VPN nicht möglich durch "fremden" Router

[die Wildsau]

Hallöle.

Ich kann von meinem iPhone aus von unterwegs problemlos über VPN auf meine DS zugreifen. Das klappt schon seit geraumer Zeit immer problemlos.

Jetzt bin ich gerade bei einem Bekannten und bin in seinem WLAN eingeloggt. Es handelt sich um eine Fritzbox. Ich bin laut iPhone mit dem VPN verbunden, kann jedoch keine Daten verschicken. Wie kann das sein?

Logge ich mich aus dem WLAN aus, stelle eine VPN-Verbindung über das Mobilfunknetz her, geht alles wieder problemlos...

 

[goetz]

Hallo,
welchen IP Bereich verwendet Dein Bekannter und welchen DU daheim?

Gruß Götz

 

[die Wildsau]

Exakt den gleichen.
Warum bringt das Probleme(, wenn es Probleme bringt)?

 

[CaptainKrunch]

Frage: nutzt du das "Standard"- oder OpenVPN?

Falls ersteres: ist PPTP-Passthrough im Router deines Bekannten aktiviert?

 

[die Wildsau]

Nutze PPTP. Passthrough ist nicht aktiviert. Gibt es diese Einstellung bei einer FritzBox?
Kann es auch daran liegen, dass es ein Problem in der 4.0 beta Firmware der DS gibt?

(Bin gerade unterwegs und kann erst in einer Stunde wieder antworten.)

 

[goetz]

Hallo,
die DS sollte über ihre 10.0.0.X Adresse erreichbar sein, Dein restliches Netz nicht da ja 192.168.178.XX im lokalen Netz Deines Bekannten ist, das geht nicht durch den Tunnel.

Gruß Götz

 

[die Wildsau]

Bin eben wieder im fremden WLAN angekommen und konnte ein wenig probieren.

@CaptainKrunch
Daran hat es nicht gelegen. Trotzdem vielen Dank für Deine Antwort und Mühe!!

@goetz
Das war es! Super! Danke! Die DS ist über die von Dir genannte Adresse zu erreichen (10...)
Ich habe nun noch eine paar Fragen dazu, falls Du Zeit und Lust hast

1. Ich habe zuhause einen IP-Bereich. Die DS erstellt einen zweiten (den für das VPN).
Ich kann entweder die DS direkt im IP-Bereich (192....) erreichen, oder ein VPN herstellen und die DS über (10...) erreichen. Das ergibt nun für mich einen Sinn.
Warum kann ich die DS durch das VPN von unterwegs mit der 192... Adresse erreichen? Die Adresse gibt es doch gar nicht im VPN-IP-Bereich und der gesamte Traffic wird durch das VPN geleitet.

 

[amarthius]

Warum kann ich die DS durch das VPN von unterwegs mit der 192... Adresse erreichen? Die Adresse gibt es doch gar nicht im VPN-IP-Bereich und der gesamte Traffic wird durch das VPN geleitet.

Das Problem war das dein Freund auch das 192er Netz verwendet. Daher kam dein Iphone mit den IPs nicht klar ("Ist nun das Netz deines Freundes oder das Netz von dir mit der 192er gemeint?").

In der VPN-Anleitung wird auch empfohlen im eigenen Netz andere IPs zu verwenden.

Mein Netz daheim verwendet 10.168.70.XX und der VPN-Server verteilt 10.0.0.XX. Die Wahrscheinlichkeit ist recht gering das ich unterwegs auf den gleichen Adressbereich stoße (Hotel,Starbucks,DB,Uni,etc..).

 

[die Wildsau]

Alles klar. Danke für die Erklärung. Ich hatte mich zwar an die Anleitung gehalten, habe aber bei meinem Kumpel die gleichen Beiche definiert.

Vielen Dank für Eure Hilfe!!

 

[goetz]

Hallo,

Warum kann ich die DS durch das VPN von unterwegs mit der 192... Adresse erreichen? Die Adresse gibt es doch gar nicht im VPN-IP-Bereich und der gesamte Traffic wird durch das VPN geleitet.

die DS "routet" (was nicht wirklich wahr ist, sie maskiert) genau so wie ein normaler Heimrouter, alles was reinkommt und in ein anderes Netz (Heimnetz) soll wird mit der lokalen IP der DS maskiert, somit ist eine Rückantwort möglich.

DS411plusII> iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  10.63.93.0/24        anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Gruß Götz

 

[jahlives]

Exakt den gleichen.
Warum bringt das Probleme(, wenn es Probleme bringt)?

Stichwort: Routingkonflikte d.h. es ist nicht mehr eindeutig ob ein Paket fürs eigene Subnetz oder das entfernte Subnetz ist. Um solche Konflikte zu vermeiden sollten die beiden entfernten Subs unterschiedlich sein und keinesfalls gleich wie das Sub, das VPN intern für die Adressierung verwendet

**edit**
Sollte den Thread erst ganz lesen bevor ich antworte
**/edit**