Forum: PC Hard- und Software VPN auf ROUTER EINRICHTEN


von Alexander (Gast)


Lesenswert?

Hallo,
Ich möchte gern auf meinem Router VPN einrichten.

Der Router ist mit DD WRT Firmware geflasht und hängt hinter einem 
Kabelrouter.

Gibt es denn irgendwo eine Deutschsprachige Anleitung zur VPN 
einrichtung auf dem Router.

vielleicht kann mir einer weiterhelfen
mfg

von Peter II (Gast)


Lesenswert?

Ist dein Router überhaupt von außen erreichbar?

Welche Gegenstellen willst du verbinden?

von Alexander (Gast)


Lesenswert?

ich wollte gerne von ausserhalb darauf zugreifen.
Der Router ist aber nicht erreichbar von aussen.

Was muss beim ersten Router eingestellt werden.

von Peter II (Gast)


Lesenswert?

Alexander schrieb:
> Der Router ist aber nicht erreichbar von aussen.

warum nicht? Wenn du von außen ein VPN einrichten willst, muss er schon 
erreichbar sein.

von Gerd E. (robberknight)


Lesenswert?

Alexander schrieb:
> ... und hängt hinter einem
> Kabelrouter.

hast Du auf dem Kabelrouter ne richtige IP oder nur DS-Lite?

Wenn nur DS-Lite wird das aufwendiger. Läuft entweder auf einen anderen 
Kabelvertrag oder einen extra Dienstleister raus, über den Du ne echte 
IP bekommst.

Ist der Kabelrouter ein älterer aus der Zwangsrouter-Zeit? Wenn ja, 
kannst Du da Portforwardings setzen?

Wenn nein, dann steht ein neuer Kabelrouter an.

von Alexander (Gast)


Lesenswert?

Peter II schrieb:
> Alexander schrieb:
> Der Router ist aber nicht erreichbar von aussen.
>
> warum nicht? Wenn du von außen ein VPN einrichten willst, muss er schon
> erreichbar sein.

Das ist mir schon klar darum fragte ich ja hier wie das geht.

Gerd E. schrieb:
> Alexander schrieb:
> ... und hängt hinter einem Kabelrouter.
>
> hast Du auf dem Kabelrouter ne richtige IP oder nur DS-Lite?
>

Ist ne richtige IP

> Wenn nur DS-Lite wird das aufwendiger. Läuft entweder auf einen anderen
> Kabelvertrag oder einen extra Dienstleister raus, über den Du ne echte
> IP bekommst.
>
> Ist der Kabelrouter ein älterer aus der Zwangsrouter-Zeit? Wenn ja,
> kannst Du da Portforwardings setzen?
>

Ist ein Router aus der Zwangszeit.
Portforwarding kann ich setzen.

> Wenn nein, dann steht ein neuer Kabelrouter an.

von Alexander (Gast)


Lesenswert?

Die IP wechselt ja immer alle24Stunden zwangstrennung.

von Gerd E. (robberknight)


Lesenswert?

Alexander schrieb:
> Die IP wechselt ja immer alle24Stunden zwangstrennung.

Bei Kabel? Da kenne ich eher so Zeiten zwischen 1 bis 4 Wochen.

Aber das ist nicht das Problem, dafür gibt es ja Dyndns-Dienstleister.

von Alexander (Gast)


Lesenswert?

die IP vom Provider beginnt mit 88.xxxxxxx

meine frage währe obs irgendwo eine Anleitung gibt damit ich von Aussen 
auf meine Geräte zugreifen kann mit VPN

von Icke ®. (49636b65)


Lesenswert?

Alexander schrieb:
> Ist ne richtige IP

Eine "richtige" IP hat jeder Anschluß. Die Frage ist jedoch, ob diese 
aus dem gesamten Internet zugänglich ist. Kabelanbieter arbeiten meist 
mit NAT. Das funktioniert ähnlich wie ein Heimnetz hinter einem 
DSL-Router, d.h. alle Rechner innerhalb des Heimnetzes können raus ins 
Web, aber umgedreht sind sie von außerhalb nur ansprechbar, wenn im 
Router eine Portweiterleitung gesetzt wurde. Das Netz des Kabelproviders 
arbeitet genauso, nur in größerem Maßstab. Die IP, die du bspw. bei 
"wieistmeineip.de" zu sehen bekommst, ist quasi die netzinterne und kann 
von Teilnehmern außerhalb des Kabelnetzes nicht erreicht werden. Gegen 
Aufpreis kann man aber meist beim Kabelanbieter eine öffentliche 
IP-Adresse bekommen, die dann von überall zugänglich ist.

von Teo D. (teoderix)


Lesenswert?

Icke ®. schrieb:
> Alexander schrieb:
>> Ist ne richtige IP

Falls DS-Lite, gug mal hier:
http://www.pc-magazin.de/ratgeber/ds-lite-heimnetzwerk-zugriff-ipv6-ratgeber-2746458.html

von Alexander (Gast)


Lesenswert?

Icke ®. schrieb im Beitrag #4827905
>
> Eine "richtige" IP hat jeder Anschluß. Die Frage ist jedoch, ob diese
> aus dem gesamten Internet zugänglich ist. Kabelanbieter arbeiten meist
> mit NAT. Das funktioniert ähnlich wie ein Heimnetz hinter einem
> DSL-Router, d.h. alle Rechner innerhalb des Heimnetzes können raus ins
> Web, aber umgedreht sind sie von außerhalb nur ansprechbar, wenn im
> Router eine Portweiterleitung gesetzt wurde. Das Netz des Kabelproviders
> arbeitet genauso, nur in größerem Maßstab. Die IP, die du bspw. bei
> "wieistmeineip.de" zu sehen bekommst, ist quasi die netzinterne und kann
> von Teilnehmern außerhalb des Kabelnetzes nicht erreicht werden. Gegen
> Aufpreis kann man aber meist beim Kabelanbieter eine öffentliche
> IP-Adresse bekommen, die dann von überall zugänglich ist.

