Hallo zusammen,

folgendes Szenario:

Eine Digibox Smart 2 an einem Telekom Glasfaseranschluss, Verbindung wird über ein von der Telekom bereitgestelltes Glasfasermodem hergestellt. Internetverbindung und Telefonie (Company Flex SIP Trunk) funktionieren einwandfrei.

Die Digibox ist via IPSec- VPN (IKEv2) mit unserer zentralen Serverstruktur verbunden (Watchguard Firewall). Auch das funktioniert, die Dateifreigaben können problemlos genutzt werden. Es gibt keine Roaming-Profile.

Jetzt das Problem: 

Die Anmeldung an PC oder Notebook dauert bis zu 25 Minuten (!). Im Ereignisprotokoll finden sich diverse Einträge, dass der Domänencontroller nicht erreichbar sei. Dieser ist aber per Ping erreichbar, auch die Namensauflösung funktioniert. 

Rechner bekommen eine IP per DHCP von der Digibox, Nameserver sind fest eingetragen (zwei Domänencontroller).

Ich habe schon versucht, in den Einstellungen des Internetzugangs IPv6 auszuschalten: ohne Erfolg. DNS-Relay in der Digibox ausgeschaltet, eingeschaltet, mit benutzerdefinierten Servern, ohne benutzerdefinierte Server, alles ohne Erfolg.

Bevor der Glasfaseranschluss gelegt wurde, stand dort eine LTE -Fritz!Box,, ebenfalls per IPSec- VPN mit der Zentrale verbunden, damit gab es keine Probleme.

Hat jemand einen Tip für mich?

Viele Grüße, ps-hh