VPN geht aus dem Mobilfunknetz aber nicht aus Wlan

[dennip]

Hi,

ein L2TP VPN Server läuft auf einer externen Diskstation. VPN Verbndungsaufbau klappt und ich kann auf den Router und die DS im fremden Netz mittels IP und Hostname zugreifen.
Zuhause geht das nicht. Time Out. Die IP Range unterscheidet sich (192.168.A.X / 192.168.B.X). Woran kann es liegen?

kann ich den L2TP Port ändern? Also am Client (OSX/iOS) so dass ich ein Portfowarding jenseits der Standard Ports nutzen kann?

 

[Uwe96]

Du kann im Heimnetz nicht per VPN arbeiten. Wie soll das gehen?
Bist doch im Heimnetz direkt angemeldet

 

[Puppetmaster]

@Uwe96:

...ein L2TP VPN Server läuft auf einer externen Diskstation.

@dennip: Nutzt du denn in beiden Fällen dasselbe Gerät für den Zugriff?

 

[Uwe96]

Achso, das habe ich anders verstanden. Dann müsste es eigentlich funktionieren

 

[Frogman]

Zuhause geht das nicht. Time Out.

Kann es sein, dass Du daheim einen DS lite Anschlus bspw. bei Unitymedia hast? Da gibt's teilweise schon mal Probleme beim IPv4-Gateway des Providers, so dass Du Deine DS (wenn sie nicht per IPv6 erreichbar ist) nicht kontaktieren kannst.

 

[dennip]

Ok. Etwas Klarheit dazu:
Mobil via iPhone oder iPad über einen Mobilfunkanschluss. Ich komme auf mein heimisches Netzwerk ebenso wie das "Fremdnetzwerk" mittels VPN und damit auch auf die internen Dienste.
Ich komme vom Fremdnetzwerk via VPN auch auf mein Heimnetzwerk (VPN Server auf Fritzbox an NON-DSLite). Ich komme aber nicht aus dem Heimnetwerk (Macbook) via VPN ins Fremdnetzerk (bzw. ja er verbindet, ruft aber nicht auf). Im Heimnetz läuft ein PiHole DNS Server.

 

[Puppetmaster]

Also verschiedene Geräte...

Hast du es denn einmal mit dem iPhone oder iPad über das heimische WLAN versucht? Einfach, um das MacBook auszuschließen.

 

[dennip]

Hast du es denn einmal mit dem iPhone oder iPad über das heimische WLAN versucht? Einfach, um das MacBook auszuschließen.

Aus dem heimischen WLAN kann ich eine VPN Verbindung auf dem iPhone aufbauen und im fremden Netz die Geräte erreichen.
*edit* ich habe nochmal die Einstellungen angepasst ("gesamten Verkehr über VPN leiten" aktiv etc). Nun geht es.

 

[Puppetmaster]

Genau. Kaum macht man es richtig, ist es gar nicht mehr so schwer.^^

 

[dennip]

Ich war mir sicher, dass vorab auch schon versucht zu haben. Da macOS aber eine andere Standardauswahl hat, habe ich es wohl auf der falschen VPN Verbindung eingestellt. Tsja.

Bleibt noch die Frage: Kann ich als VPN Client bei L2TP eigentlich den Port ändern?

 

[Frogman]

Nein, standardisiert für L2TP ist UDP 1701 und für IPSec UDP 500 bzw. UDP 4500 für NAT-T.