Deutsche Glasfaser, Fehler VPN Verbindung zum Arbeitgeber

@alfalfa Du hast wahrscheinlich recht, das wäre nicht klug und das wahre Problem damit nicht gelöst.

In der FRITZ!Box, unter Menü Internet, dann unter Online Monitoring gibt es die Möglichkeit die Verbindung zu trennen und neu aufzubauen. Laut zugehörigem Text in der FRITZ!Box sollen dann ggfs. eine neue IP Adresse und neue IPv6 Präfix vergeben werden.

Ich habe das ausprobiert, nach ca. 2 Minuten steht die neue Verbindung. Aber die IPv4 und IPv6 Adressen sind identisch geblieben.

Liegt das daran, dass sich die Technik der DG die MAC Adresse meiner FRITZ!Box merkt und dann die gleiche IPv Adressen wieder vergibt ?

Ich habe gelesen, dass diese gespeicherten MAC Adressen nach ca. einer Stunde auf dem Server der DG gelöscht werden.
Was ist denn, wenn ich meine FRITZ!Box ausschalte, eine gute Stunde warte, bis seine MAC Adresse auf dem Server der DG gelöscht ist, und dann wieder einschalte. Besteht dann nicht die Chance, dass die FRITZ!Box eine wirklich neue IPv Adresse bekommt, und diese neue IPv Adresse nicht doppelt belegt ist, bzw. problemfrei ist.

Wäre das ein Versuch wert, oder ist das eine Schnappsidee eines Netzwerklaien ?

Mal den Worst Case angenommen, das Problem wird nicht zeitnah gelöst.

Ich habe im Prozessmanagement, an der Schnittstelle zwischen Fachbereich und IT, gearbeitet. Im gleichen Konzern wie meine Frau. Ich weiß wie die arbeiten und wie die ticken.

Die IT wird nur wegen dem Einzelschicksal meiner Frau mit dem Netz der Deutschen Glasfaser, weder ihre VPN Server auf IPv6 Technik umstellen, noch in der Registry ihres Rechners eine Sonderlocke fahren, oder einen anderen VPN Client installieren. Alle tausende Rechner des Konzerns haben einen Schema F Standardclient installiert.

Die werden sagen, dann wechsle doch den Anbieter. Würde ich ja machen, wenn das ginge. Wir wohnen auf dem Land, hier gibt es nur DSL mit 16Mbit. Wir waren glücklich, als die Deutsche Glasfaser hier auf dem Land Glasfaser verlegte und wir plötzlich 400 MBit bekommen konnten. Wir waren auch 3 Jahre lang sehr zufrieden. Ich könnte nur zur Telekom oder zu 1+1 auf Kupfer bzw. DSL 16 zurückwechseln. Aber das würde mir vollkommen widerstreben. Man hat ja auch noch andere Hobbies :-))

Ich könnte bei 1+1 einen DSL 16 Vertrag für 30 Euro/Monat zusätzlich zur Deutschen Glasfaser buchen, und hänge daran ihren Firmenrechner. Das wäre immer noch günstiger, als wenn meine Frau täglich, hin und zurück 90 km, ins Büro pendelt.

Was habe ich sonst noch für Optionen?

Zitat von frank_m

Ein VPN Tunnel, sowas wie NordVPN oder andere vergleichbare Anbieter. Ein SOCKS Proxy auf das TOR Netzwerk könnte auch funktionieren. Das ziel muss es ja sein, dass dein Rechner unter einer anderen öffentlichen IP "erscheint", damit die VPN Server nicht verwirrt werden.

Den müsstest du aber wohl auf einem externen Gerät, eine Raspi oder ähnlichem, einrichten, um Probleme in der Interaktion mit dem VPN Client auf dem Notebook zu umgehen. Außerdem braucht es vermutlich Admin Rechte für die Einrichtung.

Gute Idee. Aber solche Tricks kann man in einem großen Konzern nicht anwenden. Ohne Admin Rechte geht auf dem Notebook nichts. Und selbst dann bewegt man sich als normaler Mitarbeiter auf dünnen Eis, wenn man am Standardclient des Konzerns herumbastelt.

