Privatkunden
Geschäftskunden
VPN mit Hybrid-Anschluss (IPSec)
2 AKZEPTIERTE LÖSUNGEN
Hallo twimax,
hallo und herzlich willkommen hier in der Telekom hilft Community!
Ein großes DANKESCHÖN an buenni, denn die tollen Antworten treffen den Nagel gut auf den Kopf. 
Viel mehr kann ich auch gar nicht ergänzen, es sei denn, Sie haben noch die eine oder andere Frage für mich. Wenn dem so ist: Dann nur zu, ich laufe nicht weg.
Viele Grüße
Stefan
Hallo,
also ich hab VPN zum Laufen bekommen, du musst dir eigentlich nur die Ports je nachdem welchen VPN Server du benutzt die entsprechenden Ports am SP Hybrid freischalten. dann funktionierts, zumindest prinzipiel.
Ich habe allerdings die Feststellung bei mir gemacht das z.B. der VPN Services auf einer nachgelagerten Fritz box bei mir zwar funktioniert. Der Datendurchsatz liegt bei mir allerdings in bereich von 0,1 bis 1 Mbit, was unterhalb jeglicher Normalität liegt. An der Fritz Liegts prinzipiell nicht, da ich diese (7490) auch schon am alten Anschluss mit > 7 Mbit betrieben habe.
Bei machen hier Im Forum funktionierts aber anscheinend, allerdings habe ich auch schon ein paar Beiträge gelesen bei denen es auch am Datendurchsatz hapert.
Eine Lösung habe ich dazu bisher nicht gefunden.
Was ich dann gemacht haben auf ein kleines Linux Board (Beaglebone Black) einen OVPN Server aufgesetzt -> jetzt bekomme ich je nachdem zwischen 7- 10 Mbit zusammen, was aber eher an der Mangelnden Leistung des kleinen Boards liegt. -> für meine Zwecke ist das allerdings völlig ausreichend.
Wie gesagt, am SP Hybrid musst du nur die Ports freischalten dann sollte es funktinieren. Wegen dem Fritzbox "Phänomen" konnte mir weder das Forum hier noch die Telekom noch AVM weiterhelfen...
Viele Grüße,
Richard
Ja geht ganz einfach.
Wenn du deinen oVPN server auf einem Windows, RaspPi, oder aehnliches auf Port 10.000 laufen laesst, musste nur die 10.000 weiterleiten. Nutzt du den Port 20.000, dann nur 20.000 weiterleiten.
Mehr ist nicht dabei.
grundsaetzlich kannste alles nehmen was man haben moechte als Port, aber kurz Googlen was in deinem Fall am guenstigen ist wuerde ich schon, denn viele Software nutzt ja die eigene Ports.
Also kurz Googlen was du persoenlich brauchst fuer andere Software, sonst gibts Aerger
Standard oVPN ist 1194 glaube ich, die tuts bei der Telekom auf jedem Fall.
Ich habe dennoch 1196 gewaehlt, damit ich nicht "zu standard" bin
aber wie gesagt, kannst auch 998, 11034, und denke es dir aus nehmen
Ich glaube Ihnen schon IPSec habe ich nie mit herumgespielt.
Wollte nur fuer die Verdeutlichung nachfragen, denn ich ging davon aus Sie meinten oVPN.
Und mit oVPN standard 256Bit Verschluesslung, mit dem Chipsatz, da wuerde 7Mbps nicht passen im Bereich der Geschwindigkeiten die ich bisher erzielt habe. Und ich habe viele Router, Desktop CPU, Xeon CPU, RaspPi versucht um zu schauen was man rausholen kann.
oVPN scheint also nicht von Bugs ueber Hybrid betroffen zu sein. IPSec schon, wenn man den Teilnehmern hier im Forum glauben kann, und das tue ich.
Mit oVPN habe ich einfach, wie schon erwaehnt, erfahren dass die einzelleistung eines Cores ausschlaggebend ist fuer die Bandbreite die man erzielen kann, und nicht ob ich DSL oder Hybrid habe.
Fuer 40-50Mbps braucht man schon sehr dicke CPU's. Mit einem i3770k kam ich auch auf 65Mbps effektiv, mit Spitzenwerten deutlich darueber! Aber ich werde kein i3770k rundum die Uhr fuer oVPN laufen lassen, denn A waechst mir das Geld nicht am Ruecken und B denke ich das ist Umweltverschmutzung.
Aber mit 400-600Mhz Routerchen bin ich mit oVPN eigentlich nie ueber 4Mbps gekommen.
Mit einem RT-AC56U kam ich auf 8-10Mbps..
RaspPi 2 etwa 14-16Mbps (war aber noch nicht sonderlich gut getuned fuer diese Aufgabe und die GUI lief noch dazu, bedeutet da waere noch viel Potenziel einiges zu verbessern)
R7000 kam ich auf 20Mbps
kleineren Xeon CPU schaffen schon 30-40Mbps
dickere CPU's verdoppeln diese Werte schon.
