IPv6, VPN und Unitymedia

[diamdomi]

Hallo zusammen,

habe vor wenigen Tagen meinen KabelBW/Unitymedia Anschluss von 100 (Installation Ende 2014) auf 200k (Installation Anfang 2015) erhöht. Funktioniert an sich alles gut.

Wenn ich mich nun mit einem VPN Client auf den Uniserver einwählen will, dann funktioniert das ca. 1 Minute. Danach hat kein Gerät im Netzwerk Internet, ob mit dem VPN verbunden oder nicht spielt keine Rolle. Ich komme nicht mal mehr auf das Modem von KabelBW (192.168.0.1). In der Konsole steht "unknown host".

Die einzige Möglichkeit ist ein Restart des Modems.

Mir ist bekannt, dass man keinen vollwertigen IPv4 Anschluss hat und das einige Sachen nicht mehr richtig funktionieren, darunter auch VPN. Aber warum hat kein Gerät mehr die Möglichkeit ins Internet zu kommen bzw. überhaupt auf das Modem zuzugreifen, wenn man mit einem VPN connecten will?

Folgende Lösungen fallen mir spontan: VPN über IPv6 benutzen (leider nicht möglich, gibt es bei unserem Uniserver nicht) oder bei Unitymedia anrufen und einen vollwertigen IPv4 Anschluss verlangen, der bestimmt nicht kostenlos bzw. nicht bekommbar ist.

Als der 100k Anschluss noch aktiv war, funktionierte übrigens der VPN ohne Probleme, vlt gab es damals noch beide IP Adressen?

Hat jemand Erfahrungen zu diesem Thema?

Mfg

 

[lodex]

Auf welche Weise wird der VPN Tunnel aufgebaut? IPSec oder SSL? Sollte es IPSec sein, wirst du wahrscheinlich mit dem Dual Stack Lite Betrieb von KabelBW kein Glück haben, wobei es mich in diesem Fall schon wundern würde, warum überhaupt ein Verbindungsaufbau möglich ist.
Ansonsten kenne ich das so, dass die Provider schon noch einmal die Möglichkeit bieten, auf einen vollwertigen IPv4 Anschluss umzustellen, sofern du es begründen kannst (was im Falle von VPN über IPSec schon ein Grund wäre).

 

[diamdomi]

Ich benutze Cisco AnyConnect für MacOS. Ich finde direkt keine Möglichkeit etwas herauszufinden worüber es läuft. Bei "About" finde ich folgenden Eintrag: "This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit: http://www.openssl.org"

 

[itsy]

Was du mal probieren kannst, ist die MTU-Size in deinem VPN oder evtl gleich für den ganzen Rechner zu ändern.
Für weitere Infos google mal nach Unitymedia MTU. Gibts einige Threads zu und anscheinend erst kürzlich eine Änderung.

 

[diamdomi]

Der MTU Wert ist beim maximalen Wert (1500) schon eingestellt. Eine Änderung brachte keine Verbesserung

 

[itsy]

Das kann evtl. das Problem sein.

Bei meinen Eltern geht seit ca. einer Woche ne maximale MTU von 1432...

 

[lodex]

Der Anyconnect Client funktioniert meines Wissens nach nur noch mit SSL. Das heißt eigentlich sollte Dual Stack Lite dort keine Probleme machen.