Vielen Dank an Alle. Ihr habt mir mit Eurer Kompetenz sehr geholfen, die Problematik überhaupt zu verstehen. Und die Lösungsansätze helfen mir auch weiter. Montag werde ich mich mit der IT Abteilung weiter auseinandersetzen und zuerst das Registry Thema ansprechen. Mit dem hier erworbenen Wissen wird mir das viel leichter fallen.

Parallel werde ich heute Abend die FRITZ!Box mal für 2 Stunden vom Netz nehmen und vielleicht habe ich Glück und die DG erteilt der dann „neuen“ FRITZ!Box eine neue IP Adresse, die ohne Probleme funktioniert. Ja das löst nicht wirklich das Problem bzw. das Problem kann jederzeit wieder auftreten. Aber bis zum Eintritt des Problems konnte meine Frau an der DG 1,5 Jahre problemlos arbeiten. Vielleicht geht das ja noch einmal für 1,5 Jahre :-))

Ich halte Euch auf dem Laufenden was aus der Sache geworden ist.

Zitat von Kalle

Ich könnte dir - vielleicht als Übergangslösung - einen VPN-Router zur Verfügung stellen der über IPSec eine VPN - Verbindung zu meinem Glasfaseranschluss herstellt. Diesen hängst du dann hinter die FB und den Laptop per LAN - Kabel an den VPN - Router. Das Gerät hat aber kein WLAN eingebaut.

Das ist sehr nett, vielen Dank für das Angebot. Momentan arbeitet meine Frau über den Hotspot ihres Smartphones, und darüber mit VPN zu ihrem Arbeitgeber. Das ist nicht toll, funktioniert aber besser als gedacht. Der Verbrauch an Datenvolumen ist auch noch überschaubar, SAP usw. sind nicht so sehr datenintensiv. Parallel sind noch die Tickets bei der DG und bei der IT ihres Arbeitgebers offen bzw. in Arbeit. Ich warte mit möglichen Optionen noch, bis die Tickets geschlossen sind.

Gestern hat endlich ein Mitarbeiter des 2. Level der DG angerufen. Ich sollte einen Werksreset der Fritzbox durchführen, das habe ich auch gemacht. Gebracht hat es nichts, außer einer Stunde Arbeit für mich, bis ich WLAN, Router, Mesh, Telefonbuch, Passwörter und alle DECT Telefone wieder eingerichtet hatte. Der Mitarbeiter der DG will sich heute wieder melden.

Mit dem neuerlichen Ticket an die IT ihres Arbeitgebers wollen wir u.a. erreichen, dass die Protokolle am Gateway und am VPN Server angeschaut werden. Ich habe das Gefühl, die haben sich bisher immer nur ihr Notebook angeschaut. Nach wie vor haben wir ja keine wirkliche Diagnose, was genau der Fehler ist. Und ohne Diagnose, keine wirkliche Lösung/Heilung. Das ist wie beim Arzt :-))

Selbst habe ich ausprobiert das Notebook meiner Frau direkt am NT anzuschließen, mit der Hoffnung, dass eine neue IP gezogen wird und die Fritzbox als Verursacher ausgeschlossen werden kann. Die Internetverbindung hat das Notebook, direkt am NT, nach langer Zeit auch aufgebaut, mit VPN erhalten wir leider weiterhin die gleiche Fehlermeldung.

Dann habe ich versucht, die Fritzbox über ein Stunde lang abzuklemmen, in der Hoffnung, dass das Netz der Glasfaser die MAC Adresse der Fritzbox löscht und beim Wiederanschluss eine neue IP Adresse gezogen wird. Auch das hat nichts gebracht.

Dann waren wir nochmal zu unseren Freunden, ca. 1000m entfernt mit DG Anschluss und auch mit einer Fritzbox. Das Firmen-Notebook meiner Frau funktioniert da nach wie vor, Internet und die VPN Verbindung werden direkt und schnell aufgebaut.

