Probleme im Home Office VPN - Abhilfe Fritz Box?

Also: kommst du nicht ins LAN, und/oder nicht ins WLAN, oder klappt das und du kommst nur nicht ins VPN? Sprich: kommst du von dem Rechner ins Internet, aber nicht ins VPN?
Mit welcher Software startest du das VPN?

VPN Portal meint du rufst eine Seite im Browser auf, und startest dort das VPN? Das heisst du kannst die Seite aufrufen, aber der Verbindungsaufbau scheitert?

Welchen Kabelanbieter hast du? Viele Anbieter schalten keine echte IPv4 Adresse mehr auf, und oft muss man die MTU runtersetzen. Hast fu es mal an einem anderen Kabelanschluss des gleichen Anbieters probieren können, bei Nachbarn oder Freunden?

Ich würde sogar so weit gehen und behaupten, dass eine FritzBox dein Problem wahrscheinlich nicht lösen können wird (wobei, ggf doch sofern dein Anbieter PCP erlaubt).

https://www.computerwoche.de/a/ipv6-macht-vpns-probleme,3210854,2

https://forum.vodafo...B6glich/td-p/2084209

Ist der VPN Endpunkt bei deinem Arbeitgeber über IPv6 erreichbar? Eine Alternative wäre z.B. OpenVPN sofern die IT deines Arbeitgebers das hinbekommt.

Hi,

dieses Problem ist scheinbar im Vodafone Forum bereits behandelt worden und es wurden auch 3 Lösungsansätze aufgezeigt (HIER)

Demnach gehe Ich auch davon aus, dass eine Fritzbox dieses Problem nicht für dich lösen wird.

Der dortige TE hat später auch noch ergänzt, dass die IT seines Unternehmens das Problem durch andere Software gelöst hat

um das Thema gänzlich abzuschließen bzw. um den Ein oder Anderen weiterzuhelfen: Die IT meines Arbeitgebers hat mir das Tool "Check Point Endpoint Security" mit entsprechenden Unternehmenszertifikaten installiert. Jetzt läuft alle super

Sorry, zu spät gesehen, dass jonath das gleiche bereits gepostet hat. Link ist auch identisch.

Sollte sich keine Lösung mit der gewählten VPN Lösung und dem Anschluss bzw. dem Modem finden lassen, oder niemand willens sein da noch Zeit zu investieren: Wir haben in den letzten Monaten alle Mitarbeiter (die wenigen die so etwas noch nicht hatten) sowie die Mitarbeiter unseres Mutterkonzerns zusätzlich mit LTE Modems und SIM Karten ausgestattet. Entweder haben sie ein Firmenhandy bekommen für Tethering, oder ein WLAN/LTE Modem, oder ein USB-LTE Modem, je nachdem was sie wollten.
Das hat die Vorteile das man nicht vom lokalen Anbieter einer Leitung abhängig ist, sich nicht mit Einschränkungen des Routers/Modems rumschlagen muss, der Arbeitsrechner nicht in das private Netzwerk muss, und damit auch echtes mobiles Arbeiten von sonstwo möglich ist.

Kosten: 25-60 Euro für das Modem, sowie z.B. unter 10 Euro im Monat für eine SIM Karte mit 5-8GB, oder 20 Euro für 20GB z.B. bei sim.de oder simplytel.de; beide bieten monatliche/3monatige Kündigungsfristen und bieten das auch Firmenkunden kann. Gibts es natürlich auch in gut aber teurer von allen anderen, aber zum Testen oder für eine begrenzte Zeit war das super.
Viele unserer Notebooks sind auch bereits mit LTE Modems ausgestattet gewesen, da musste nur die SIM Karte eingelegt werden. Andere hatten ein DualSIM Handy und haben die FirmenSIM einfach zusätzlich eingelegt fürs Tethering.

Das hat eine Unmenge an IT Support gespart, kein Gehampel mit VPN Parametern für jeden einzelnen, kein Debugging auf dem Rechner des Mitarbeiters, keine Beschwerden mehr das die Nachbarn die Bandbreite klauen etc pp Das funktioniert einfach, sofern man einigermassen Empfang im Mobilnetz hat.

Vielen Dank für die zahlreichen Antworten.

Ich konnte es gestern abend tatsächlich auch bei Jemand anders probieren. Der hat auch Vodafone und es müsste auch der gleiche Router sein. Zumindest optisch ist der irdentisch. Da ging es auch problemlos.

Die Frage stellt sich mier jetzt, wie das sein kann. Das Problem kann ja dann doch nicht an den Einstellungen meines Arbeitgebers liegen, wenn es dort problemlos funktioniert hat :-/

Unsere IT ist leider nicht bereit etwas an den grundsätzlichen Einstellungen für diesen Einzelfall zu ändern. Oder die wissen einfach nicht wie es geht.

Eine Notfalllösung gibt es an sich auch. Über mein Firmenipad was eine Sim Karte hat kann ich mir einen Hotspot einrichten und dann über die SIM Karte ins Internet. Allerdings ist die Verbindung nicht all zu schnell und das Datenvolumen wird schnell aufgebraucht. Der Empfang bei mir im Haus ist leider nicht so gut.

