durch den VPN monitore, sehe ich, dass alle 30 Sekunden etwas rausgeht (vermutlich ein Hilferuf zum Server), aber es kommt nichts zurück. Ich werde noch ein bisschen weiterexperimentieren und werde euch wissen lassen, wenn ich etwas bahnbrechendes herausfinde.

> * * * > > @"Frafeffeu86"#530966 schrieb: > > Einen Raspy hätte ich noch irgendwo rumliegen, habe diese Option aber bis jetzt nicht in Betracht gezogen, weil dies eben eine von diesen 7/24-Büchsen ist, die ich eigentlich vermeiden möchte..... > > * * * Wenn Du mit Büchsen die Power-Outlets meinst, dann könntest Du ihn evtl. auch via USB vom Router betreiben;-). Habe ich bei uns auch so eingerichtet. Zudem ist ja der Stromverbrauch beim Raspi praktisch nichts. Also meist so zwischen 10 bis 15 Franken pro Jahr für einen performanten und laufenden VPN. (Nicht das ich den Anschein erwecke, dass 10.- nichts seien 😉 )

Hallo @"DomiP"#926068, @"Werner"#234740 **Vielen Dank für eure Hinweise!** Den Gedanken, einen brauchbaren Tunnel zwischen der IB2 und dem LTE-Router hinzubekommen werde ich wohl begraben müssen. 😕 Ich werde vermutlich doch einen Anlauf nehmen mit einem Raspy. Ob es dann eine VPN-Lösung gibt oder vielleicht gar etwas mit AnyDesk (soll angeblich funktionieren), wird sich zeigen. Ich muss mich allerdings wieder etwas schlau machen bezüglich Himbeerkuchen - ist doch schon einige Jahre her seit ich damit zu tun hatte.

@"Frafeffeu86"#530966 der Pi macht wirklich Spass! Schau' Dir doch sonst mal dietpi.com an! Ist ein einfaches Betriebssystem, wo Du mit wenigen Klicks ein VPN oder andere Apps installieren und einrichten kannst.

VPN zwischen IB2 und LTE-Router

Frafeffeu86

Hier noch der Trigger: @r00t

r00t

Hi @Frafeffeu86

oh türlich - ist ja ein anderes interface. aaalso - da openvpn das tun0 interface verwaltet, müssen wir dies von openvpn erledigen lassen..

1. /etc/network/interfaces wieder in den Ursprungszustand versetzen.

2. in /etc/openvpn/server.conf:

route 192.168.2.0 255.255.255.0 10.198.101.2

hinzufügen.

3. mit systemctl restart openvpn den openvpn-server neustarten.

4. Daumen drücken 😉

r00t

Frafeffeu86

@r00t 👌👌👌👍👍👍🕺📣🥳🎉

Yipiieee!! Es funktioniert! Du bist ein Genie!

Ganz gewaltigen Dank für deine Hilfe!

Noch eine letzte Frage: Wo sind die Adresseinstellungen für das Ethernet Port?

Die Einträge in /etc/network/interfaces sind ihm ja anscheinend egal.....

LG Fritz

r00t

Hi Frafeffeu86

Egal nicht - ist halt per default auf DHCP, die Adressen unten sind als "fall-back" gedacht, falls DHCP in die Hose geht.

DietPi bietet dir dafür aber sogar ein tui dazu 😉

dietpi-config

7: Network Options: Adapters > Ethernet: Available | [On] | Connected

Dann Mode auf [STATIC] setzen, Adresse und GW anpassen, anschliessend auf Apply.

r00t

Frafeffeu86

@r00t

Vielen Dank! Du hast dir ein grosses Stück Kuchen verdient! 🍰

Fritz

« Vorherige Seite