Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Portweiterleitungen gelöscht

TomB · 2019-09-18T05:42:56+00:00

Communauté Sunrise - des clients aident d'autres clients sur les thèmes de la télévision, de l'Internet, du téléphone et du mobile. Inscrivez-vous maintenant !

TomB

Eine IPv4 und IPv6 kann ich unterscheiden.

TomB

Hallo Daniele

Die ConnectBox läuft, nachdem von Euch die Portweiterleitungen gelöscht wurden und sie auch nachdem ich sie wieder eingerichtet hatte, nicht mehr funktionierten, im Bridge-Mode.

Gruss

Tom

GrandDixence

Die Kündigung wird nichts bringen, da die Probleme “hausgemacht” sind. Zwischen dem EuroDOCSIS-Kabelmodem im Bridge/Modem-Modus und dem Heimnetzwerk gehört eine Firewall/NAT-Router. Siehe auch die “Gute Performance”-Regeln:

https://community.sunrise.ch/t5/Internet-mit-Modem/Diagnose-Tool-der-Connect-Box-sagt-quot-Ihr-Heim/m-p/100045/highlight/true#M4573

Die vom EuroDOCSIS-Kabelmodem vergebenen öffentlichen IPv4-Adressen sind limitiert. Bevor irgendwelche VPN-Tunneltests mit direkt am im Bridge/Modem-Modus arbeitenden Kabelmodem angeschlossenen Laptops durchgeführt werden, ist zu kontrollieren, ob dem Laptop per DHCP eine öffentliche IPv4-Adresse zugewiesen wurde (Windows-Befehlszeilenkommando: ipconfig).

Ein mit L2TP realisierter VPN-Tunnel ist nur in der Ausprägung “L2TP over IPSec” genügend sicher.

https://www.elektronik-kompendium.de/sites/net/1410061.htm

Und gemäss:

https://www.elektronik-kompendium.de/sites/net/0906131.htm

ist ein L2TP realisierter VPN-Tunnel nicht NAT-fähig.Hier empfiehlt sich dringend der Einsatz zeitgemässer VPN-Tunneltechnik wie IKEv2/IPSec. IKEv2/IPSec ist dank NAT-Traversal (NAT-T) NAT-fähig.

Daniele_Sunrise

@pato , Ja IPv4 ist aufgeschaltet, sonst könnte er die Ports nicht weiterleiten. 😀

Liebe Grüsse

Daniele

pato

Bist du sicher das du eine öffentliche IPv4 und keine IPv6 Adresse hast? Dies würde es sonst erklären.

@Daniele_Sunrise Er hat noch reines IPv4 aufgeschaltet?

Daniele_Sunrise

@TomB , nur aus reiner Neugier, könntest du einmal die Ports für L2TP, also 500, 1701 und 4500 auch als TCP forwarden und es dann nochmals testen?

Kannst du bitte einmal einen Screenshot der Forwardings hier einstellen?

Liebe Grüsse

Daniele

TomB

Auf dem Client blockiert nix. Der funktioniert einwandfrei bzw. VPN an jedem anderen Internetzugang. An meinem Anschluss nur nicht mehr, da der offensichtlich eingeschränkt wurde.

pato

Also wenn es im Bridge Modus nicht funktioniert, dann blockiert irgend eine Software auf dem Client. Ich nutze selbst noch ganz selten IPSEC im Bridge Modus mit eigenem Router, jeweils ohne Probleme. Weder UPC noch die Connect Box filtern im Bridge Mode irgendetwas.

Habe aber schon lange auf SSL VPN und alternativ PPTP umgestellt, da dies im Ausland zuverlässiger funktioniert.

TomB

Passiert hier noch was, sonst wird die Kündigung wirksam.

TomB

Für VPN von den Notebooks oder/und das Site-To-Site VPN werden

UDP 500

UDP 4500

UDP 1701

benutzt, dafür waren Portweiterleitungen eingerichtet.

Jetzt im Bridge-Mode ist das natürlich nicht relevant, aber VPNs funktionieren dennoch nicht, wenn die Notebooks an der ConnectBox hängen.

Ich habe auch schon die ConnectBox ausgeschaltet, wieder eingeschaltet, nur ein Notebook dran gehängt, die ConnectBox gestartet und VPN versucht, negativ.

TCP check mit mxtoolbox.com auf die IP😛ort bringen den Status ‘filtered’

Gruss

Tom

Daniele_Sunrise

@TomB , kannst du hier kurz schreiben, welches Protokoll du benutzt und welche Ports du weiterleitest? Dann können wir prüfen, ob diese korrekt sind.

@pato @TheSven @chokito und alle anderen können sicher weiterhelfen.

Liebe Grüsse
Daniele

TomB

Hallo Daniele

die ConnectBox habe ich in den Bridge Mode gebracht, weil die Portweiterleitungen nicht funktionierten, nachdem ich sie wieder eingerichtet hatte.

Und wie erwähnt, mit keinem meiner Notebook kann ich kein VPN mehr machen, wenn sie an der ConnectBox hängen.

Gruss, Tom

TomB

Hallo Punisher

die ConnectBox hat weiterhin ein IPv4 Adresse.

Gruss, Tom

Daniele_Sunrise

@TomB , dein Modem betreibst du im Bridge Modus. Dies bedeutet, dass der Traffic 1:1 an deinen Router weitergeleitet wird. Nun müssen die Portsweiterleitungen auf deinem Router korrekt sein. Eventuell musst du in der Firewalleinstellungen auf deine Rechner auch Ports freischalten. Zudem würde ich einmal deine Firewall auf dem Router prüfen, ob eine IP nicht blacklisted wurde. Siehst du in den Logs deines Routers keine Informationen über den S2S-VPN Verbindungsaufbau?

Liebe Grüsse
Daniele

Punisher

Hallo @TomB

Es kann durchaus sein, das du auf IPv6 mit DS lite umgestellt wurdest. Da gibt es keine Portweiterleitungen mehr, sondern nur noch IPv6-Freigaben.

Wenn du, IPv4 hattest, wende dich an den Kundendienst und lass dich wieder auf IPv4 zurückstellen. Du kannst, aber auch eine PN an das @Sunrise_Team (einfach den Link anklicken) mit deiner Kunden Nummer und eine Verlinkung zu diesem Thread senden.

Es wird sich, bestimmt jemand von der UPC sich bei dir melden.

TomB

Ergänzung:

Auch nach Umstellung auf Bridge-Mode keine Änderung.

Selbst meine drei Notebooks können keinerlei VPN mehr von der Connect-Box aus machen.

Damit ist wieder mal der Service nicht bereitgestellt. So kann ich vom HomeOffice nicht mehr arbeiten.

Kündigung ist raus.

/Tom

Page suivante »