Linda87

in einem Router nutze ich zur VPN Einwahl eine DataSIM

Was meinst du mit VPN -Einwahl? Handelt es sich um einen Mobilfunk-Router? Soll dieser ein VPN erreichen oder per VPN erreichbar sein? Was möchstest du überhaupt damit erreichen?

Viele Grüße

Thomas

Da der APN eh nicht zu deinem Vertrag gehört, solltest du froh sein über das, was überhaupt funktioniert. 

Kann denn jemand bestätigen, dass bei diesem APN eingehende Verbindungen geblockt sind?

Ich habe auch noch zwei GK Data Comfort XS Tarife, wären mit diesen denn eingehende Verbindungen möglich?

Linda87

Jedoch wird bei der DataSIM eingehender Datenverkehr scheinbar unterbunden bzw. geblockt.

Versuchst du das von einem Festnetzanschluss oder von einem anderen mobilen Device?

Ich bekomme für den Router zwar eine 37.x.x.x Adresse bei diesem APN , aber ein Portscan von extern (ebenfalls T-Mobile Netz) liefert mir Ports die definitiv nicht von meinem Router bereit gestellt werden und darüber hinaus bei jedem Scan auch andere... Das ist seltsam.

Linda87

Über den APN "internet.t-d1.de" erhalte ich auch eine öffentliche IPv4 Adresse. Jedoch wird bei der DataSIM eingehender Datenverkehr scheinbar unterbunden bzw. geblockt.

Wenn das so ist, dann wäre es neu. Vor ein paar Monaten konnte ich über den APN noch erfolgreich ankommende Verbindungen entgegennehmen. Seit dem habe ich es nicht mehr versucht.

Linda87

falls ja, welche Möglichkeiten gibt es alternativ?  

Du könntest dir einen VPN -Anbieter suchen, der das unterstützt. Dein Endgerät würde den VPN -Tunnel zum Anbieter als angehende Verbindung aufbauen und kann dann durch den Tunnel ankommende Verbindungen annehmen.

Was ist denn eigentlich dein genauer Usercase?

@lejupp @fdi  Wenn die IPs innerhalb des T-Mobile Netzes nicht richtig miteinander können wäre das eine plausible Ursache. Das würde die seltsamen Portscans erklären und auch das scheinbar schlichtweg nichts „von aussen“ am Router ankommt (selbst der Test mit einer simplen Portweiterleitung schlug fehlt).

Ich muss dem Router dann wohl eine O2 Karte spendieren, damit er von T-Mobile Clients erreichbar ist ;).

Glücklicherweise handelt es sich bei dem Usecase lediglich um ein „Ersatz“ VPN , falls die eigentliche Internetanbindung des Routers über Glasfaser (DG IPv6) mal ausfällt (hier klappt das VPN problemlos). In diesem Falle soll dann die zweite WAN Schnittstelle ( LTE ) eine alternative VPN Einwahl ermöglichen.

Ich möchte zwei Fritzboxen per VPN -LAN-LAN-Kopplung verbinden, wobei eine davon ein LTE -Router mit einer MultiSIM ist. Nur mit der Einstellung    APN  "internet.t-d1.de" bekomme ich diesen überhaupt ans Netz, d.h.  aus dem LTE -Router heraus ist man zwar online und die Fritz!Net-Adresse von aussen darauf funktioniert auch. Aber eine VPN -LAN-LAN-Kopplung kommt nicht zustande, obwohl in Fritz!Net eine IPv4 angezeigt wird (und zwar ohne die Einschränkung "nicht öffentlich"). Ping auf diese IPv4 geht aber nicht.

Hatte überlegt, ob eine DataSIM das Problem löst - wenn ich die Infos hier richtig verstehe, ist das aber wohl nicht so.

Bekommt man mit der DataSIM in einem Fritzbox- LTE -Router keine öffentliche IPv4?

d.h. eine VPN -LAN-LAN-Kopplung mit einer LTE -Fritzbox und Telekom-SIM wird immer scheitern?

Wie ist denn die andere Fritzbox ans Internet angebunden? Falls sie eine öffentliche IPv4 hat könnte man versuchen, von dort aus die Verbindung aufzubauen.