Kabelbox - VPN - PPTP

[Ukognos]

Hallo,

ich benötige Hilfe beim Einrichten eines PPTP VPN-Tunnels.

Ich nutze die Wlankabelbox von TC.
Leider konnte man mir in der Holtine nicht weiterhelfen und hat mich freundlich an dieses Forum verwiesen.

Ich möchte mich von außen via Dyndns auf ein VPN-Host in meinem Netz einwählen.
Das ganze über PPTP.

Normalerweise muss man, wenn man eine solche Verbindung aufbauen will, den Port 1723 freigeben.
Zusätzlich zu dem Port 1723 auch noch das GRE-Protokoll. Leider kann ich das mit der von TC gelieferten Hardware nicht.

Hat jemand schon ähnliche Erfahrungen machen können?
Kann mir jemand helfen?

Grüße
Uko


#Edit1
Habe ich Seite 4 falsch verstanden?
"Pass through Betrieb des Virtual Private Network (VPN) unterstützt IPSec, PPTP und L2TP,
um Remote Computer über das Internet zu verbinden"
https://www.telecolumbus.de/uploads/tx_ ... 015-04.pdf

[berndione]

Bei Pass through sollten die Protokolle 1:1 durchgereicht werden. Da ich keine TC Box habe, kann ich dir leider nichts konkretes sagen. Beachte beim Zugriff von außen dass TC CGN einsetzt

[Ukognos]

Vielen Dank für deine Hilfe Berndione.

Wenn TC CGN einsetzt kann ich ja garnicht via Dyndns auf meinn Host zugreifen richtig?
Denn wenn die Public-IPv4 ungleich der realen IPv4-Adresse meines Anschlusses ist, wie soll ich mich dann jemals erreichen?

Habe ich die vielleicht die Funktionsweise von CGN falsch verstanden?

Würde mich über eine kleine Carrier-grade NAT -Lektion freuen.

[berndione]

Du siehst das völlig richtig. CGN verhindert den Verbindungsaufbau von außen. Aber nicht verzagen, es gibt eine Lösung. Schaue mal in den Threat "Time Capsule Apple und Telecolumbus Anschluss".

[derbenutzer]

Vielen Dank für deine Hilfe Berndione.

Wenn TC CGN einsetzt kann ich ja garnicht via Dyndns auf meinn Host zugreifen richtig?
Denn wenn die Public-IPv4 ungleich der realen IPv4-Adresse meines Anschlusses ist, wie soll ich mich dann jemals erreichen?

Habe ich die vielleicht die Funktionsweise von CGN falsch verstanden?

Würde mich über eine kleine Carrier-grade NAT -Lektion freuen.

Hmmm, also ich weiss nicht, ob ich grad ein Brett vorm kopf habe, aber ich hab einen server per dyndns laufen.
Ich hab es mir einfach gemacht und den router die IP updaten lassen, also einen der integrierten anbieter genommen. changeIP.com. Die sind sogar kostenlos und so weiter. Und da ist jetzt meine IP aktualisiert und hab schon erfolgreich über die IP und über eine second level URL per portangabe über meinen proxy gesurft. Hat auch vom Handyinternet aus funktioniert, folglich funktioniert es wohl doch wie überall anders auch.

[berndione]

Was für eine IP Adresse bekommt dein Router von TC. Und welchen Router hast du? Prinzipiell kann natürlich auch der Router die public IP nicht von TC sondern von einem ext. Anbieter holen. So mache ich es ja mit dem Raspberry PI.

[Ukognos]

Das sind sehr interessante und positive Neuigkeiten.
Vielen Dank .

Ich versuche auch ein Raspberry als Host einzubinden.
Ich möchte das PI als VPN-Host und wahlweise auch als Owncloudserver nutzen.

Zum Einsatz kommt eine dynamische Adresse. Auch über changeIP.com.
Ich werde mal weiter testen und meine Ergebnisse Posten.


Wie machst du das mit der Externenadrese und dem Raspberry?

[berndione]

Schau dir mal folgenden Threat an:

Time Capsule Apple und Telecolumbus Anschluss