Hallo,
ich habe den Auftrag VPN Einwahlzugänge zu schaffen. Vielleicht könnt ir mir einen Tip geben mit welchem UMTS Provider/Tarif eine VPN-Verbindung zu einem 1811n möglich ist sodass man sich von außerhalb mittels Notebook einwählen kann.
Ich hatte schonmal mittels Vodafone Websessions (Prepaid) einen Versuch gestartet der leider erfolglos war.
Vielen Dank, Michael
VPN via UMTS auf 1811n, welcher Provider ?
Moderator: Lancom-Systems Moderatoren
Danke für die Info. Dass man sich in einen UMTS Router einwählen kann hätte ich auch so erwartet. Mir steht auf der Gegenseite ein 1811n zur Verfügung sodass ich die Verbindung nur über das Netzwerk des Providers herstellen kann.
Geplant ist, dass man sich mittels Notebook und USB UMTS-Stick mit passendem Tarif über eine VPN Verbindung ins Firmennetzwerk einwählt.
Das sollte dann laut Lancom Ref Manual dass Dyn/Dyn IP Szenario sein. Wie schon gesagt hatten wir es mit Vodafone WebSessions erfolglos probiert. Laut Vodafone Support geht VPN über den APN "event.vodafone.de" generell nicht. Bei Abschluss eines Vertages würde man sich über den APN "web.vodafone.de" einwählen. Damit sollte es "eigentlich gehen".
Diese Aussage ist uns zu vage. Von daher wären die ein oder andere Erfolgsmeldung sehr hilfreich für uns.
Geplant ist, dass man sich mittels Notebook und USB UMTS-Stick mit passendem Tarif über eine VPN Verbindung ins Firmennetzwerk einwählt.
Das sollte dann laut Lancom Ref Manual dass Dyn/Dyn IP Szenario sein. Wie schon gesagt hatten wir es mit Vodafone WebSessions erfolglos probiert. Laut Vodafone Support geht VPN über den APN "event.vodafone.de" generell nicht. Bei Abschluss eines Vertages würde man sich über den APN "web.vodafone.de" einwählen. Damit sollte es "eigentlich gehen".
Diese Aussage ist uns zu vage. Von daher wären die ein oder andere Erfolgsmeldung sehr hilfreich für uns.
Hallo,
hast Du einen Standort Fest und einen per UMTS
oder
hast Du in der Firma nur UMTS
Also , wie gesagt ich hab zu Hause UMTS und in der Firma DSL. Ich kann mich per VAC zu Hause auf dem 3850 über UMTS und auf der Firma einwählen.
Ich hab T-Mobile da geht es. Ob das von T-Mobil so bleibt kann ich nicht versprechen den bei Vodafone ging es auch mal über den normalen Vertrag.
Aus Erfahrung weis ich das es mit Vodafone FairFlat 5GB nicht geht. Alles probiert.
Wir hatten einen Kunden der temporär einen Anschluß brauchte und zum schluß hat der meine Private Karte bekommen der hatte das gleich problem wie Du.
Verbindung weg ging aber ebend nicht hin.
hast Du einen Standort Fest und einen per UMTS
oder
hast Du in der Firma nur UMTS
Also , wie gesagt ich hab zu Hause UMTS und in der Firma DSL. Ich kann mich per VAC zu Hause auf dem 3850 über UMTS und auf der Firma einwählen.
Ich hab T-Mobile da geht es. Ob das von T-Mobil so bleibt kann ich nicht versprechen den bei Vodafone ging es auch mal über den normalen Vertrag.
Aus Erfahrung weis ich das es mit Vodafone FairFlat 5GB nicht geht. Alles probiert.
Wir hatten einen Kunden der temporär einen Anschluß brauchte und zum schluß hat der meine Private Karte bekommen der hatte das gleich problem wie Du.
Verbindung weg ging aber ebend nicht hin.
Hallo Michael,
hast Du die Verbindung schon mal über den Pathfinder aus der 8.00 RC1 probiert?
Du musst den Pathfinder nur im LANCOM Advanced Client und auf dem Router aktivieren.
Dann werden die VPN-Pakete durch SSL getunnelt, was eigentlich jeder Provider und jede Firewall durchlässt.
