You might also be interested in
Request purchasing advice
Fill out our online contact form quickly and easily so that we can advise you personally in a timely manner.
View offers
Find out about our current mobile phone offers.
Fill out our online contact form quickly and easily so that we can advise you personally in a timely manner.
Find out about our current mobile phone offers.
10 months ago
welches Problem besteht denn?
sollte trotzdem gehen.
Aber mal abgesehen davon, IPSEC ist nicht gerade schnell, sicher wäre es ein Überlegung wert mal auf was modernes zu wechseln.
Wireguard zum Beispiel
5
Answer
from
10 months ago
Danke für die Antwort.
Ich möchte gerne einen Site to Site Tunnel aufbauen.
Und dieser ist zwar "online", jedoch werden die Pakete verändert und daher bleibt der Tunnel offline.
Tatsächlich scheint es so, als würde das Telekom Netz die UDP Checksum zu beeinflussen.
Meine Pakete, die ich losschicke, haben keine UDP Checksum, jedoch, wenn sie ankommen, wurde die UDP Checksum angefasst. Dadurch verwirft die andere Firewall / Peer dieses Paket wieder, weil "BadChecksum" Tests das eben nicht erlauben.
Answer
from
10 months ago
Hallo @Klonks,
unser Mobilfunknetz unterliegt einem strikten NAT-Typ, eine Änderung ist nicht möglich. Du kannst natürlich den APN ändern, nutzt du aber einen APN außerhalb der offiziell freigegebenen, kann das ganz schnell die Rechnung in die Höhe treiben.
GCNAT in NAT-T ist wahrscheinlich, aber ob das für die Veränderung des Zielports sorgt, ist pauschal schwierig zu sagen.
Ich leite die Frage einmal an die Kolleginnen und Kollegen weiter, damit ein Ticket an die Technik eingestellt werden kann.
Liebe Grüße
Anna
Unlogged in user
Answer
from
10 months ago
@Peter Hö.
Danke, hatte mich ob der Aussage von Anna schon gewundert.
0
10 months ago
In der Firewall nutze ich den APN internet.v6.telekom
In der Firewall nutze ich den APN internet.v6.telekom
Nimm mal internet.telekom als APN .
1
Answer
from
10 months ago
@Klonks
Was den APN betrifft, habe ich mit Absicht auf den anderen Thread verwiesen. Der dort genannte APN könnte das Problem lösen.
Grüße
Peter
Unlogged in user
Answer
from
Unlogged in user
Ask
from