Würde das dann auch funktionieren wenn ich mich bei einem DNS Dienst 
registriere und was muss ich denn im ersten Router eingeben und im 
2ten?.

2.
Wenn ich nun eine Öffentliche IP beantrage brauche ich dann noch einen 
DNS Dienst?

von Rufus Τ. F. (rufus) Benutzerseite


Lesenswert?

Alexander schrieb:
> Wenn ich nun eine Öffentliche IP beantrage brauche ich dann noch einen
> DNS Dienst?

Nur dann nicht, wenn das eine feste IP-Adresse ist. Wenn sie sich, wie 
bei normalem DSL üblich, jeden Tag ändert, dann auf jeden Fall.

Die DynDNS-Information sollte der Router verwalten, der mit dem Internet 
verbunden ist, nicht der nachgeschaltete zweite Router. Das liegt daran, 
daß der zweite nachgeschaltete Router nicht mitbekommt, wenn sich die 
vom ISP dem ersten Router zugewiesene IP-Adresse ändert, und er daher 
nicht weiß, wann er beim DynDNS-Anbieter die jeweils neue Adresse 
anmelden soll.

Icke ®. schrieb:
> Die IP, die du bspw. bei "wieistmeineip.de" zu sehen bekommst, ist quasi
> die netzinterne

Das ist nicht korrekt, das ist definitiv nicht die netzinterne 
Adresse. Wie sollte die auch an "wieistmeineip.de" übertragen werden?

von Alexander (Gast)


Lesenswert?

ich habe ein dslite anschluss.
müsste ich beo einem Dns Dienst anmelden.

Dies hatte ich auch schon gemacht jedoch konnte ich von aussen nicht auf 
meine Endgeräte zugreifen.
Portforwarding hatte ich gesetzt.

Um ein VPN einzurichten ist es ja zwingend nötig einen DNS Dienst zu 
haben oder irre ich mich da jetzt?

von Pascal H. (pase-h)


Angehängte Dateien:

Lesenswert?

Mahlzeit!

Alexander schrieb:
> Die IP wechselt ja immer alle24Stunden zwangstrennung.
Also ich weis ja nicht, bei welchen Anbieter du bist, aber wenn ich 
meine Fritzbox nicht neustarte, dann behalte ich die IP ca. 6 Monate 
(bin bei Kabel Deutschland).

Gerd E. schrieb:
> Wenn nur DS-Lite wird das aufwendiger.
Alexander schrieb:
> ich habe ein dslite anschluss.

Naja, DS-Lite ist hier auch kein Problem. Ich hab dann auch wieder eine 
öffentliche IPv4 Adresse benötigt. Naja, bei KD angerufen und 
geschildert, dass ich auf meinen NAS von unterwegs zugreifen muss. Circa 
2 Stunden später hat sich die Fritzbox neugestartet und Seitdem (August 
letztes Jahr) habe ich bei KD eine öffentliche IPv4 Adresse.

EDIT:
Tipp: Mit denen bei KD kann man auch gut handeln. Als ich zu 1&1 
wechseln wollte, gab es die KD Fritzbox gratis statt für 5€ im Monat, 
und eine Mobilfunkflat gratis dazu, dafür dass ich nicht wechsel (Siehe 
Bild).

Grüße
Pascal

: Bearbeitet durch User
von Alexander (Gast)


Lesenswert?

Also ich bin bei MDCC .
dann muss ich dort mal nachfragen ob das möglich ist.

von (prx) A. K. (prx)


Lesenswert?

Pascal H. schrieb:
> und Seitdem (August
> letztes Jahr) habe ich bei KD eine öffentliche IPv4 Adresse.

Klappt bei Unitymedia nicht. Öffentliche IPv4 gibts nur bei Business, 
und auch da sind sie eher zurückhaltend. Sind wohl recht knapp damit 
ausgestattet.

: Bearbeitet durch User
von Oliver S. (phetty)


Lesenswert?

Entweder  ewig  gestrig sein oder auf ipv6 setzen. Man kann sich auch 
für das verkrüppelte ipv4 unterwegs Endgerät eine 6er Verbindung 
besorgen.
Bei Telekom mobil ist ipv6 übrigens schon dabei.

von Alexander (Gast)


Lesenswert?

eine Öffentliche IP bekomme ich nicht.

irgendwo hab ich gelesen das es mit einen Raspi gehen soll.

Eine IP6 würde gehen bloss dann kann ich mein TV und mein Webserver 
nicht mehr nutzen weil IP4.

von Peter II (Gast)


Lesenswert?

Alexander schrieb:
> Eine IP6 würde gehen bloss dann kann ich mein TV und mein Webserver
> nicht mehr nutzen weil IP4.

nein, man kann auch beides haben. Eventuell hast du ja schon eine IPv6 
weißt es bloß nicht.

von Icke ®. (49636b65)


Lesenswert?

Rufus Τ. F. schrieb:

> Icke ®. schrieb:
>> Die IP, die du bspw. bei "wieistmeineip.de" zu sehen bekommst, ist quasi
>> die netzinterne
>
> Das ist nicht korrekt, das ist definitiv nicht die netzinterne
> Adresse. Wie sollte die auch an "wieistmeineip.de" übertragen werden?

Du hast natürlich recht, es ist nicht die netzinterne IP des 
Teilnehmers, sondern die Gateway-IP des Kabelnetzes.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.