VPN über LTE Backup

[big-netzwerk]

Hallo,

wir haben einen 1783VA-4G im Einsatz.
Als Primärweg kommt ein ADSL-Anschluss mit fester öffentlicher IP der Telekom zum Einsatz.
Als Backup LTE.
Bei Ausfall des DSL-Anschlusses baut der Lancom automatisch die LTE Verbindung auf.
Der Lancom baut zusätzlich einen VPN-Tunnel auf.
Über den ADSL-Anschluss funktioniert das, aber nicht über LTE.
Es scheitert an der festen IP-Adresse.
Gibt es eine Möglichkeit die LTE-Verbindung mit der IP-Adresse des ADSL zu maskieren?

Bitte um Unterstützung.
Vielen Dank.

Gruß Oli

[Dr.Einstein]

Hallo Oli,

nein, das geht nicht. Der LTE Provider würde deine Pakete sofort verwerfen, da Quell IP != zugewiesene IP Adresse ist. Außerdem würde das Rückrouting nicht funktionieren, da der Poll nicht zu deinem Mobilfunkprovider gehört.

Was hast du auf der anderen Seite? Auch einen Lancom? IKEv1 oder IKEv2? Bei Lancom <-> Lancom und IKEv1 kannst du auf deiner Seite den dynamic Modus benutzen, und auf der anderen Seite deine feste IP entfernen, dann nimmt der Router von beliebiger Quell IP den Tunnel an, alternativ Aggressive Modem mit IDs arbeiten.

Die bessere Alternative wäre aber auf IKEv2 umschwenken, auch dort ist es nicht notwendig, dass beide Seiten beide WAN IPs wissen.

Gruß Dr.Einstein

[big-netzwerk]

Hallo Dr. Einstein,

auf der Gegenseite läuft eine Fortigate.
Die Gegenseite benötigt eine feste IP, sonst geht es nicht.
Sie meinten nur mit nat-traversal ist soetwas möglich.
Das ist aber auf meinem Lancom aktiviert, bringt aber nichts.

Gruß