Das sind so meine reelle Verbindungswerte.
Aber ich verstehe, viel haengt davon ab: LAtenzzeiten, Verschluesselungstechnik, hat die CPU sonderbefehle hardwaremaessig integriert fuer Verschluesselungen...
Es gibt ja auch Router die fuer Verschluesselungen spezialisiert sind. Die schaffen auch locker 50Mbps aber fuer die 500EUR und nach oben was die kosten, kaufe ich mir lieber noch ein Xeon CPU samt Mobo dazu.
IPSec habe ich nie mit herumgespielt.Wollte nur fuer die Verdeutlichung nachfragen, denn ich ging davon aus Sie meinten oVPN.
Und mit oVPN standard 256Bit Verschluesslung, mit dem Chipsatz, da wuerde 7Mbps nicht passen im Bereich der Geschwindigkeiten die ich bisher erzielt habe. Und ich habe viele Router, Desktop CPU, Xeon CPU, RaspPi versucht um zu schauen was man rausholen kann.
oVPN scheint also nicht von Bugs ueber Hybrid betroffen zu sein. IPSec schon, wenn man den Teilnehmern hier im Forum glauben kann, und das tue ich.
Mit oVPN habe ich einfach, wie schon erwaehnt, erfahren dass die einzelleistung eines Cores ausschlaggebend ist fuer die Bandbreite die man erzielen kann, und nicht ob ich DSL oder Hybrid habe.
Fuer 40-50Mbps braucht man schon sehr dicke CPU's. Mit einem i3770k kam ich auch auf 65Mbps effektiv, mit Spitzenwerten deutlich darueber! Aber ich werde kein i3770k rundum die Uhr fuer oVPN laufen lassen, denn A waechst mir das Geld nicht am Ruecken und B denke ich das ist Umweltverschmutzung.
Aber mit 400-600Mhz Routerchen bin ich mit oVPN eigentlich nie ueber 4Mbps gekommen.
Mit einem RT-AC56U kam ich auf 8-10Mbps..
RaspPi 2 etwa 14-16Mbps (war aber noch nicht sonderlich gut getuned fuer diese Aufgabe und die GUI lief noch dazu, bedeutet da waere noch viel Potenziel einiges zu verbessern)
R7000 kam ich auf 20Mbps
kleineren Xeon CPU schaffen schon 30-40Mbps
dickere CPU's verdoppeln diese Werte schon.
Das sind so meine reelle Verbindungswerte.
Aber ich verstehe, viel haengt davon ab: LAtenzzeiten, Verschluesselungstechnik, hat die CPU sonderbefehle hardwaremaessig integriert fuer Verschluesselungen...
Es gibt ja auch Router die fuer Verschluesselungen spezialisiert sind. Die schaffen auch locker 50Mbps aber fuer die 500EUR und nach oben was die kosten, kaufe ich mir lieber noch ein Xeon CPU samt Mobo dazu.
Moin,
ich habe mir jetzt die 22 Seiten nicht durchgelesen muss ich gestehen.
Nachdem ich heute ein Gespräch mit der Telekom Hotline hatte in dem mir gesagt wurde von der netten Dame das mein Anliegen nur unter eine kostenpflichtigen Nummer bearbeitet werden kann bin ich ein wenig genervt 
@Gelöschter Nutzer, falls jemend an dem Namen und dem Arbeitsort interessiert ist bitte kurz melden, wahrscheinlich aber wohl eher nicht.
Zu meinem Anliegen:
Ich möchte gerne den VPN Server meiner Synology über IPSec erreichen. Davor liegt der Speedport 724V Router. Das funktioniert nicht (wahrscheinlich, wenn ich es richtig gelesen habe, weil der Router den UDP Port 1701 für WLAN to Go das ich nicht nutze reserviert hat).
Über L2TP klappt es ohne weiteres.
Da ich eine App habe die ich unbedingt auf meinem Iphone nutzen will und in diese sich VPN leider nur mittels IPSec einrichten lässt.
Da ich zum 13.11 einen neuen Anschluss (DSL Hybrid, leider bekomme ich nur eine 16er Leitung) beauftragt habe und einen neuen Router bekomme (Speedport Hybrid), wollte ich nur wissn, ob dieser denn auch den UDP Port 1701 reserviert at und somit kein VPN über IPSec möglich ist.
Diese Frage wollte mir niemand beantworten und man hat mich an eine Kostenpflichtige Nummer verwiesen ...
Ich bin aber doch nur ein normaler Enduser, warum soll ich dafür zahlen?
Hat hier jemand eine Idee ob das mit dem Speedport Hybrid klappt?
Falls das nämlich nicht so ist, würde ich meinen Anschluss auch nicht auf Hybrid umstellen lassen, dann brauche ich auch den Router nicht und hole mir eine Fritzbox. Die kann das...
Danke und Gruß
B.
Kaufberatung anfragen
Zum Kontaktformular
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Zu den Internet-Angeboten
Informieren Sie sich über unsere aktuellen Internet-Angebote.