Wenn die DG und die IT des Arbeitgebers das nicht hinbekommen, dann werde ich, zähneknirschend , einen DSL Anschluss von 1&1 für 30 Euro/Monat ordern und da das Firmennotebook meiner Frau dranhängen. Das ist eigentlich lächerlich, wenn man schon Glasfaser im Haus hat, aber immer noch günstiger wie jeden Tag 80 km hin und zurück ins Büro pendeln zu müssen.

Ich halte Euch auf dem Laufenden.

Zitat von der_user

Nur so als Info am Rande. Die Deutsche Glasfaser verfolgt seit geraumer Zeit die "nur ein Router pro Anschluss" Philosophie. Die DG hat ihre DHCP Lease Time auf 60 Minuten eingestellt. Das bedeutet, dass man mindestens 65 Minuten warten sollte wenn man dirket am NT die Geraete zwecks Tests tauscht. Andernfalls gibts keine IP. Bei IPv4 wird es aber auch zu 99,9% immer die selbe IP werden.

Ja, genau so ist es gewesen. Ich habe eine gute Stunde gewartet und am Ende war es wieder die gleiche IP. Diese Philosophie der DG ist bei einer Fehlersuche, oder beim Tausch eines defekten Routers, nicht gerade förderlich.

Im Internet gibt es so Seiten wie „Zeige mir meine IP“. Ist sowas zu empfehlen ? Wird da die IP richtig angezeigt ? Ist das die IP, die meiner Frau, bei der Nutzung von VPN zum Arbeitgeber, womöglich Probleme macht, oder ist das auch wieder nur ein Dummy?

Wo kann man denn sonst noch „seine“ öffentliche IP sehen ? Ich habe hier schon gelernt, dass die IP, die die FRITZ!Box anzeigt, auch „nur“ eine interne IP ist und mit unserem Problem nichts zu tun hat.

Das ganze Thema ist aber auch wirklich kompliziert.

Zitat von frank_m

Da würde ich aber einen kleinen Router mit VPN Lösung bevorzugen. Das dürfte erheblich preiswerter werden.

Was wäre das denn für ein Router? Und könnte ich so eine Lösung in Betrieb nehmen, ohne Admin Rechte auf dem betroffenen Notebook zu haben? Und mit diesem VPN Router würde ich die Eigenheiten des Netzes der Deutschen Glasfaser bei der IP Vergabe in Richtung VPN Server ihres Arbeitgebers komplett umschiffen ? Und das beißt sich nicht mit der o.g. „Ein Router Philosophie“ der DG? Denn auf meine FRITZ!Box, mit ihren WLAN Fähigkeiten und ihrer DECT Telefonie, kann ich bei uns im Haus nicht verzichten.

Das Firmen Notebook meiner Frau „gehört einem großen Konzern“ und ist vollkommen „zugenagelt“. Selbst im Internet Browser sind alle Einstellungen wie z.B. Proxy Server, ausgegraut. Ebenso Registry, VPN Client, sämtliche Tiefen der Systemeinstellungen usw. usw..

Wobei ja immer noch nicht feststeht, was wirklich das Problem ist. Eine eindeutige Aussage der DG oder der arbeitgebereigenen IT dazu gibt es ja bis heute nicht. Ich hoffe, dass die DG oder die IT heute noch wieder anruft.

Zitat von frank_m

Gl.Inet ist ein recht beliebter Anbieter, was man so liest. Es gibt diverse Produkte bei Amazon oder anderen Online Händlern.

Der VPN-Router hängt hinter der Fritzbox und baut den VPN Tunnel auf. Alle Geräte direkt an der Fritzbox verhalten sich so wie vorher. Die Geräte hinter dem VPN Router kommunizieren über den Tunnel. Von daher gibt es keine Probleme mit DG oder deren IP Vergabe. Auch am Notebook muss man nichts einstellen, man muss sich lediglich mit einem anderen LAN oder WLAN verbinden.

frank_m Vielen Dank für die Erkärung. Hört sich interessant an, da werde ich mich mal einlesen.