{"id":230041,"date":"2020-03-27T08:30:30","date_gmt":"2020-03-27T07:30:30","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=230041"},"modified":"2023-04-11T07:22:51","modified_gmt":"2023-04-11T05:22:51","slug":"breitband-anschluss-und-kein-vpn-im-home-office","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/03\/27\/breitband-anschluss-und-kein-vpn-im-home-office\/","title":{"rendered":"Breitband-Anschluss und kein VPN im Home Office"},"content":{"rendered":"

Noch eine kleine Information in Sachen VPN-Probleme. Leute mit modernem Breitband-Internetanschluss, die momentan wegen der Coronavirus-Pandemie ins Home-Office wechseln, stellen pl\u00f6tzlich fest, dass sie keine VPN-Verbindungen einrichten k\u00f6nnen \u2013 es gibt Fehlermeldungen. Erg\u00e4nzung:<\/strong> Speziell Vodafone-Kunden mit Cable Max 1000-Anschl\u00fcssen scheinen betroffen.<\/p>\n

<\/p>\n

\"\"Aktuell f\u00fchle ich mich wie in der Werbewoche 'Los Wochos' eines Burgerbr\u00e4ters, der seine Angebote rauf und unter gebetet hat. Bei Apple ist beim Update auf iOS 13.4 einen Sicherheitsbug bei der VPN-Verschl\u00fcsselung aufgefallen, der schon l\u00e4nger besteht (siehe Bug in iOS Version 13.4 verhindert VPN-Verschl\u00fcsselung<\/a>). Und Microsoft patzt nach einem Windows Update bei Windows 10 mit dem VPN-\/Internetzugang (siehe Windows 10: Bug verhindert (meist VPN) Internetzugang<\/a>). Als drittes Thema im Bunde ein Hinweis auf VPN-Probleme bei Breitband-Internet \u00fcber DSL-Lite. K\u00f6nnte Leute treffen, die wegen Corona gerade ins Home-Office gewechselt sind und bestimmte Tarife (von Kabelnetzanbietern) nutzen.<\/p>\n

Keine VPN-Verbindung bei VPN-Lite?<\/h2>\n

Blog-Leser Thoma B. hat mich bereits Mittwoch per Mail auf eine Sache angesprochen, die ihm unter die Augen gekommen ist, bisher aber an vielen Leuten (auch an mir) vorbei gegangen ist. Thomas schrieb:<\/p>\n

wenn man mal in den Community Foren der Provider schaut, gibt es einige Benutzer, die vom HomeOffice kein VPN mehr nutzen k\u00f6nnen.<\/p>\n

Laut Provider sind das wohl Benutzer, die neuere Tarife und damit neue Hardware sowie Technologie der Provider nutzen.<\/p>\n

Hier stellt sich wohl heraus, dass diese VPN Gateways und Clients Probleme mit DS-Lite (Dual Stack Lite) haben.<\/p>\n

Ich selbst wei\u00df, dass es diesbez\u00fcglich Probleme mit VPN-Verbindungen mit Cisco AnyConnect bei Vodafone und UPC gibt. \u00dcber diese Provider kann mit Cisco AnyConnect kein VPN mehr ins Firmennetz aufgebaut werden. Auch SonicWall Site-2-Site VPNs funktionieren so nicht mehr.<\/p>\n

Wahrscheinlich ist das so in der Breite noch nicht aufgefallen, weil viele nat\u00fcrlich noch alte Hardware von ihrem Provider haben. Es tritt erst auf, wenn z.B. aufgrund von Tarifwechsel, neue Hardware vom Provider benutzt wird.<\/p><\/blockquote>\n

Sp\u00e4ter erg\u00e4nzte Thomas in einer weiteren Mail noch eine zus\u00e4tzliche Information, die er bekommen hat:<\/p>\n

Dieses Problem mit VPN Verbindungen tritt nach Aussage des Providers NUR bei DS-Lite Modus auf, nicht bei Dual Stack Modus. Ferner sind wohl auch fehlerhafte R\u00fcckkan\u00e4le daf\u00fcr verantwortlich.<\/p><\/blockquote>\n

Zur Aussage im letzten Satz w\u00fcrde dieser Forenpost<\/a> passen. Geht man in das Vodafone-Forum<\/a> und sucht nach VPN-St\u00f6rungen, sollten einige Meldungen zu St\u00f6rungen<\/a> mit VPN-Verbindungen im Zusammenhang mit neuen Tarifen und Hardware auftauchen. Im Vodafone-Forum gibt es z.B. diese<\/a>, diese<\/a> und diese<\/a> Meldungen, wo es VPN-Probleme mit neuen Tarifen gibt. In diesem Post<\/a> vom 24.3.2020 beschreibt jemand das Problem konkret.<\/p>\n

Einloggen in VPN nicht m\u00f6glich<\/p>\n

aufgrund der derzeitigen Situation wurde ich ins HomeOffice gesetzt. Leider komme ich mit meinem Internet nicht in das Firmen VPN rein. EIn Kollege meinte:<\/p>\n

Du hast wahrscheinlich einen Anschluss mit DSLite Tunnel (IPv6).
\nDann muss dein Anbieter umstellen auf Dual Stack IPv4.
\nUnser VPN kommt mit IPv6 nicht klar.<\/p><\/blockquote>\n

