Deutsche Glasfaser - UDM-Pro - VPN

Die Deutsche Glasfaser verteilt bei Ihren Consumer-Produkten keinen DS-Lite Anschluß, sondern einen echten Dual-Stack.

Das Problem dabei ist aber, dass eine IPv4-Adresse aus dem für Netzbetreiber verfügbaren "shared network"-Bereich (auch CGN oder "Carrier Grade NAT" genannt) und somit nicht öffentlich erreichbar ist.

Es handelt sich um den Adressbereich 100.64.0.0/10.

Man müsste sich also mit dem Zugriff über IPv6 beschäftigen oder einen Business-Anschluß der DG bestellen, der früher mal DG professional hieß, heute beispielsweise inexio professional heißt und (wie man ja schon vermuten kann) auch teurer ist.

In den Business-Tarifen wird neben den üblichen IPv6-Adressen (mit allem was so dazu gehört) auch eine "richtige" IPv4-Adresse mitgegeben.

Ich bin der Recherche auf folgenden Anbieter gestoßen:

https://www.feste-ip.net

Bei ging es speziell um PSN, dazu brauche ich ein IPv4-NAT. Das habe ich mit der FIP-Box realisiert:

https://www.easy2connect.info

oppen30 ich habe ein wenig Probleme bei der Bepreisung Deiner beiden verlinkten Angebote (die sich übrigens auffällig ähneln und man annehmen könnte, dass es sich um denselben Anbieter handelt).

Die tatsächlichen Kosten sind mir zu verschleiert und völlig diffus.

Falls man unbedingt eine feste IPv4-Adresse benötigt, würde ich das professionelle Angebot des Netzbetreibers nutzen.

In dem Fall hat man einen einzigen Anbieter, und falls mal was nicht so geht wie gewünscht, gibt es nur einen einzigen Ansprechpartner.

Das ist ein und der selbe Anbieter

Und soweit ich weiß, bietet DG keine feste IPv4-Adresse an.

Hallo, ich habe mich gerade registriert.

Zur Diskussion: Ich habe vielleicht etwas nicht auf dem Schirm, aber wir haben im Online-Bereich unserer jeweiligen Anschlüsse die Option, eine feste IPv4 einzustellen, die dann meistens aus dem 80.x.x.x. - Bereich ist.

Da ich aber trotzdem keine VPN-Verbindung zustande bekomme, vermute ich, dass ich etwas noch nicht weiß.

Wir benutzen eine Dream Machine Pro an einem Glasfaseranschluss der Telekom.

VPN-Netz und RADIUS-Benutzer an der UDM sind eingerichtet, MS-CHAPv2 ist sowohl an der UDM als auch im Client "angeschaltet".

Die Meldung, die ich vom VPN-Client (Windows 10) bekomme ist aber immer:

"Der L2TP-Verbindungsversuch ist fehlgeschlagen, da ein Verarbeitungsfehler während der ersten Sicherheitsaushandlung mit dem Remotecomputer aufgetreten ist."

An der Firewall liegt es clientseitig auch nicht.

Kann mir vielleicht jemand sagen, warum das nicht funktioniert, oder was ich noch ausprobieren könnte?

Vielen Dank.

Es gibt hier ein Wiki zu

#Sonstiges | Externer Zugriff über IPv6 aufs Netzwerk

In meinem eigen Blog hab ich noch beschrieben wie man einen OpenVPN Server auf einer Synology einrichtet

Zu deiner Frage, IPv6 Tunnel können nur tcp, l2tp kommunizieren über UDP

Zitat von ubischnubi

Die Meldung, die ich vom VPN-Client (Windows 10) bekomme ist aber immer:

"Der L2TP-Verbindungsversuch ist fehlgeschlagen, da ein Verarbeitungsfehler während der ersten Sicherheitsaushandlung mit dem Remotecomputer aufgetreten ist."

An der Firewall liegt es clientseitig auch nicht.

Bitte mal im Web recherchieren.

Dieses Problem tritt aufgrund eines Windows-Updates auf (man hat seitens Microsoft mal wieder irgendwelche Sicherheiten angepasst, ohne sich über die Folgen im Klaren zu sein!) und hat nichts mit dem hier im Thread beschriebenen Problems mit den bei der DG nicht vorhandenen öffentlichen IPv4-Adressen zu tun.

Ein Patch für das besagte Windows-Update ist bereits verfügbar.

Dessen Funktion habe ich hier selber erfolgreich getestet.

CU, Axel

Das sollte dir helfen, deinen VPN Tunnel einzurichten. Läuft bei mir super:

OpenVPN / UDM-Pro mit Deutscher Glasfaser (DualStack Anschluss)