Beiträge von aleks-83

  • Erreichbarkeitsprobleme nach IP Wechsel

    Bei mir funktioniert es auch wieder :)

    Zumindest der einfache Zugriff über einen benutzerdefinierten Port (7999) funktioniert.

    Meinen OpenVPN Server (per TCP) auf einer Synology erreiche ich allerdings nicht (Port 1194).

    Fehlermeldung:

    SIGUSR1[soft,connection-reset] received, process restarting

  • Erreichbarkeitsprobleme nach IP Wechsel

    Ich bin auch gerade in Kontakt mit dem Service der DG. (Kreis Paderborn)

    Die erste Antwort war bisher auch lediglich:
    "...wenden Sie sich bitte an AVM, da Ihr Kundeneigener Router in Ihrem Zuständigkeitsbereich befindet, und zusätzlich im Theme IPv4/IPv6 im ONT keine Umstimmigkeiten vorliegen."

    Zudem hat man mir empfohlen, auf YouTube im AVM Kanal zu schauen wie man einen VPN Tunnel aufbaut...

  • Erreichbarkeitsprobleme nach IP Wechsel

    Moin.

    Ich habe ebenfalls das Problem.
    mein Präfix hat gewechselt und seit dem funktioniert mein 6Tunnel nicht mehr der in mein Heimnetz führen soll.
    leider habe ich kein Twitter, sonst würde ich mich dort einklinken.
    Aber es scheint ja als würde sich etwas tun!?

    Ich werde es hier gesonnt beobachten.

  • 6Tunnel nach Präfix-Wechsel wirkungslos

    Hi,

    ich habe bei Hetzner einen Ubuntu 18.04.5 LTS Server laufen.

    Dort habe ich 6Tunnel installiert um von außen auf meinen Dual Stack Anschluss der Deutschen Glasfaser zu kommen.

    Das hat auch alles jetzt 3-4 Monate super funktioniert.

    Jetzt haben sich in meiner FritzBox irgendwie die Präfixe für die IPv6 Adressen geändert (ich glaube seit einem Neustart. Kann das sein?) (Präfix hat gewechselt von 2a00:6020:4033:... auf 2a00:6020:b1db:....)

    und ich wollte die neuen Adressen im 6tunnel binden.

    6Tunnel sagte mir aber dass diese Adressen schon gebunden sind. Obwohl sie mit dem alten Präfix (4033) im 6Tunnel eingetragen sind.

    Also die bindings angezeigt und gelöscht:

    Code
    ps -aux | grep 6tunnel
kill xxx (ID des Tunnels)

    Ich habe dann die neuen IPv6 Adressen meiner Geräte in 6Tunnel eingetragen.

    (Portweiterleitungen in meiner FritzBox zeigen natürlich auf die neuen Adressen)

    Das Open Port Checker Tool meldet auf der IPv4 meines Hetzner Servers auch die beiden gewünschten Ports als offen.

    Und der IPv6 Scanner meldet die Ports auf den entsprechenden IPv6 Adressen als "filtered (The port is blocked by firewall or other network obstacle)"

    Dazu 2 Fragen:

    1. Warum / wann ändern sich IPv6 Präfixe? Und ist dies ausschlaggebend für den 6Tunnel?

    2. Wo bleiben nun meine Pakete hängen? Im 6Tunnel, im Router?

  • VPN / Myfritz Problem mit DG

    Mein Mobilfunk Anbieter (Telekom über moilcom debitel) gibt meinem iPhone immer ein v6 Adresse.

    Der 1&1 hat offenbar keine v6...

    Nur eine lokale fe80er.

    Code
    root@localhost:~# ifconfig
ens192: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 82.XX.XX.11  netmask 255.255.255.255  broadcast 82.XX.XX.11
        inet6 fe80::250:XXX:XXX:8e2b  prefixlen 64  scopeid 0x20<link>
        ether 00:50:56:17:8e:2b  txqueuelen 1000  (Ethernet)
        RX packets 792235  bytes 288917133 (288.9 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 62653  bytes 9746778 (9.7 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

  • VPN / Myfritz Problem mit DG

    Danke für deinen Tipp.

    Ich hatte alles auf UDP stehen. Habe mal auf TCP umgestellt.


    Die neue Konfig eingespielt, aber OpenVPN (Win10 PC mit IPv4 und IPv6 Adresse über iPhone HotSpot) verbindet sich nicht mit dem Server.

    EBenso ein iPhone mit IPv4 und IPv6 Adresse.

    Log Win10 Client
    Code
    Tue Dec 08 07:48:00 2020 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
Tue Dec 08 07:48:00 2020 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning.
Tue Dec 08 07:48:00 2020 OpenVPN 2.5.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 28 2020
Tue Dec 08 07:48:00 2020 Windows version 10.0 (Windows 10 or greater) 64bit
Tue Dec 08 07:48:00 2020 library versions: OpenSSL 1.1.1h  22 Sep 2020, LZO 2.10
Tue Dec 08 07:48:02 2020 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Tue Dec 08 07:48:02 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]82.XX.XX.11:1194
Tue Dec 08 07:48:02 2020 Attempting to establish TCP connection with [AF_INET]82.XX.XX.11:1194 [nonblock]

    Liegt es irgendwie an meiner Verschlüsselung?
    Oder was hat die AES Warnung am Anfang zu bedeuten?