Was ich neben dem ganzen Spezialwissen im Bereich der Technik noch nicht ganz verstehe ist. Wo der Fehler liegen kann wenn es bei meiner Freundin mit dem gleichen Anbieter und dem gleichen Router funktioniert nur bei mir nicht. Das kann ja nicht am Laptop liegen sondern müsste dann ja in den Einstellungen bei Vodafone falsch sein oder?
Aber sie hat auch einen "normalen" Tarif, also kein Businesstarif oder sonstiges.

Hat der andere Anschluss auch nur DS Lite?
Sind beide Router auf der selben Firmware Version?
Über welches Gerät genau reden wir eigentlich? Bei Konsultation der Vodafone Homepage werden einige graue Geräte gezeigt...

Torde (Beitrag #7) schrieb:

Ich konnte es gestern abend tatsächlich auch bei Jemand anders probieren. Der hat auch Vodafone und es müsste auch der gleiche Router sein. Zumindest optisch ist der irdentisch. Da ging es auch problemlos.

Früher konnte man sich die eigene IPv4 Adresse noch einfach geben lassen bzw. diese war einfach so dabei. Sprich bei einem Altvertrag oder Geschäftskundentarif liegt kein DS Lite vor, somit auch nicht diese Problematik. Von Vodafone gibt es auch VDSL, dort tritt diese Problematik ebenfalls nicht auf.

Torde (Beitrag #7) schrieb:

Unsere IT ist leider nicht bereit etwas an den grundsätzlichen Einstellungen für diesen Einzelfall zu ändern. Oder die wissen einfach nicht wie es geht.

Da geht es nicht nur um eine grundsätzliche Einstellung, da geht es um die (lang überfällige) Einführung von IPv6. Das kann unter Umständen sogar mit einem Austausch von Hardware verbunden sein. In der Situation sollte man die Hardware aber eh tauschen, denn dies ist in der Regel nur der Fall sofern es (schon lange) keine Updates für die Systeme mehr gab. Man kann hier natürlich auch auf Lösungen wie pfSense migrieren. Mein Tipp ist daher der, dass die jetzige IT irgendeine Infrastruktur von 200X weiter betreibt und der Mitarbeiter, der diese erstellt hat vermutlich aus dem Unternehmen bereits ausgeschieden ist. Daher wollen die Jungs da vermutlich möglichst nichts anfassen, denn damit ist schnell ein Totalausfall verbunden.

Langfristig muss eure IT etwas unternehmen, denn Anschlüsse wie der deine werden zunehmen, sprich das mit dem bedauerlichen Einzelfall ist dann nicht mehr haltbar. Spart aktuell Arbeit, aber sollte es zu einem "richtigen" Lockdown kommen und ein paar Mitarbeiter haben den privaten Internetanbieter gewechselt stehen auf einmal 30 Leute ohne VPN Zugang da, sprich können nicht arbeiten. Dann hier eine Umstellung vorzunehmen ist sehr schön unter dem dann herschenden Druck.

DUSAG0211 (Beitrag #8) schrieb:

Hat der andere Anschluss auch nur DS Lite? Sind beide Router auf der selben Firmware Version? Über welches Gerät genau reden wir eigentlich? Bei Konsultation der Vodafone Homepage werden einige graue Geräte gezeigt...

Es geht um die Vodafone Station, so wird sie online genannt. Beide sehen komplett gleich aus, aber ich habe es eben mal verglichen, tatsächlich sind die Modell-Nummern unterschiedlich.

Mein Modell: CGA4233DE
Wo es funktioniert: TG3442DE

Sind es damit auch unterschiedliche Router? Also könnte es mein Problem lösen, wenn ich mir auch einen Router vom Modell TG3442DE zulege? Meint ihr ich kann sowas bei Vodafone direkt beauftragen? Das wäre sicherlich günstiger als sich eineFritzbox für knapp 210€ zuzulegen, die ich ansonsten auch eher weniger gebrauchen kann für das was ich nutze.

@Jonath: Ja das kann ich mir gut vorstellen. Leider ist unsere Firma tatsächlich sehr auf Kostensparen aus. Das bedeutet ich fürchte wirklich, es muss erst richtig Druck entstehen bevor in soetwas investiert wird :-/

Der Vertrag wo es funktioniert ist aber auch nur k napp 9 Monate älter als Meiner. Sommer 2019 zu Frühjahr 2020.

Zumindest sind beide Geräte von unterschiedlichen Herstellern (Arris + Technicolor)
Ich habe selbst keine Zugrff auf eines der Geräte und die verfügbaren Anleitungen sind relativ nutzlos. es ist nicht erkennbar ob die Geräte für VPN Passthrough geeignet sind oder nicht.
Witzigerweise hat aber auch im Vodafone Forum jemand das Problem mit dem TG3442DE Gerät.

Bzgl CGA4233DE landen wir aber wieder zurück beim Post von jonath. Gleiches Gerät - Gleiches Problem. Lösung nur durch IT des Arbeitgebers.