Site-2-Site VPN -> an einem Standort leider nur 6Mbit im Tarif mit fester IP verfügbar

[eisback]

Hi, ein neuer Standort soll an die Zentrale angebunden werden. Leider gibt es dort laut Telekom nur entweder "Magenta zu Hause (Regio)" mit allerdings 100 MBit down oder eben Company Pro 16 (mit fester IP) aber wohl nur 6 MBit. Mal angenommen, die 4G oder 5G Abdeckung wäre geeignet, was würdet Ihr machen:

1. WAN & Standort-VPN via Regio-Tarif (DynDNS)
2. WAN & Standort-VPN via 4G oder 5G (DynDNS)
3. WAN & Standort-VPN via Company Pro 16 (das dürfte keinen Spaß machen)

Kennt Jemand die Regio-Tarife? Bekommt man da eine öffentliche erreichbare IPv4 IP?

Danke!

[XJ8]

Hi, ein neuer Standort soll an die Zentrale angebunden werden. Leider gibt es dort laut Telekom nur entweder "Magenta zu Hause (Regio)" mit allerdings 100 MBit down oder eben Company Pro 16 (mit fester IP) aber wohl nur 6 MBit. Mal angenommen, die 4G oder 5G Abdeckung wäre geeignet, was würdet Ihr machen:

1. WAN & Standort-VPN via Regio-Tarif (DynDNS)
2. WAN & Standort-VPN via 4G oder 5G (DynDNS)
3. WAN & Standort-VPN via Company Pro 16 (das dürfte keinen Spaß machen)

Kennt Jemand die Regio-Tarife? Bekommt man da eine öffentliche erreichbare IPv4 IP?

Danke!

Bei einem meiner Kunden betreue ich ein Filialnetz mit ca 50 Niederlassungen.
Eine NL davon ist ein Regio Anschluss, und der hat definitiv eine feste IP.
Da ich mich nicht um die Kosten kümmern muss kann ich leider keine Angaben zum genutzten Tarif machen.
Es soll ja mehrere "Geschmacksrichtungen" von Magenta-Regio geben, vielleicht macht das ja einen Unterschied.
Leider habe ich die Erfahrung gemacht, dass man manchmal den Telekom Vertrieb erstmal "beraten" muss bis man den gewünschten Anschluss erhält.

Ein Nachteil der Regio-Anschlüsse ist aus meiner Sicht, dass sie öfter mal ausfallen als ein "normaler" VDsl-Anschluss, und diese Ausfälle dauern gelegentlich nicht Minuten sondern eher Stunden.

[Dr.Einstein]

Nur zur Sicherheit/Klarstellung: Eine feste IP-Adresse oder DynDns ist nicht notwendig für eine Standortvernetzung. Es reicht, wenn die Zentrale fest identifizierbar ist.

[eisback]

Hi, ein neuer Standort soll an die Zentrale angebunden werden. Leider gibt es dort laut Telekom nur entweder "Magenta zu Hause (Regio)" mit allerdings 100 MBit down oder eben Company Pro 16 (mit fester IP) aber wohl nur 6 MBit. Mal angenommen, die 4G oder 5G Abdeckung wäre geeignet, was würdet Ihr machen:

1. WAN & Standort-VPN via Regio-Tarif (DynDNS)
2. WAN & Standort-VPN via 4G oder 5G (DynDNS)
3. WAN & Standort-VPN via Company Pro 16 (das dürfte keinen Spaß machen)

Kennt Jemand die Regio-Tarife? Bekommt man da eine öffentliche erreichbare IPv4 IP?

Danke!

Bei einem meiner Kunden betreue ich ein Filialnetz mit ca 50 Niederlassungen.
Eine NL davon ist ein Regio Anschluss, und der hat definitiv eine feste IP.
Da ich mich nicht um die Kosten kümmern muss kann ich leider keine Angaben zum genutzten Tarif machen.
Es soll ja mehrere "Geschmacksrichtungen" von Magenta-Regio geben, vielleicht macht das ja einen Unterschied.
Leider habe ich die Erfahrung gemacht, dass man manchmal den Telekom Vertrieb erstmal "beraten" muss bis man den gewünschten Anschluss erhält.

Ein Nachteil der Regio-Anschlüsse ist aus meiner Sicht, dass sie öfter mal ausfallen als ein "normaler" VDsl-Anschluss, und diese Ausfälle dauern gelegentlich nicht Minuten sondern eher Stunden.

Danke. Wenn die Telekom an dem Standort nur 6MBit kann und deshalb die Leitung eines Mitbewerbers nutzt um einen deutlich schnelleren Anschluss anzubieten, dann kann das theoretisch auch ein Kabelanschluss sein? Oder ist da ausgeschlossen?

[eisback]

Nur zur Sicherheit/Klarstellung: Eine feste IP-Adresse oder DynDns ist nicht notwendig für eine Standortvernetzung. Es reicht, wenn die Zentrale fest identifizierbar ist.

Danke für die Klarstellung, dass wusste ich nicht!

[XJ8]

Nur zur Sicherheit/Klarstellung: Eine feste IP-Adresse oder DynDns ist nicht notwendig für eine Standortvernetzung. Es reicht, wenn die Zentrale fest identifizierbar ist.

Danke für die Klarstellung, dass wusste ich nicht!

Das ist schon im Grunde korrekt, dann kann das VPN imho aber nur von der Endstelle aufgebaut werden die keine feste IP hat.
Wenn ich mich recht entsinne geht dann auch nur aggressiv-mode (den manch Einer gern verteufelt) und kein Main-Mode.

[XJ8]

Danke. Wenn die Telekom an dem Standort nur 6MBit kann und deshalb die Leitung eines Mitbewerbers nutzt um einen deutlich schnelleren Anschluss anzubieten, dann kann das theoretisch auch ein Kabelanschluss sein? Oder ist da ausgeschlossen?

Ich will nicht behaupten, dass die Verwendung von Kabelanschlüssen bei Magenta-Regio auszuschliessen ist, gesehen oder gehört habe ich sowas jedoch noch nicht.
Üblicherweise sieht das aber so aus, dass der Mitbewerber einen Netzverteiler (sowas wie einen Outdoor DSlam) dichter am Endkunden hat und von dort die "letzte Meile" zum Endkunden eingeschleift wird. Während bei dem 6MBit Anschluss die Leitung vom Telekom Hauptverteiler / DSlam deutlich länger ist und daher der Durchsatz mehr oder weniger in die Kniee geht.

[backslash]

Hi XJ8

Wenn ich mich recht entsinne geht dann auch nur aggressiv-mode (den manch Einer gern verteufelt) und kein Main-Mode.

das gilt nur für IKEv1... Und der Aggressive-Mode wird zurecht verteufelt, weil er einen "offline" Angriff zuläßt...
Aber IKEv1 ist eh veraltet und sollte auch nicht mehr genutzt werden.
Mit IKEv2 funktioniert das problemlos und ist auch sicher...

Gruß
Backsalsh

[XJ8]

Hi XJ8

Wenn ich mich recht entsinne geht dann auch nur aggressiv-mode (den manch Einer gern verteufelt) und kein Main-Mode.

das gilt nur für IKEv1... Und der Aggressive-Mode wird zurecht verteufelt, weil er einen "offline" Angriff zuläßt...
Aber IKEv1 ist eh veraltet und sollte auch nicht mehr genutzt werden.
Mit IKEv2 funktioniert das problemlos und ist auch sicher...

Gruß
Backsalsh

Danke für das gerade rücken