Routbare ipv4-Adresse bei Deutsche Glasfaser

    Hallo liebes Forum,

    ich bin technischer Laie und habe ein Problem mit dem Zugang über VPN in unser Firmennetzwerk. Ich bin schon seit mehrere Jahren Kunde bei Deutsche Glasfaser und es hat immer problemlos funktioniert. Firmenlaptop mit dem WLAN verbunden und dann über CiscoAnyConnect angemeldet.

    Vor einigen Tagen bin ich mitten aus einer aktiven Verbindung rausgeflogen. Beim Anmelden erhalte ich jetzt folgende Fehlermeldung:

    "Die VPN-Verbindung zum ausgewählten sicheren Gateway erfordert eine routbare physische IPv4-Adapteradresse. Wechseln Sie zu einem IPv4-Netzwerk"

    Ich habe versucht mit Claude eine Lösung zu finden. Ist also schon alles neu gestartet und zurück gesetzt. Claude kommt zu folgende ERgebnis.

    "Die WAN-IPv4-Adresse" lautet 100.82.56.186. Das ist keine normale öffentliche IPv4-Adresse, sie stammt aus einem speziellen reservierten Adressraum, der ausschließlich für Carrier-Grade NAT (CGNAT) genutzt wird - also genau das, was bei DS-Lite passiert. "

    Claude rät mir, mich an die Deutsche Glasfaser zu wenden, ob eine Option auf eine echte öffentliche IPv4-Adresse (Dual-Stack) verfügbar ist. Ich habe hier im Forum schon gelesen, dass Deutsche Glasfaser das für Privatkunden nicht anbietet.

    Hat jemand hier vielleicht eine Idee, wie ich das Problem lösen kann? Aktuell umgehe ich das Problem, indem ich unseren Gastzugang nutze, das funktioniert erstaunlicherweise.

    Also es hat vorher funktioniert und ab Zeitpunkt x nicht mehr?

    Da würde ich mal mit eurer IT sprechen.

    CGNAT und vergleichbare Konstrukte sind seit Jahren sehr üblich.

    Ansonsten ist jetzt auch 1&1 über das Netz der Deutschen Glasfaser verfügbar. Dort soll es laut mehreren Dual Stack geben (über das DSL und Glasfasernetz (FTTH) der Deutschen Telekom bekommt man von 1&1 immer DS-Lite mit PCP wobei dort auch von 1&1 auf Anfrage auf Dual Stack umstellen kann).

    Ich persönlich wechsel in 10 Tagen von der DG zu 1&1 (nicht nur wegen Dual Stack, sondern auch wegen besseren Peerings und einen günstigeren Preis).

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
    Zitat von mbo77

    Welche konkrete Adresse hat denn das Endgerät erhalten?

    Die Fritzbox hat dem Laptop die IPv4-Adresse 192.168.178.149 zugewiesen. Aber: Kein einziger Kollege aus meiner Abteilung hat ähnliche Probleme und: Mein Sohn arbeitet in derselben Firma und auch er bekommt an seinem Firmen-Laptop die gleiche Fehlermeldung. Daher eher die Vermutung, dass es nicht an der Firmen-IT liegt. Die blocken mich einfach weg und sagen, dass es ein Router-Problem ist...

    Dein Anschluss hat noch nie eine öffentliche Adresse gehabt.

    Von daher ist das für viele Firmen eine alltägliche Situation.

    Was passiert denn bei einem

    Code
    tracert 8.8.8.8
  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
    Zitat von mbo77

    Dein Anschluss hat noch nie eine öffentliche Adresse gehabt.

    Von daher ist das für viele Firmen eine alltägliche Situation.

    Was passiert denn bei einem

    Code
    tracert 8.8.8.8

    Was bedeutet das? Muss ich diesen Befehl eingeben?

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
    Zitat von mbo77

    Also es hat vorher funktioniert und ab Zeitpunkt x nicht mehr?

    Da würde ich mal mit eurer IT sprechen.

    CGNAT und vergleichbare Konstrukte sind seit Jahren sehr üblich.

    Sehe ich auch so, da muss "die Firmen-IT" (was auch immer deren Aufgabengebiet umfasst) aus dem Dornröschenschlaf erwachen und evtl. die Firewall/Security-Admins einbeziehen.

    Zitat von Kaiomatic

    Zahl, dann zwei Sternchen, dann Zeitüberschreitung der Anforderung

    Kannst Du den gleichen Befehl noch einmal ohne aktiviertes Anyconnect absetzen? Wie lautet dann das Ergebnis?

    Was liefert ein

    ipconfig /all

    einmal mit aktivierten Anyconnect und einmal ohne zurück? Einen Screenshot musst Du nicht anfertigen. Kopiere die Ausgabe bitte als Text in die Antwort (Markieren - Kopieren - Einfügen).

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.
    Zitat von Kaiomatic

    Sorry, musste offline.

    Gibt es etwas Bestimmtes, was Du bei ipconfig sehen möchtest?

    Die gesamte Ausgabe, einmal ohne AnyConnect und einmal mit. Nur dann haben wir einen Anhaltspunkt.

    Ich vermute zwar restriktive Regeln, die eine Abfrage alternativer DNS Server bei aktiviertem VPN verhindern, dass ist jedoch nur ins Blaue geraten.

  • Tipp: Jetzt kostenlos registrieren, mitmachen und das Forum ohne Werbebanner nutzen.

    Sorry, ipconfig lässt Rückschlüsse auf meinen Arbeitgeber zu, da bin ich mir ziemlich sicher, dass ich das nicht öffentlich teilen sollte. Könnt ihr spezifizieren, welche Angaben ihr braucht?

    Ich wende mich auf jeden Fall morgen an unseren Support.