Internetbox2 und VPN

[MeineGuete]

Hallo zusammen 

ich habe meine Internetbox plus mit einer internet box2 ersetzen müssen. Alles funxt, ausser dieses VPN. Ich kriegs nicht zum laufen. IB2 schon 2mal resettet, auf dem Iphone x kommt immer die Meldung: Der L2tP-VPN-Server antwortet nicht. Versuche es erneut blablabla...

Ja ich habe die Anleitung von Swisscom gelesen und Punkt für Punkt befolgt und ja ich weiss ich darf es nicht im gleichen Netzwerk versuchen zu connecten. Woran könnte es noch liegen ? Swisscom offieriert technische HILFE für 40 Franken pro 15Minuten aber ohne Erfolgsgarantie (Katze im Sack). Ich bin gerne bereit etwas zu bezahlen wenns dann auch funktioniert. 

Bin nun ziemlich frustriert - kann mir jemand helfen ?

Freundlicher Gruss 

US

[Werner]

@MeineGuete 

Den DynDNS hast Du ebenfalls eingerichtet?

Funktioniert der?

[MeineGuete]

Ja habe ich eingerichtet bei DynDns.org und nein der funktioniert auch nicht. 

Habe ich etwas vergessen ? 

[Werner]

Richte Dir als Test mal denjenigen von Swisscom ein.

[WalterB]

@MeineGuete 

Der Swisscom VPN funktioniert bei mir mit dem iPhone und iPad, da sollte keine Störung vorhanden sein.

Auf dem Bild sind Zugangsdaten zum Teil überdeckt.

[MeineGuete]

Vielen Dank 🙏! Bei mir sieht das alles auch so aus. Weisst Du ob ich eine Fehlermeldung bekomme falls myname.internet-box. ch schon vergeben ist ? Vielleicht ist dort das Problem!?!

[MeineGuete]

Hi - ich habe alle Schritte hier durchgeführt! 

https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.tab-internet-box-plus.html

funktioniert noch nicht. 

Muss ich den myname.internet-box.ch noch irgendwo registrieren ? 

[WalterB]

---

@MeineGuete  schrieb:

Vielen Dank 🙏! Bei mir sieht das alles auch so aus. Weisst Du ob ich eine Fehlermeldung bekomme falls myname.internet-box. ch schon vergeben ist ? Vielleicht ist dort das Problem!?!

---

Das kann ich nicht wissen, aber probier doch einfach mal einen anderen einfachen Namen Du kannst das ja wieder löschen.

Das Swisscom VPN muss nirgends registriert werden, das erfolgt automatisch !

[PowerMac]

---

@MeineGuete  schrieb:

Vielen Dank 🙏! Bei mir sieht das alles auch so aus. Weisst Du ob ich eine Fehlermeldung bekomme falls myname.internet-box. ch schon vergeben ist ? Vielleicht ist dort das Problem!?!

---

Ja, es wird eine Fehlermeldung ausgegeben wenn der Name bereits besetzt ist.

Die korrekte Registrierung kannst du mit dem Befehl "nslookup myname.internet-box.ch" überprüfen.

[Werner]

---

@MeineGuete  schrieb:

Hi - ich habe alle Schritte hier durchgeführt! 

https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.tab-internet-box-plus.html

funktioniert noch nicht. 

Muss ich den myname.internet-box.ch noch irgendwo registrieren ? 

---

Zwei Definitionen brauchst Du auf der Internetbox, nämlich den DynDNS-Dienst und den VPN- Server:

Beim DynDNS-Dienst wird bereits beim Erfassen geprüft, ob der von Dir gewünschte Namen verfügbar ist:

Wenn Du dann noch Deine DynDNS-Angabe und die auf Deinem VPN-Server hinterlegten Zugriffsdaten beim Clientaufruf aus einem fremden Netz korrekt hinterlegst, sollte es eigentlich laufen...

[MeineGuete]

Besten Dank für die Unterstützung! Alles exakt so gemacht - wie auch beschrieben in der Swisscom Hilfe. Ist zum Mäuse 🐁 melken.  Ich versuche jetzt noch den Swisscom dyndns Namen zu wechseln oder den Router zu wechseln.  Oder vielleicht mein Kaspersky noch auszuschalten. 

Oder einen anderen VPN Service...

vielen Dank allen. 

[POGO 1104]

Um Fehler mit dem DynDNS auszuschliessen, kann man auch mal direkt die momentane WAN-IP benutzen.

www.myip.ch

Hast du zufällig ein Synology NAS in deinem Netz? Die hat einen Top VPN Server drauf. U.A. auch OpenVPN

[Werner]

@MeineGuete 

Einfach noch um auszuschliessen, dass beim Wechsel der Internetbox Dein Anschluss eventuell auf CGNAT umgestellt wurde.

Mit welcher Zahl beginnt Deine öffentliche IP-Adresse?

Meine beginnt z.B. mit 178.x.x.x

Falls Deine z.B. mit 100.x.x.x beginnen würde, müssten wie dann den Fehler wo anders suchen.

[MeineGuete]

Hallo - mein Ip beginnt mit 62.

hilft das ?? 

LG

[Werner]

@MeineGuete 

Der 62er Bereich tönt schon ein wenig verdächtig. Wird von der Swisscom häufig für interne Proxy-Server benutzt.

Schau mal mit diesem Tool, ob beim zurückgegebenen Hostname Deiner IP als Teil des Namens „cgnat“ erscheint:

http://www.dnstools.ch/wie-ist-meine-ip.html

[MeineGuete]

Super vielen Dank. Werde ich heute Abend machen. Freundlicher Gruss 

[Tux0ne]

Du hast auf die Internet Box 2 gewechselt weil du einen Internet Booster in Betrieb hast? Damit sind eigene ddns Dienste anfällig weil sie beim ermitteln der IP die des LTE Bonding Gateways mitgeben welches aus dem 62er IP Range ist. In solch einem Fall den Swisscom DDNS Dienst verwenden.

Alternetiv wäre eine Möglichkeit bezüglich CGNAT. Aber eigentlich sollte das in diesem Fall auch unmöglich sein, da du sonst weder den VPN Dienst noch den Swisscom DDNS Dienst aktivieren dürfen könntest...

Wie @PowerMac sagt, würde ich mal ein nslookup auf den DDNS Namen machen und mit der öffentlichen IP, ersichtlich im Router WUI, vergleichen. No match und du weisst wo das Problem ist. Match und man muss schauen warum die L2TP Verbindung nicht hinhaut.

[MeineGuete]

ich habe kein cgnat gefunden - fällt euch sonst etwas auf ? besten Dank 

[MeineGuete]

Herzlichen Dank für den Tipp habe beide versucht: myname.internet-box.ch und myname.dyndns.org und beide haben die richtige IP ausgegeben die 62.xxx.xxx.xxx.  Ok dann habe ich offenbar ein Problem mit dem L2TP ? was kann ich tun ?

Besten Dank und freundlicher Gruss 

[WalterB]

@MeineGuete 

Wenn Du einen Internet-Booster hast wäre das ein Unterschied zu den Vorschlägen, jetzt stellt sich die Frage ob jemand anderer auch Probleme hat mit VPN und Booster, vielleicht kann  @Anonym  dazu etwas sagen ?

Ob es testweise funktionieren würde wenn Du den Booster kurzzeitig deaktivierst ?