BTW: Bei mir geht VPN über den Vodafone APN web.vodafone.de
Gruß
TC
hast Du die Verbindung schon mal über den Pathfinder aus der 8.00 RC1 probiert?
Du musst den Pathfinder nur im LANCOM Advanced Client und auf dem Router aktivieren.
Dann werden die VPN-Pakete durch SSL getunnelt, was eigentlich jeder Provider und jede Firewall durchlässt.
BTW: Bei mir geht VPN über den Vodafone APN web.vodafone.de
Gruß
TC
Hallo TheClod
Pathfinder und ein normaler VPN-Router haben eine Sache gemeinsam .
Der Endpunkt (Router) muß per öffendlicher IP erreichbar sein.
Bei Vodafone wird bei neuen Verbindungen ein eigenes UMTS-IP-Netz erzeugt was dann nochmal über ein Relay auf den Backbone geht.
Wenn Du mal auf www.wieistmeineip.de gehst steht dort nämlich eine andere IP wie Sie im Satus Deines Routers steht. Damit werden die Öffendlichen IP nicht so in anspruch genommen (denk mal hat was mit Kosten zu tun) . Es würde ja sonst jedes Handy nee öffendliche IP bekommen
wir können ja mal hochrechnen ....... reicht nich lange so mal auf die Weld gerechnet.
Das ist in Spanien gang und gebe, auch in normalen DSL Verbindungen! Wir in DE sind nur Verwöhnt.
Pathfinder und ein normaler VPN-Router haben eine Sache gemeinsam .
Der Endpunkt (Router) muß per öffendlicher IP erreichbar sein.
Bei Vodafone wird bei neuen Verbindungen ein eigenes UMTS-IP-Netz erzeugt was dann nochmal über ein Relay auf den Backbone geht.
Wenn Du mal auf www.wieistmeineip.de gehst steht dort nämlich eine andere IP wie Sie im Satus Deines Routers steht. Damit werden die Öffendlichen IP nicht so in anspruch genommen (denk mal hat was mit Kosten zu tun) . Es würde ja sonst jedes Handy nee öffendliche IP bekommen
wir können ja mal hochrechnen ....... reicht nich lange so mal auf die Weld gerechnet.Das ist in Spanien gang und gebe, auch in normalen DSL Verbindungen! Wir in DE sind nur Verwöhnt.
@The Cloud: Nein habe ich nicht. Die Idee ist mir noch gar nicht gekommen. Aber einen Versuch ist es auf jeden Fall wert. Danke für den Tipp.
Das es über den APN web.vodafone.de gehtl hat auch der Vodafone Support "vermutet". Das scheint sich ja dann zu bestätigen. Problem ist immer nur dass man das vorher mangels Vertrag nicht testen kann.
Das es über den APN web.vodafone.de gehtl hat auch der Vodafone Support "vermutet". Das scheint sich ja dann zu bestätigen. Problem ist immer nur dass man das vorher mangels Vertrag nicht testen kann.
Hallo ft2002,
einer von uns beiden versteht irgendwas falsch.
Ich habe Michael so verstanden, dass er einen 1811n an einem DSL-Anschluss hat.
Wenn dieser Router keine feste öffentliche IP hat, kann man ihn aber z.B. per DynDNS erreichen.
Auf den Notebooks will er sich dann über UMTS mittels VPN-Client beim 1811n einwählen.
Die Notebooks bekommen in der Tat eine private IP, aber abgehend ist das im VPN egal (Aggressive-Mode). Hie muss nur der 1811n aus dem Internet direkt erreichbar sein (öffentl. IP oder DynDNS).
Da viele UMTS-Provider IPsec aber nicht durchlassen, weil Sie ein Entgeld für diesen Service verlangen, kann man ab der 8.00 das IPsec in SSL tunneln.
Hierfür brauch man dann 2 LANCOM VPN-Router oder 1 LANCOM VPN Router (hier 1811n) und einen LANCOM Advanced VPN Client (auf dem UMTS-Notebook).
