Speedport Smart und VPN

4 years ago

Also ich habe hier viel gesucht und komme einfach nicht weiter. Ich habe einen Speedport Smart 3. Für unsere Mobilgeräte ein VPN Abo.

Da ich schon längere Zeit versuche die Technik zu verstehen , es aber nicht schaffe, wäre es toll wenn wir jemand meine bewusst ganz laienhaft gestellte Frage beantworten könnte: ist es möglich das bestehende Mesh Wlan inklusive aller Geräte über VPN anzubinden indem man einen VPN Router dem Speedport vorschaltet? Da die Speedports es ja leider nicht können , ohne jegliche Kritik, muss man es ja anders regeln. Also eine VPN Router an die DSL Leitung hängen und dann mit dem Speedport verbinden ? Dann wäre das Heimnetzwerk per VPN ans Internet angeschlossen?

Bitte spare sich jeder Kommentare wie : hast du was zu verbergen? warum willst du das so einrichten ? bist du übervorsichtig?

Es geht mir einfach um die technische Lösung. Und das wenn möglich zusammen mit Telekom Hardware.

 

631

13

    • 4 years ago

      @Oimen 

       

      du solltest den VPN -Client-fähigen Router mit seinem WAN hinter deinem Smart3 an dessen LAN anschließen und die Endgeräte dann im LAN dieses VPN -Routers. Dann bleiben dir die Funktionen des Smart3 (z.B. Telefonie) weiter erhalten und dein Heimnetzwerk ist gesamt hinter bzw. über das VPN verbunden. Es werden im Smart dazu auch keine Portweiterleitungen nötig.

      1

      Answer

      from

      4 years ago

      Hast Du beachtet,  dass der Rechenaufwand  dafür recht ordentlich ist? 

      Billige Hardware limitiert dann den Durchsatz ganz ordentlich.

       

      Das Vertrauensproblem mit dem VPN -Endpunkt hast Du schon gelöst?

       

      Mit Telekom-Routern wird das schwierig.  Die unterstützen zwar z.B. vorgeschaltete Modems, aber keinen IP-Clientbetrieb.

      Unlogged in user

      Answer

      from

    • 4 years ago


      @Oimen  schrieb:

      ist es möglich das bestehende Mesh Wlan inklusive aller Geräte über VPN anzubinden indem man einen VPN Router dem Speedport vorschaltet?


      Der Speedport arbeitet am WAN Interface nur mit PPPoE. D.h. er funktioniert am WAN nicht als normaler Ethernet Router, wie das z.B. bei einer Fritzbox möglich ist. Das hat zur Konsequenz, dass Du mit Deiner angedachten Konfiguration supersicher unterwegs bist, da alles was über den Speedport verbunden ist nicht mit dem Internet verbunden ist. Das wäre dann ähnlich wie wenn Du einen Speedport direkt am Anschluss betreibst, aber das DSL Kabel abziehst. Das willst Du vermutlich nicht.

       

      Die andere Reihenfolge - der Speedport am DSL, die Telefonie wird vom Speedport gemacht - und dahinter einen Ethernetrouter gehängt über den alle Geräte ins Internet gehen, und dieser Ethernetrouter verbindet sich als VPN Client mit einem VPN Anbieter - das sollte auch mit einem Speedport funktionieren.

      3

      Answer

      from

      4 years ago

      @muc80337_2 

      Und was ist mit den SHW ?

      Und das WLAN des speedport?

      Answer

      from

      4 years ago

      @Patti Müller 

      Löst zwar das Vertrauensproblem nicht, aber ja.

       

      Im Ansatz ging ich vom Recycling des o.g. VPN Abos aus.

       

      Den Sinn kann ich am heimischen Anschluss nicht unbedingt erkennen.

      Answer

      from

      4 years ago


      @Gelöschter Nutzer  schrieb:

      @muc80337_2 

      Und was ist mit den SHW ?

      Und das WLAN des speedport?


      Leider nix im Sinne des TE.

      Über die kommt man nur "normal" ins Internet, d.h. ohne den " VPN Schutz". Wobei man beim VPN Schutz sowieso gaaanz genau hinschauen muss, was der bringt und welche Nachteile man sich mit dem einfängt. Aber das ist ein anderes Thema.

       

      Mit einer Fritzbox und AVM Repeatern hätte man diesen Ärger nicht, da würde funktionieren wie der TE das haben will.

      Aber da hilft kein Jammern - Speedport/SpeedHome Geräte sind halt in der Regel von vorneherein nur mit einem sehr limitierten Funktionsumfang auf den Markt gebracht, hat den Vorteil dass man nicht viel konfigurieren muss und den Nachteil, dass man nicht viel konfigurieren kann.

       

      Mit einem zusätzlichen SHW angeschlossen am VPN Router könnte man das WLAN des Speedport und des VPN Router ersetzen und trotzdem WLAN Mesh nutzen.

      Unlogged in user

      Answer

      from

    • 4 years ago

      Hallo @Oimen , @fdi und @Gelöschter Nutzer ,

       

      der Smart3 hat doch mittlerweile WireGuard bekommen. Ist das keine alternative?

      6

      Answer

      from

      4 years ago

      Eine sichere Verbindung 🤔

      Email ist bis zum Server verschlüsselt.

      Https ist bis zum Server verschlüsselt. 

      Eine VPN Verschlüsselung schaltet einen Diensteanbieter dazwischen, dem Du Vertrauen musst.

       

      VPN ergibt Sinn, wenn

      • Du von unterwegs aufs heimische Netz zugreifen willst
      • Du an Hotspots (unverschlüsselt WLAN) surfen willst, ohne das Hotspotbetreiber oder andere User mitlesen können.
      • In spezialfällen 

      Answer

      from

      4 years ago

      Ich glaub ich habe da etwas falsch gedacht. Ich denke glaube ich grundsätzlich falsch. Ich frage mal anders rum: macht ein VPN Dienst auf einem Handy Sinn für unterwegs?Da nutzt das Handy ja LTE .  Macht eine VPN Software auf dem Handy oder dem Tablet Sinn im Heimnetzwerk? Also für die Verbindung zum eigenen WLAN? Ich glaube ich war auf der falschen Fährte. Nichtsdestotrotz nervt es mich das jeder im Internet sofort die IP sieht und dann z.B die Werbung anpassen. Die würde doch durch VPN unsichtbar oder ?

      Danke für Eure Hilfe. Ich komme lngsam zu der Erkenntnis das es übertrieben war was ich an Sicherheit erreichen wollte.

       

      Answer

      from

      4 years ago

      Bitte oben lesen.

       

      Solange das Handy im Mobilfunknetz ist, keine Gefahr und kein Nutzen durch ein VPN .

      Sobald das Gerät im Nichtheimischen WLAN ist, ergibt es Sinn.

       

      Zuhause im heimischen WLAN gibt es keinen Nutzen.

       

      Den Zugriff aufs heimische NAS, wenn Du nicht zu Hause bist, IMMER mit VPN .

       

      Gegen die Werbung hilft ein VPN nicht.

      Und die IP ist nunmehr die Adresse, an die die Server im Internet ihre Antworten schicken.

      Mit VPN wäre das die des VPN Servers. Aber der würde auch Werbung weitersenden....

      Unlogged in user

      Answer

      from

      Unlogged in user

      Ask

      from

      This could help you too

      Solved

      in  

      5294

      0

      3

      Solved

      in  

      1117

      0

      3

      in  

      1480

      0

      2

      Solved

      in  

      23463

      0

      2