VPN zu Internetbox 3 mit Booster 5G funktioniert nicht

Blätterwald

Hallo

Ich bekomme von Windows die Meldung, dass wahrscheinlich auf dem VPN-Server die Richtlinien nicht mit meinen Einstellungen übereinstimmen.

Auch Android verbindet nicht.

Im Netzwerk gibt es keine IPv6 Geräte und der Router zeigt nur IPv4 Verbindungen an. Diese Vorgabe ist also erfüllt.

Auf der Internetbox 3 habe ich einen Account für IPSec L2TP mit Pre-Shared Key konfiguriert. Und die Daten korrekt in Windows mit MS-CHAP v2 eingetragen.

Da ich VPN mit IPSec L2TP zu anderen VPN-Servern problemlos nutzen kann, frage ich mich, ob das Problem allenfalls in Verbindung mit der Nutzung des 5G Boosters entsteht.

Nutzt jemand VPN auf Internetbox 3 mit 5G Booster? Oder hat jemand einen Tipp, wo ich das Problem angehen muss?

r00t

Hi @Blätterwald,

Ich habe das VPN mit Booster vor 2-3 Wochen erfolgreich getestet. Dumme Frage: Du testest schon von extern (z.B. Handy Hotspot) oder?

r00t

Werner

@Blätterwald

Der andere wichtige Punkt ist noch, auf welchem Gerät denn Dein DynDNS-Client läuft.

Läuft das nachführen Deiner öffentlichen IPv4 direkt auf der Internetbox (entweder mit dem Swisscom-eigenen DynDNS oder mit einem anderen DynDNS auf der Swisscom-Liste) dann ist alles in Ordnung, weil dann im DynDNS auch tatsächlich die öffentliche IPv4 Deines Festnetzanschlusses nachgeführt wird.

Nimmst Du aber die öffentliche IPv4 direkt aus einer Internet-Abfrage oder führst einen DynDNS-Client ausserhalb der Internetbox, dann wirst Du nicht die Festnetz-IPv4 der Internetbox, sondern die virtuelle Bonding-IP des Swisscom-Bonding-Servers erwischen und damit wäre dann eine VPN-Verbindung mittels einem erfolgreichen DynDNS-Zugriff aus dem Internet unmöglich.

Blätterwald

Natürlich via anderen ISPs sowie Mobile Hotspot getestet.

Blätterwald

Ich verwende Swisscom DNS "meinname.internet-box.ch" und diese ist selbstverständlich auf Acitve gesetzt. Und ich verbinde natürlich mit diesem Domain Namen und nicht mit der IP 🙂

Blätterwald

Was heisst bei dir "erfolgreich getestet"? Mit oder ohne 5G Booster?

Blätterwald

@r00t, was heisst bei dir "erfolgreich getestet"? Mit Internetbox 3 und 5G Booster?

Blätterwald

Zur Info: Ich hatte vorher den Centro Business Router im Bridge Modus mit fixer IP, und mit Zyxel USG Firewall die Verbindung hergestellt. Und auf Zyxel das VPN mit IPSec L2TP eingerichtet, und dies funktionierte sauber. Ich hatte zur Internetbox 3 gewechselt, weil ich zum Centro Business keinen Booster kriegte und nur 40MBit Geschwindigkeit hatte.

Roger G

Wie funktioniert es, wenn Du das Ethernet Kabel vom einfach ausziehst? Dann geht kein Traffic mehr über den booster.

Blätterwald

Hallo Roger

Ich habe schon mit Internetkabelverbindung entfernen sowie Boosterkabel entfernen separat getestet, beides hilft nicht.

Werner

@Blätterwald

Wieso hast Du eigentlich nicht einfach die Zyxel USG Firewall hinter die IB3 gestellt und dann auf der IB3 den DMZ-Modus auf die IP-Adresse der USG aktiviert?

r00t

Hi @Blätterwald

@Blätterwald schrieb:

@r00t, was heisst bei dir "erfolgreich getestet"? Mit Internetbox 3 und 5G Booster?

Exakt, anschliessend VPN gemäss dieser Anleitung eingerichtet.

Soweit ich es in Erinnerung habe, läuft die ganze Sache dann über UDP, was (aktuell leider) gar nicht über den Booster laufen kann.

Wie du sicherlich schon gesehen hast, scheint es auch Probleme mit Sonderzeichen im PW zu geben. Ich persönlich würde wie von @Werner vorgeschlagen die USG hinter der IB im DMZ Modus testen.

r00t

Blätterwald

Hallo Werner

Ich will so wenig Geräte wie möglich.

Weil die Internetbox 3 einen Dyn DNS bietet, will ich diesen nutzen. Die USG wäre also nur noch dazu da, Strom zu verbrauchen.

Blätterwald

Ich habe nun nochmals getestet und jeder Schritt haargenau geprüft. Geschätzte Helfer, ich musste feststellen, dass ich beim Kopieren der Anmeldedaten zu Beginn einen Leerschlag kopiert hatte.

Herzlichen Dank für eure Feedbacks!

r00t

@Blätterwald Leerzeichen sind die schlimmsten von allen! 😉

Freut mich zu hören, dass es jetzt funktioniert.

r00t

Werner

@Blätterwald

Wenn Du den VPN-Server der Internetbox benutzen willst, zum Schluss noch drei Hinweise:

- L2TP funktioniert nicht mehr mit Android-Clients >= Version 12, die IKEv2-Variante hingegen funktioniert noch nicht mit Windows-Clients, falls Du beides brauchst einfach gleich beide Varianten auf dem VPN-Server aktivieren und dann fallweise einsetzen

- der VPN-Server der IB kann nur via UDP kommunizieren, wird also nicht mit dem Booster gebondet werden. Für das Bonding bräuchtest Du eigentlich TCP-Kommunikation, was aber nur bei einem Open VPN Server einstellbar ist, welchen die Internetbox aber nicht anbietet

- In Sachen Geschwindigkeit ist der VPN-Server der IB aufgrund der Prozessor-Power bei ca. 70-80 Mbit/sec beschränkt, wird aber bei Dir sowieso kein Problem werden, da Du auf Grund Deiner Festnetz-Leitung ja schon tiefer beim Upload der IB limitiert bist, welcher ja dann für Deine VPN-Clients zum Download wird

Blätterwald

Hallo Werner

Vielen Dank für deine Infos, die sind sehr hilfreich.