Ich habe hier eine VPN-Verbindung ziwschen 2 LANCOMs. Einer ist über eine feste öffentl. IP erreichbar, der andere wählt sich per Vodafone-UMTS ein und verwendet den web.vodafone.de APN. Pathfinder ist hier nicht aktiv, aber dennoch kann ich den VPN-Tunnel vom UMTS-Router abgehend aufbauen.
Daher muss das auch von einem UMTS-Notebook mit VPN-Client funktionieren (über web.vodafone.de), selbst ohne Pathfinder.
Gruß
TC
einer von uns beiden versteht irgendwas falsch.
Ich habe Michael so verstanden, dass er einen 1811n an einem DSL-Anschluss hat.
Wenn dieser Router keine feste öffentliche IP hat, kann man ihn aber z.B. per DynDNS erreichen.
Auf den Notebooks will er sich dann über UMTS mittels VPN-Client beim 1811n einwählen.
Die Notebooks bekommen in der Tat eine private IP, aber abgehend ist das im VPN egal (Aggressive-Mode). Hie muss nur der 1811n aus dem Internet direkt erreichbar sein (öffentl. IP oder DynDNS).
Da viele UMTS-Provider IPsec aber nicht durchlassen, weil Sie ein Entgeld für diesen Service verlangen, kann man ab der 8.00 das IPsec in SSL tunneln.
Hierfür brauch man dann 2 LANCOM VPN-Router oder 1 LANCOM VPN Router (hier 1811n) und einen LANCOM Advanced VPN Client (auf dem UMTS-Notebook).
Ich habe hier eine VPN-Verbindung ziwschen 2 LANCOMs. Einer ist über eine feste öffentl. IP erreichbar, der andere wählt sich per Vodafone-UMTS ein und verwendet den web.vodafone.de APN. Pathfinder ist hier nicht aktiv, aber dennoch kann ich den VPN-Tunnel vom UMTS-Router abgehend aufbauen.
Daher muss das auch von einem UMTS-Notebook mit VPN-Client funktionieren (über web.vodafone.de), selbst ohne Pathfinder.
Gruß
TC
Die Konfiguration ist exakt so wie TheCloud sie beschreibt.
1811n im Office mit DynDNS. Notebooks sollen sich per UMTS von ausserhalb einwählen. Einziger Versuch bisher mit Vodafone Websessions hat nicht geklappt. Liegt wahrscheinlich am falschen APN der kein IPSec erlaubt.
Ich dachte das sei soweit klar.
Ich werde auf jeden Fall einen Versuch mit FW 8.0 RC starten. Hoffe das sie soweit stabil läuft dass ich sie ggf. einsetzen könnte. Alternative wäre die MA's mit entsprechenden UMTS Verträgen auszustatten. Aber das ist ein Fall für die Geschäftsführung.
1811n im Office mit DynDNS. Notebooks sollen sich per UMTS von ausserhalb einwählen. Einziger Versuch bisher mit Vodafone Websessions hat nicht geklappt. Liegt wahrscheinlich am falschen APN der kein IPSec erlaubt.
Ich dachte das sei soweit klar.
Ich werde auf jeden Fall einen Versuch mit FW 8.0 RC starten. Hoffe das sie soweit stabil läuft dass ich sie ggf. einsetzen könnte. Alternative wäre die MA's mit entsprechenden UMTS Verträgen auszustatten. Aber das ist ein Fall für die Geschäftsführung.
Ah, jetzt 
klar , ich war zu kompliziert weil wir ganau mein beschriebenes Problem ich gerade hatte und das passte so schön.
Also wir haben Vodafone und T-Mobil aber jeweils mit Vertrag einmal 200MB und 1x Flat und das Funktioniert schon immer ohne Probleme.
Kunden haben sich die Zusatzkarte zum Handy-Vertrag bei Vodafone für 9,-€ (ich glaub da sind 200MB neuerdings DatentransferVolumen drauf) geholt und direkt in Laptop gesteckt das geht auch.
UMTS zu festen DSL hatte ich bis jetzt bei keinem meiner Kunden Probleme und die Pathfindertechnik würde ich nicht Versuchen bevor Sie nicht freigegeben ist von Lancom.
In der Vergangenheit hat mann gesehen das geht auch mal gern ins Auge.
