Einrichten einer VPN via Swisscom Internet Box 3 auf mein Heimnetzwerk

Riotheuppiey73

Obwohl ich mich genau an die Anleitung halte welche Swisscom zur Verfügung stellt, funktioniert der VPN Zugang zu meinem Heimnetzwerk nicht. Es hilft natürlich nicht, dass ich die Einstellungen zu Hause machen muss, testen kann ich es aber nur ausserhalb. Hat mir jemand einen Hinweis, wie ich die Verbindung trotzdem hinkriegen kann? Die Anleitung von Swisscom ist übrigens hier: https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html?campID=internetbox-vpn#tabs-8626298775%5Bselected%5D=tab_1624449688329

Danke für deine Hilfe

Richard

hed

@Riotheuppiey73

Auf welchem Endgerät willst du das einrichten (Smartphone, PC)? Welches Betriebssystem?

Wie testest du die VPN-Verbindung (via Mobile oder einem andern externen LAN/WLAN)?

Riotheuppiey73

Hallo Hed, ich möchte das VPN auf meinem Windows PC fix einrichten damit ich von ausserhalb Zugriff erhalten kann.

gruss

Werner

Um es zu Hause zu testen verwendest Du am einfachsten eine Mobilfunkverbindung. Entweder als Hotspot oder direkt ein Handy/Tablet mit ausgeschaltetem WLAN.

Mit welchem Gerät als Client (iOS, Android, Windows) hast Du bis jetzt getestet und was für einen DynDNS verwendest Du?

Bist Du auch sicher, dass Dein Heimanschluss über eine öffentliche IPv4-Adresse verfügt?

Zur Sicherheit kannst Du da im Verwaltungsmenu der IB3 mal nachschauen, ob Deine von der Swisscom zugeteilte IPv4 allenfalls mit einer ersten Zahlenfolge "100." beginnt.

hed

@Riotheuppiey73

Welche Windows Version?

Und wie hast du es getestet?

Riotheuppiey73

Habe bei "Einstellungen" mit Windows 10 eine neue VPN Verbindung hinzugefügt und die Adapteroptionen wie in der Anleitung angepasst (MS Chap v2 einen Haken gesetzt).

Habe sie getestet indem ich die vorinstallierte VPN doppel geklickt habe. Erhalte nach einer Weile eine Fehlermeldung.

Riotheuppiey73

Danke, muss schauen ob das funktioniert da die Handy Verbindung im bei mir extrem schlecht ist (muss immer

via WLan telefonieren).

Werner

@Riotheuppiey73 schrieb:

Danke, muss schauen ob das funktioniert da die Handy Verbindung im bei mir extrem schlecht ist (muss immer

via WLan telefonieren).

Sonst vielleicht auch Nachbarschaftshilfe, z.B. Mitbenutzung eines Gast-WLAN in der direkten Nachbarschaft.

hed

@Riotheuppiey73

Falls du es zu Hause in deinem WLAN oder LAN getestet hast, so ist das nicht möglich. Es geht nur aus einem andern Netz d.h. z.B. Mobile oder ein fremdes LAN/WLAN.

Und wie sieht deine WAN-IP deines Routers aus? Diese kannst du z.B. in der GUI der IB abfragen (Auf der Uebersichtsseite auf Internet-Box clicken).

Riotheuppiey73

Ich habe dies ausserhalb meines Hauses getestet. In der IB3 finde ich nur IPv6, erkenne aber die Adresse nicht. Wo genau kann ich die WAN IP sehen?

Werner

Riotheuppiey73

Z.B. im Verwaltungsmenu der IB3 in der Übersicht einfach mal auf das Kästchen IB3 tippen:

Bei mir beginnt die öffentliche IPv4 also mit der Ziffernfolge "188.62."

Riotheuppiey73

bei mir beginnt die Adresse mit 188.60.

Werner

@Riotheuppiey73 schrieb:

bei mir beginnt die Adresse mit 188.60.

Okay, das ist auch eine öffentliche IPv4.

Dein Anschluss läuft also nicht unter dem VPN-verunmöglichendem CGNAT-Konstrukt und an diesem Punkt liegt es also nicht.

Werner

@Riotheuppiey73

Wenn Du ein Handy hast, würde ich es mal mit dem für den VPN-Test versuchen, denn das ist weniger zickig als es manchmal mit Windows der Fall ist.

Am Handy einfach das WLAN aus und die mobilen Daten einschalten und dann versuchen die VPN-Verbindung direkt auf dem Handy hinzukriegen.

Falls es zum klappen kommt, weisst Du dann zumindest, dass Dein VPN-Server auf der IB3 korrekt läuft und dann kann man anschliessend im Windows weitersuchen.

hed

@Riotheuppiey73

Mit Windows habe ich auch sehr sehr lange geübt inkl. notwendige Anpassungen in der Registry. Und beim nächsten Update von Windows ging es dann bereits wieder nicht mehr und wieder war ein mehrstündiges Troubleshooting angesagt.

Daher die Empfehlung von @Werner, die Tests mit einem Smartphone zu machen. Das ist wesentlich einfacher als mit Windows. Wenn es dann mit dem Smartphone funktioniert dann weisst du, dass es auf der IB korrekt eingerichtet ist und funktioniert und dann kannst du dich auf Windows konzentrieren.

Riotheuppiey73

Die VPN Verbindung funktioniert weder vom Handy noch vom Windows PC (von fremdem WLan). Könnte es daran liegen, dass die Firewall der IB 3 auf "Strikt" eingestellt ist? Gäbe es eine Einstellung welche den Zugriff von aussen erlauben würde?

Riotheuppiey73

Habe die Firewall ausgeschaltet. Funktioniert auch nicht. Also kann es nicht an dem liegen

Werner

@Riotheuppiey73

Mir scheint Du hast eher noch ein grundsätzliches Konfigurationsproblem mit Deinem VPN-Server.

Falls Du beim DynDNS und beim VPN-Server anlegen wirklich alles nach Anleitung gemacht hast, könnte es sein, dass Du bei den Benennungen und Passworten ev. Umlaute oder sonstige eher exotische Sonderzeichen verwendet hast?

Falls ja kannst Du mal testen mit der Einschränkung des Zeichensatzes auf nur Gross- und Kleinbuchstaben ohne Umlaute plus Zahlen und als Sonderzeichen allerhöchstens noch "Punkt und Komma"

Bei den Wort-Längen würde ich mal auf der VPN-Benutzer-ID höchstens 8 Stellen, auf dem VPN-Benutzer-PSW höchstens 12 Stellen und auf dem Shared-Secret höchstens 16 Stellen verwenden.

Riotheuppiey73

Jetzt funktioniert es. Herzlichen Dank für den Tipp. Swisscom mag anscheinend keine @ im Passwort.

user109

@Riotheuppiey73 leider ist das immer noch seit 4 Jahren so, dass es bei den Passwörtern immer noch Probleme gibt mit den Sonderzeichen im Passwort.