VPN zur DS415+ über FB im Mobilfunk nicht möglich

[doetsch84]

Hallo zusammen,

konnte leider keine Antwort auf meine Frage finden, fall es sie schon gibt entschuldigt bitte.

Ich habe eine FB 7490 an einem Telekom-Anschluss DSL6000 (ja, ländlich noch ohne Glasfaser . wobei GF es wahrscheinlich noch komplizierter machen wird, wenn es dann kommt ). IP ist eine IPv4, 79.205.xxx.xxx. In der FB ist IPv6 deaktiviert. Außerdem habe ich den internen DHCP von IPv4 deaktiviert, falls das wichtig wäre.
In der FB ist weiterhin ein VPN Nutzer eingerichtet.

Hinter der FB läuft eine DS415+ als Datenserver und Kameraserver.

Auf dem Smartphone habe ich die App "VPN cilla" laufen. Damit verbinde ich mich per VPN zur FB und anschließend über die Apps "DS Cam" oder "DS File" zur DS, um Daten runterzuladen oder auf die Kameras zu gucken.

Soweit funktioniert alles prächtig, sofern ich mit dem Smartphone irgendwo im WLAN bin (Arbeit, Hotel, ...).

Wenn ich mit dem Smartphone im Mobilfunk bin, geht es nicht, bzw. VPNcilla sagt zwar "verbunden" und auch die FB zeigt dann an "VPN aktiv/verbunden". Aber die DS-Apps können sich irgendwie nicht anmelden an der DS.

Liegt das daran, dass ich im Mobilfunk eine IPv6 habe? Lässt sich das irgendwie beheben das Problem?

Danke euch für die Hilfe

 

[ottosykora]

mir fällt nur auf du sagst in mobil hast du IP6 und in der FB IP6 deaktiviert?
das ergibt für ich keinen Sinn

 

[Stationary]

Zu wenig Informationen. Welcher Mobilfunkanbieter? Welche Fehlermeldungen bei den DS-Apps?

 

[Synchrotron]

Also entweder IPv4, DDNS und Portweiterleitung, oder IPv6 mit "Durchlassen" der Verbindung.

So wie beschrieben sollte es überhaupt nicht funktionieren.

Mir fehlen hier Informationen, und die bereits eingestellten sind aus meiner Sicht in sich nicht logisch.

 

[Stationary]

So wie das da steht geht das, wenn Du am Smartphone eine IPv4 beziehen kannst. Ich mache das zwar nicht mit VPNcilla/Android, sondern mit iOS, aber prinzipiell geht das. IPv4 am Telefon hängt aber vom Mobilfunk-Anbieter ab. VPN-Server auf der Fritzbox, VPN vom Smartphone zur Fritzbox aufbauen und dann die DS-Apps ganz normal mit den internen IP-Adressen verwenden. Mache ich seit Jahren so.

 

[doetsch84]

Ok ich merke, es fehlen ein paar Informationen

Die FB ist bei MyFritz angemeldet, um sie aus dem Internet erreichbar zu machen. DDNS (denke mal du meinst DynDNS) verwende ich nicht. FB ist also der VPN Server.

Mobilfunk Anbieter ist Congstar / D1.

Wenn ich in einem WLAN bin, zum Beispiel bei der Arbeit und auf wieistmeineip.de gehe, habe ich nur eine IPv4, alles funktioniert.
Im Mobilfunk zeigt die selbe Seite beides, IPv4 und IPv6. Daher kam ich auch auf die Idee es könnte daran liegen.

Da die VPN Verbindung an sich ja aber zu funktionieren scheint (VPNcilla verbindet sich), war mein erster Gedanke das es eher an der DS als an der FB liegen könnte. Daher hatte ich dort bisher IPv6 nicht aktiviert.

Bei den Apps scheitert es beim Login. Verbindung über interne IP 192.168.xxx.xxx und Passwort. Ergebnis: kann keine Verbindung aufbauen, prüfen Sie die IP etc.

Hoffe es jetzt klarer beschrieben zu haben

Grüße und Danke

 

[Stationary]

Ich würde mal den APN ändern.

 

[doetsch84]

Ich würde mal den APN ändern.

Aktuell stand der APN auf internet.v6.telekom mit Protokoll-Einstellung "IPv4/IPv6".

Geändert auf internet.telekom und auf Protokoll Einstellung "IPv4" --> Jetzt geht es im Mobilfunknetz.

Frage ist nur: Ist das ein Problem den APN auf "alt" mit nur IPv4 umgestellt zu haben?

Und nur zum Verständnis: Mit dem ursprünglichen APN kam ich doch auch auf die FB, aber warum nicht weiter? Kann mir das jemand für einen Laien erklären?

Danke und Grüße

 

[Georgius]

Vermutlich weil die Syn nicht auf IP6 hört. Hast ja ausgeschalten (hab das ganz IP6-Zeug auch nicht ganz verstanden)

 

[Benares]

Mit dem ursprünglichen APN kam ich doch auch auf die FB, aber warum nicht weiter? Kann mir das jemand für einen Laien erklären?

Bei IPv6 gibt es kein NAT, also keine Portweiterleitungen, mehr. Es gibt nur noch Portfreigaben (Firewall).
Du müsstest die DS daher mit ihrer eigenen IPv6 direkt ansprechen, nicht mehr indirekt über die externe IPv4 der Fritzbox. Mit der externen IPv6 der Fritzbox kommst du nur noch auf die Fritzbox selber.

 

[doetsch84]

Mit der externen IPv6 der Fritzbox kommst du nur noch auf die Fritzbox selber.

Ok. Aber bisher hat meine Fritzbox ja gar keine externe IPv6, da deaktiviert. Also müsste ich ja auch dahinter kommen. Oder seh ich da was falsch?

Du müsstest die DS daher mit ihrer eigenen IPv6 direkt ansprechen, nicht mehr indirekt über die externe IPv4 der Fritzbox.

Wie muss ich mir das vorstellen, direkt ansprechen?
a) Direkt aus dem Mobilfunk in der DSApp die IPv6 der DS ansprechen
b) Aus dem Mobilfunk per VPN zur Fritzbox und dann statt der internen IPv4 die IPv6 der DS in der DSApp verwenden?

Allerdings bräuchte die DS dann erst mal eine IPv6.
Habe mal in der FB IPv6 aktiviert im Modus "Native IPv4" (korrekt?) und den IPv6 DHCP so eingestellt, das auch IPs vergeben werden und in der DS unter LAN1 und IPv6 "automatisch" eingestellt, siehe Screenshots. Allerdings sieht es für mich so aus als bekomme die DS keine V6 zugewiesen. Das ist jetzt eher rumspielen als wissen was zu tun ist, aber so müsste die DS doch eine IPv6 bekommen, oder?

Grüße und Danke