    IPv6 Port Scanner sagt dass die Ports 1194 und 5001 auf der IPv6 von meiner Synology offen sind.

    Log iPhone Client

  • VPN / Myfritz Problem mit DG

    Ich nochmal...

    Also ich habe mich jetzt noch weiter belesen, VIdeos geschaut und etwas ausprobiert.

    Ein Dienst von Feste-IP.net kommt für mich aus verschiedenen Gründen nicht in frage.

    Daher habe ich mir bei IONOS einen vServer gebucht für 1€/Monat.

    Dort habe ich 6Tunnel installiert.

    Dann habe ich nach Anleitung von apfelcast folgenden Befehl eingegeben:

    6tunnel 5001 2a00:IPv6:Meines:NAS:Servers 5001

    (Das sollte eine https Verbidung auf die Web Oberfläche meines Synology NAS aufauen)

    6tunnel 1194 2a00:IPv6:Meines:NAS:Servers 1194

    (1194 ist der Pot von OpenVPN der auf meiner Synology läuft)

    Leider kann ich weder die Weboberfläche aufrufen (Browser Zeitüberschreitung) noch eine VPN Verbindung zu OpenVPN aufbauen.

    Fehlermeldung OpenVPN
    Code
    Tue Dec 08 00:12:08 2020 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Tue Dec 08 00:12:08 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]82.XX.XX.11:1194
Tue Dec 08 00:12:08 2020 UDP link local (bound): [AF_INET][undef]:1194
Tue Dec 08 00:12:08 2020 UDP link remote: [AF_INET]82.XX.XX.11:1194
Tue Dec 08 00:13:09 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Dec 08 00:13:09 2020 TLS Error: TLS handshake failed

    Wo ist mein Fehler?

  • Suche guten Router für DG Glasfaser

    Hi,

    ich will gar nicht deinen super übersichtlichen und hilfreichen Beitrag crashen...

    Allerdings frage ich mich ob meine FritzBox 7490 für meinen, seit heute freigeschalteten, 600er Glasfaser Anschluss der DG ausreichend ist.

    Meine Internet-Speedtests von meinem Hauptrechner aus (per Cat6 LAN über Switch an FB angeschlossen) liegen meist zwischen 500-00 MBit/s.

    Wenn ich von meinem NUC aus messe (ebenfalls per Cat6 LAN über Switch an FB angeschlossen), liegen die Tests meist nur zwischen 250-400 MBit.

    Hier könnte man also vermuten dass der NUC (6CAYH - 4x 1,50 GHz - 16GB RAM - 240GB SSD - Win10) zu schwach ist...

    Ich habe aber auch mal rein das LAN per jPerf gemessen:

    (DS716+II = Synology NAS)

    [Blockierte Grafik: https://forum.iobroker.net/assets/uploads/files/1605096517989-8e177d12-2acc-4bf0-bb76-a57432e5292b-grafik.png]

    Da sieht man dass der NUC in Verbindung mit dem NAS sehr wohl mehr kann als 400 MBit/s.

    Nach dieser Tabelle sieht es eher danach aus dass die 7490 zu schwach ist.

    Woran mag es als liegen dass ich hier so "niedrige" LAN/Internet Durchsätze erziehle?

    Würde mir eine 7590 einen Vorteil bringen? WLAN würde ich nur auf 6% Sendeleistung fahren für Geräte direkt im HWR.

  • Welche Lösung für Glasfaser und WLAN?

    Hi,

    wir wohnen auch seit 2 Jahren in unserm Haus.

    Und seit heute habe ich einen Glasfaser Anschluss von Deutsche Glasfaser. (600/300)

    Netzwerktechnisch habe ich mich damals nach meinen ausgiebigen Recherchen für folgende Komponenten entschieden:

    - Fritz!Box 7490 direkt hinter DG Modem

    - WLAN nur mit 6% Sendeleistung exklusiv für Geräte direkt im HWR

    - Verbunden per CAT6 LAN mit Switch

    - Switch: NetGear GS724T (130€)

    - WLAN EG: Ubiquiti UAP-AC-LR (100€)

    - WLAN OG: Ubiquiti UAP-AC-Lite (80€)

    ------------------------------------------------------

    310€ für absolut zufriedenstellendes WLAN.

    Die Access Points sind in jeder Etage Mittig angebracht sodass alle Zimmer gleich weit vom AP entfernt sind.

    Hier meine WLAN Messungen (iPhone 11)

  • VPN / Myfritz Problem mit DG

    Hi,

    ich habe das gleiche Problem.

    Seit heute läuft mein Internet über DG.

    Ich nutze weiterhin meine Fritz!Box 7490.

    Hier hatte ich bis dato einen VPN Tunnel eingerichtet um von untwegs auf meine Geräte (Synoloy NAS, Enigma2 Receiver, LAN Kamera) zugreife zu können.

    Eine VPN Verbindung kann ich nun nicht mehr herstellen.

    Meine Synology Dienste kann ich zwar über den DDNS Dienst "myDS" von Synology nutzen, bleiben aber immer noch meine Enigma2 Receiver und LAN Kameras außen vor.

    Um das zu realisieren bräuchte ich so eine FIP-Box?
    Egal ob Eigenbau oder von Feste-IP.net...

    Der DDNS Service auf Feste-IP.net leist sich allerdings genau so als wäre es das richtige für mich.

    Dort wird auch DS-Lite / IPv6 only erwähnt...