VPN Windows 11

Nils Holgersson

Hallo Zusammen

Ich versuche eben per VPN auf mein Heim-Netzwerk zuzugreifen.

Mit dem Android funktioniert dies einwandfrei über IKEv2 mit ‘IPsec Identifier’ sowie ‘IPsec pre-shared key’ von der Internet-Box.

Unter Windows 11 wird von Swisscom nur ‘L2TP/IPsec mit vorinstalliertem Schlüssel’ vorgeschlagen. Dort wird von Windows 11 ‘Pre-shared key’, ‘Username’, sowie ‘Password’ verlangt.

Ich nehme an ‘IPsec pre-shared key’ (Android) entspricht ‘Pre-shared key’ (W11), und ‘IPsec Identifier’ (Android) entspricht ‘Password’ (W11), oder?

Was muss ich bei ‘Username’ (W11) eintragen?

Besten Dank,

Philipp

Werner

@Nils Holgersson

Du musst Dir auf der Internetbox einen zusätzlichen L2TP-VPN-User erfassen und anschliessend im Windows gemäss den Hilfeanweisungen für den L2TP-User der Internetbox vorgehen.

Es gibt da also keine Überlappungen zwischen IKEv2 und L2TP, denn dies sind zwei ganz verschiedene Verbindungen mit separaten Usern und Regeln.

NilsL

@“x”#139927Evtl. noch diesen Regedit auf 2 setzten: https://learn.microsoft.com/de-de/troubleshoot/windows-server/networking/configure-l2tp-ipsec-server-behind-nat-t-device

War bei mir auch schon nötig

Nils Holgersson

Danke Werner, das funktioniert so und ich habe wieder etwas gelernt.

Mit der VPN Verbindung kann ich nun auf meine Nextcloud zugreifen, welche auf einem RaspberryPi läuft.

Ist dies eine gute Lösung, oder hättest Du ev. andere Vorschläge?

Nils Holgersson

Danke, war nicht nötig…

Werner

@Nils Holgersson schrieb:

Danke Werner, das funktioniert so und ich habe wieder etwas gelernt.

Mit der VPN Verbindung kann ich nun auf meine Nextcloud zugreifen, welche auf einem RaspberryPi läuft.

Ist dies eine gute Lösung, oder hättest Du ev. andere Vorschläge?

Da Du ja jetzt einen Raspi erwähnst, gäbe es neben dem Internetbox-eigenen VPN parallel dazu eigentlich noch eine bessere Lösung:

Installiere auf dem Raspi zusätzlich das Paket PIVPN und konfiguriere da den WireGuard VPN-Server, welcher schneller und sicherer läuft als der L2TP der Internetbox.

Dabei dann aber nicht den WireGuard Standardport, sondern einen privaten UDP-Port im hohen 5-stelligen Bereich verwenden und diesen dann auch von der IB gezielt auf den Raspi weiterleiten.