IPv6 mit Telekom 883VAW an Deutsche Glasfaser ?

[LoUiS]

Hallo Juergen,

ich habe Dir eine PN geschrieben.

Ciao
LoUiS

[Expalmi]

Hallo LoUIS,

die IPV6 Verbindung steht, irgendetwas scheint aber nicht stabil zu laufen. Die WAN Verbindung bricht nicht ab, aber, ausgehende VPN Verbindungen sind ebenso wie eingehende VPN instabil.

Ich habe eine Site to Site VPN Verbindung zu einem Lancom 1906VA-4G, die permanent bestehen sollte, welche regelmäßig unterbrochen wird, manchmal jede Minute. Fehler "Poll Timeout"

Gleiches geschieht mit eingehen VPN Verbindungen, dieses werden auch nicht dauerhaft aufrechterhalten, sondern brechen ab.

Kann das mit der LCOS Anpassung zusammenhängen

Grüße
Andreas

[jueRgenB]

Hallo Andreas,

schau mal hier im Thread..

fragen-zum-thema-vpn-f14/vpn-zw-zwei-st ... 17139.html

Gruß

Jürgen

[Expalmi]

Hallo Jürgen,

danke, dass könnte es tatsächlich sein.

Die Site to Site VPN ist in der Tat noch eine IKE1 Verbindung.

Dann werde ich diese doch löschen müssen und neu anlegen.

Ich scheue mich aber ein bisschen davor, da ich die Verbindung in der momentanen Situation, täglich benötige.

Kann man eine zweite VPN parallel anlegen und dann die alte löschen und geht das daneben?

Viele Grüße
Andreas

[jueRgenB]

In der Verbindungsliste sind doch die Einträge für die aktiven IKEv1 VPN Verbindungen im Router zu sehen.
Die musst du nicht löschen, sondern nur inaktiv setzen.

Aber Vorsicht, man sägt sich ja den Ast ab, wenn man das Remote über VPN macht.
ggfs. vorher die Remote Administration über IPv6 aktivieren.

Wenn da was nicht läuft, hat man doch das Fallback auf die alten.
Alternativ die Config sichern (sollte man eh machen).

Ich denke aber, man kann auch beide Aktiv einrichten...
Denn die VPN Strecken sind ja erstmal nur Verbindungen, solange die Route nicht angepasst sind...

Hab das so nie gemacht, hatte immer IPv4 zwischen LANCOM <-> Sophos oder LANCOM <-> Fortinet ..

[Expalmi]

hat geklappt, danke.

Die Verbindung ist jetzt IPV6 zu IPV4 dank IKEv2 stabil.

[hyperjojo]

hallo zusammen,

für alle, die das hier im Nachgang finden und den Wechsel von IKEv1 auf IKEv2 reibungslos hinbekommen wollen, empfiehlt sich (ab LCOS 10.40) dieser KB-Artikel (Szenario 2): https://support.lancom-systems.com/know ... d=59506828

Gruß hyperjojo

[Expalmi]

Hallo LoUis,

dank Deiner Arbeit war das Problem mit der Deutschen Glasfaser bis heute gelöst.

In der letzten Nacht hat die DG etwas gemacht, was weiss ich nicht, die Internetverbindung war für kurze Zeit weg und der Router bekam eine neue IPV6.

Seitdem ist ein Zugriff von Aussen nur zum Teil möglich, die DynDNS Daten bei dynv6.com wurden durch den ActionHandler angepasst. Aus dem Netz der DG scheint ein Zugriff via IPV6 möglich, aus dem t-mobile Netzt kann ich keine VPN Verbindung aufbauen.

Test mit https://test-ipv6.com sagen ich habe keine IPV6.

Ein Anfrage an die DG wurde leider nur mit einer Standardantwort beantwortet.

Was bleibt mir als Möglichkeit?

[backslash]

Hi Expalmi,

Aus dem Netz der DG scheint ein Zugriff via IPV6 möglich, aus dem t-mobile Netzt kann ich keine VPN Verbindung aufbauen.

ich schätze da hat DG einen Filter eingebaut und will sich wohl das VPN - oder auch andere Serverdienste - extra bezahlen lassen

Was bleibt mir als Möglichkeit?

Abstimmung mit den Füssen - sprich: Providerwechsel...

Gruß
Backslash

[Expalmi]

Hallo Backslash,

da hast Du schon recht, aber eine echte Alternative habe ich hier auf dem Land leider nicht.

Die DG gibt die Leitung nicht für andere Anbieter frei, und andere Anbieter bieten max. 50/10 Verbindungen und die kann ich nicht gebrauchen.

Ich versuche über die Bundesnetzagentur etwas zu erreichen.

Als Zwischenlösung richte ich jetzt auf meinem 19064G, der auch am DG Netz, aber mit einer festen öffentlichen IPV4, in meiner Apotheke steht, die nötigen VPN Verbindungen ein und lass sie über die permanente VPN Verbindung zum 1793 laufen.

Das scheint ganz performant zu sein.

Viele Grüße aus dem Münsterland
Andreas

[Expalmi]

ein kurzer Nachtrag.

Seit heute funktioniert IPV6 in Verbindung mit der DG wieder.

Eine offizielle Erklärung gibt es von der DG zwar nicht, aber ich vermute eine Fehlkonfiguration des Routings in das, vergangene Woche von der DG, neu angelegte Netz.

Bleibt gesund
Andreas

[jueRgenB]

Hi Andreas,

nutzt du schon die 10.42.0283 LCOS Version mit dem 883VAW (vielleicht ein Autoupdate)?

Die 10.42 ist ja neu und ich frage mich, ob die Änderungen von LoUiS für die DG da irgendwie mit reingeflossen sein mögen
Ich hab´s noch nicht testen können.

Gruß

Jürgen

[Expalmi]

Hallo Jürgen,

ich habe einen 1793VA und einen 19064G, auf beiden LCOS 10.42.0383 RU2 und IPV6 mit der DG funktioniert.
Zwischenzeitlich gab es ein Problem mit der Erreichbarkeit von extern, da hatte ich die Vermutung dass die DG wieder was umgestellt hat.
Das war auch so, aber nicht am Router Advertisement, sondern die DG hatte meinem Anschluss einem neuen Netz zugeordnet und das Routing in dieses Netz einfach vergessen zu konfigurieren.

Meines Wissens nach waren die Änderungen von LoUIS, bzgl. Deutscher Glasfaser, darin enthalten.

In den Release Notes war die Problematik mit dem verzögerten Router Advertisement durch die die Deutsche Glasfaser explizit erwähnt.

Wie es mit Deinem 883VAW dazu aussieht, weiss ich nicht, Release Notes dazu habe ich nicht gefunden.

Bleib gesund
Andreas

[jueRgenB]

Hallo,

ich wollte nochmal ein Feedback geben.

Die Telekom hat ja LCOS 10.42.0283 für den R883VAW freigegen.

Leider ist mit dieser Version immer noch kein IPv6 bei der Deutschen Glasfaser möglich.
Es werden keine IPv6 Adressen an die Clients weitergegeben. (Zumindest bei mir nicht).

Ich denke ich sollte den R883VAW gegen einen 884 VoIP tauschen.
Auch wenn er nur 2 Kontexte per Default beherrscht.

[5624]

Warum nimmst du nicht einfach was unumgelabeltes? 17xx-Reihe, 19xx-Reihe?! Damit ersparst du dir viel Ärger gegenüber den eingeschränkten Geräten.