Hier kann man nur mit dem Kundendienst kl\u00e4ren, ob es an DS-Lite und dem Tunnel f\u00fcr IPV4\/IPv6 liegt. Laut diesem Forenpost<\/a> gibt es f\u00fcr Privatkundentarife aber keine \u00f6ffentlichen IPv4-Adressen mehr, so dass es bei Problemen m\u00f6glicherweise schwierig werden kann. In diesem Post<\/a> listet jemand die m\u00f6glichen Optionen auf.<\/p>\n

Bei DS-Lite werden IPv4-Adressen per IPv6-Tunnel an den Provider geschickt und dort aufgel\u00f6st. Eine ausf\u00fchrlichere Erkl\u00e4rung, was DS-Lite beim Internetzugang bedeutet, findet sich auf dieser AVM-Seite<\/a> sowie hier<\/a>. Nach meinem Verst\u00e4ndnis trifft es bevorzugt Kabelnetzanbieter \u2013 ich mag mich aber t\u00e4uschen.<\/p><\/blockquote>\n

Hardware scheint eine Rolle zu spielen<\/h2>\n

Wenn ich die Posts im Forum so durchgehe, scheint auch die von Providern wie Vodafon ausgegebene Hardware eine Rolle zu spielen. In diesem Post<\/a> schreibt jemand zum Dezember 2019:<\/p>\n

VPN Verbindung<\/p>\n

ich habe hier im Forum bereits einiges zu meinem Thema gelesen, die dortigen Erkenntnisse f\u00fchren mich aber leider nicht weiter.<\/p>\n

Ich habe einen\u00a0 Kabelanschluss und m\u00fcsste einen Tag in der Woche von zu Hause aus arbeiten. Leider klappt das mit dem Aufbauen einer VPN Verbindung nicht. Ich habe bereits im Forum etwas \u00fcber DS-Lite gelesen und die Deaktivierung bei Vodafone beantragt. Es funktioniert aber leider trotzdem nicht.<\/p>\n

Ich habe dann vom Vodafone-Team geh\u00f6rt, man k\u00f6nne noch HomeSpot deaktivieren, aber auch das brachte nichts. Wenn ich in meine Router-Einstellungen gehe, sehe ich auch, dass mein Dienst-Computer eine WLan-Verbindung aufgebaut hat.<\/p>\n

Nur wird die VPN Verbindung irgendwie blockiert. \u00dcber ein LAN-Kabel funktioniert es \u00fcbrigens auch nicht. Bei meinen Eltern (die sind bei der Telekom) funktioniert alles wunderbar.<\/p>\n

Gibt es Personen mit einem \u00c4hnlichen Problem und hat jemand vielleicht einen L\u00f6sungsvorschlag f\u00fcr mich.<\/p><\/blockquote>\n

Es gibt 4 Seiten Diskussion mit dem Ergebnis, dass es bisher keine L\u00f6sung gibt. Viele Ratschl\u00e4ge, Hardware tauschen, neues Modem wird als L\u00f6sung angegeben. In diesem Thread<\/a> schreibt jemand zum Thema 'Fritz!Box wurde eingebaut und es geht':<\/p>\n

Betreff: VPN Verbindung nicht m\u00f6glich (IPSEC – IPv4)<\/p>\n

Aber auch nur deshalb, weil mit der eigenen FritzBox derzeit noch kein DS-Lite erzwungen wird.<\/p>\n

Sobald auch dort DS-Lite erzwungen wird (was vertraglich vereinbart ist, sofern man keinen Business-Tarif mit der Zusatzoption \"Feste IP-Adresse\" benutzt), stehst du selbst mit eigener FritzBox wieder an genau diesem Punkt, an dem du jetzt schon warst…<\/p><\/blockquote>\n

Mit DS-Lite gibt es wohl Probleme mit VPN-Verbindungen. In den Vodafone-Foren habe ich mehrfach die Umstellung auf Bridge-Modus als L\u00f6sung<\/a> gelesen. Geht aber wohl nur bei bestimmten Routern, die dann als Modem betrieben werden und eine nachgeordnete FRTIZ!Box f\u00fcr den Bezug der IPv4-Adresse \u00fcber DS-Light verantwortlich ist. Als nicht Betroffener kann ich die Aussagen aber schlecht bewerten. Jemand von Euch betroffen?<\/p>\n

Falls jemand diese Probleme hatte und eine Foolproof-L\u00f6sung kennt, kann er ja einen Hinweis als Kommentar einstellen.<\/p>\n

Kein VPN bei CableMax 1000?<\/span><\/h2>\n

Erg\u00e4nzung:<\/strong> Thomas hat mir noch einen weiteren Link auf diesen Thread<\/a> im Vodafone-Forum geschickt und meint 'Es ist offensichtlich, dass die neuen Cable Max 1000 Anschl\u00fcsse \u00c4rger bringen.' Im Forum schreibt ein Nutzer:<\/p>\n

\n
\n
\n
\n
Re: Kein VPN seit Umstellung auf CableMax 1000<\/span><\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n

Jetzt habe ich eine weitere Anwendung, die nicht mehr funktioniert \u00fcber Euren Router und Internetanbindung.<\/p>\n

Sie ben\u00f6tigt<\/p>\n