Schlagwort-Archive: VPN

[GELÖST] Unitymedia VPN Probleme wg DSlight (IPv4 / IPv6)

Kurz vorab: es gibt hunderte verschiedene Möglichkeiten, warum ausgehende VPN Verbindungen von einem Unitymedia Anschluss gestört sein können. Diese Erklärung bezieht sich auf die Konstellation, dass das VPN Gateway auf der Gegenseite (nennen wir es einmal „Arbeitgeber“) schon natives IPv6 unterstützt, die Verbindung aber sehr langsam ist und wieder abbricht.

Bitte hinterlasse einen Kommentar, ob diese Lösung in Deinem Fall erfolgreich war bzw. ob Du andere Ansätze hast das Problem zu lösen.

Solltest Du auch mit diesen Tipps keine stabile / performante VPN Verbindung aufbauen können, ist eine Umstellung Deines Anschlusses auf IPv4 notwendig:

Ich, Niclas Roth, bin Unitymedia Technik- und Vertriebspartner. Für die hessischen Unitymedia Kunden: gerne kannst Du Dich bei dem Umstellwunsch auf IPv4 an mich wenden: 06127-999823 bzw. [email protected]

Diese Erklärung wurde mir von einem Mitarbeiter der Firma Symantec zukommen lassen, der nach eifriger Recherche diese Lösung entwickelt hat. Danke, A.S.! Sie sollte für alle von Unitymedia angebotenen Router / Modems / MTA identisch sein, also Technicolor TC 7200, Connect Box, Fritzbox 6360, Fritzbox 6490, Fritzbox 6320, Cisco etc.

 

[..] An dieser Stelle war bei mir das Problem das die VPN Verbindung in das Unternehmen zwar aufgebaut und auch gehalten wurde, dass allerdings keine Applikation eine brauchbare Verbindung aufbauen konnte und selbst ein Browsen im Intranet Minuten für eine Seitenaufbau benötigt hat. Nach einiger Calls mit unserer IT wurde mir mitgeteilt das ein native IPv6 Verbindung unterstützt wird und das Problem anderweitig zu suchen ist.

Lange rede kurzer Sinn Ich habe mich dann selber mal auf die Suche gemacht und habe herausgefunden das das Problem primär an der Fragmentierung der IP Pakete lag was dann typischerweise auf die falsche Größe der Jumbo Frames (MTU Setting) zurückzuführen ist.

Nachfolgend nun kurz die Befehle um das Client seitig zu prüfen und ggf. auch zu ändern (die Fritzbox lässt das nicht zu)

Auslesen der MTU Einstellungen:

netsh interface ipv4 show subinterface – zeigt die Einstellungen aller Adapter für IPv4
netsh interface ipv6 show subinterface – zeigt die Einstellungen aller Adapter für IPv6
netsh interface ipv4 show subinterface „Local Area Connection“ – zeigt die Einstellungen für eine speziellen Adapter

Setzten der Einstellungen für einen speziellen Adapter zum Beispiel dem virtuellen VPN Adapter, wichtig ist dabei das der VPN Tunnel vorab gestartet wird.

netsh interface ipv4 set subinterface „Local Area Connection* 15“ mtu=1280 – wobei Local Area Connection* 15“ der Name des virtuellen Adapters ist

netsh interface ipv6 set subinterface „Local Area Connection* 15“ mtu=1280 – 1280 ist dabei die Einstellung die das Gateway benötigt, will heissen das kann variieren.

Wenn mann den MTU wert permanent setzten möchte ist je nach Betriebsystem noch der paremeter – store=persistent – anzufügen.

Bsp.: netsh interface ipv6 set subinterface „$AdapterName“ mtu=1400 store=persistent

Hinweis: Bitte verwende diese Einstellungen nur, wenn Du weisst, was Du tust. Eine Datensicherung bzw. ein Wiederherstellungspunkt unter Windows hat noch nie geschadet! Bitte die Anleitung vorab durchlesen und verstehen, d.h. auch die notwendigen Konfigurationsdaten von der IT der Gegenseite (Arbeitgeber) im Vorfeld zu erfragen.

Garantien, Gewährleistung bzw. Support werden von mir bei diesem Thema nicht angeboten. Wenn Du nicht nicht sicher bist, was gemacht werden soll, kontaktiere bitte den IT Profi Deines Vertrauens.

Update 25. Juni 2018

Für Mac OS X:

Testen MTU Size:

ping -D -s 1500 8.8.8.8

PING 8.8.8.8 (8.8.8.8): 1500 data bytes
ping: sendto: Message too long

Einstellung über Netzwerk -> Auswahl Adapter -> weitere Optionen -> Hardware

PS4 Netzwerkprobleme bei Onlinespielen (Destiny, Battlefiled, usw.):

Auch hier hilft eine Anpassung der MTU über PS4 Einstellungen -> Netzwerk: manuelle Konfiguration (bei mir 1450)

(Danke, Udo!))

[GELÖST] Unitymedia Fernzugriff / Remote / VPN Probleme

Wenn nach Aktivierung des Unitymedia Anschlusses bez. der Umstellung des Unitymedia Tarifes (und der damit verbundenen Umstellung von IPv4 auf IPv6) der Zugang zum Heimnetzwerk und somit auch zur Überwachungskamera, Netzwerkspeicher (NAS), Alarmanlage, Hausautomatisierung nicht mehr funktioniert ist guter Rat teuer:

Zum einen möchte man die hohe Internetgeschwindigkeit im Download wie auch Upload nutzen – welche Unitymedia unbestritten bietet – zum anderen sollen aber auch die Dienste genutzt werden, welche IPv4 benötigen.

Probleme bei abgehenden VPN Verbindungen lassen sich ggf. lösen – eine Beschreibung zur Lösung von VPN Problemen findest Du hier – das Problem von ankommenden VPN Verbindungen, bzw. um auf Kameras & die Alarmanlage bzw. auf die Haussteuerung von Homematic, Loxone etc. zuzugreifen, bedarf einer häufig Umstellung des IP Standards auf IPv4.

Auch wenn in der normalen Hotline von Unitymedia angegeben wird, dass eine Umstellung nicht möglich sei, brauchst Du nicht verzweifeln:

Ich, Niclas Roth, bin Unitymedia Technik- und Vertriebspartner. Gerne kannst Du Dich bei dem Umstellwunsch auf IPv4 an mich wenden: 06127-999823 bzw. [email protected]