Für Privat nicht so schlim aber im Produktivbetrieb; Äh nee !!
Viel Spaß noch
klar , ich war zu kompliziert weil wir ganau mein beschriebenes Problem ich gerade hatte und das passte so schön.
Also wir haben Vodafone und T-Mobil aber jeweils mit Vertrag einmal 200MB und 1x Flat und das Funktioniert schon immer ohne Probleme.
Kunden haben sich die Zusatzkarte zum Handy-Vertrag bei Vodafone für 9,-€ (ich glaub da sind 200MB neuerdings DatentransferVolumen drauf) geholt und direkt in Laptop gesteckt das geht auch.
UMTS zu festen DSL hatte ich bis jetzt bei keinem meiner Kunden Probleme und die Pathfindertechnik würde ich nicht Versuchen bevor Sie nicht freigegeben ist von Lancom.
In der Vergangenheit hat mann gesehen das geht auch mal gern ins Auge.
Für Privat nicht so schlim aber im Produktivbetrieb; Äh nee !!
Viel Spaß noch
Hallo Michael,
ich habe hier die gleiche Konfiguration wie von dir beschrieben (Diverse LC-Router an unterschiedlichen Standorten und Zugriff von Unterwegs). Die Router sind je nach Standort per DynDNS oder fester IP erreichbar, von unterwegs nutze ich "was gerade verfügbar ist", darunter eben UMTS aus dem Hause Vodafone. Das funktioniert einwandfrei
! Für die VPN-Zugänge habe ich keine besonderen Einstellungen gemacht und nutze ein und daselbe Profil unabhänig vom Verbindungsmedium!
Ich habe eine "Mobile Connect Flat", APN ist web.vodafone.de. Der Aussage von ft2002, dass es mit einer Flat aus dem Hause Vodafone nicht geht kann ich also widersprechen.
Grüße,
Booker
ich habe hier die gleiche Konfiguration wie von dir beschrieben (Diverse LC-Router an unterschiedlichen Standorten und Zugriff von Unterwegs). Die Router sind je nach Standort per DynDNS oder fester IP erreichbar, von unterwegs nutze ich "was gerade verfügbar ist", darunter eben UMTS aus dem Hause Vodafone. Das funktioniert einwandfrei
! Für die VPN-Zugänge habe ich keine besonderen Einstellungen gemacht und nutze ein und daselbe Profil unabhänig vom Verbindungsmedium!Ich habe eine "Mobile Connect Flat", APN ist web.vodafone.de. Der Aussage von ft2002, dass es mit einer Flat aus dem Hause Vodafone nicht geht kann ich also widersprechen.
Grüße,
Booker
Hallo booker,
jetzt muß ich mich für mein Verständnisproblem schon wieder entschuldigen aber es Zeigt an Deinem Beispiel das ich nicht alleine bin
Meine Beschreibung das es nicht geht, bezog sich auf das Erreichen eines UMTS-Routers mit Vodafone als Anbieter
Für alle die sich das noch durchlesen.
Ich habe selber UMTS für unterwegs T-Mobile und Vodafone und ja es funktioniert von Laptop mit UMTS auf DSL-Router
nur ebend nicht von DSL zu UMTS-Router , da klappt es bei mir nur mit dem Provider T-Mobile........
Ich hab im Büro Lancom 1722 und 1821n und zu Hause Lancom 3850 (T-Mobile)
Verständlich genug hoffe ich
jetzt muß ich mich für mein Verständnisproblem schon wieder entschuldigen aber es Zeigt an Deinem Beispiel das ich nicht alleine bin
Meine Beschreibung das es nicht geht, bezog sich auf das Erreichen eines UMTS-Routers mit Vodafone als Anbieter
Für alle die sich das noch durchlesen.
Ich habe selber UMTS für unterwegs T-Mobile und Vodafone und ja es funktioniert von Laptop mit UMTS auf DSL-Router
nur ebend nicht von DSL zu UMTS-Router , da klappt es bei mir nur mit dem Provider T-Mobile........
Ich hab im Büro Lancom 1722 und 1821n und zu Hause Lancom 3850 (T-Mobile)
Verständlich genug hoffe ich