Anydesk TCP Weiterleitung zum ETS programmieren?

[BadSmiley]

LTE ist häufig nur ein IPv4 Lite Tunnel, da wirst du über auf lange Sicht mit einem kleinen "S1-Zum Kunden Werf Koffer" einfacher fahren.

Achso.. der PI macht den Tunnel nach hause? Interessante Idee, das sollte ja eigentlich gehen.

[larsrosen]

LTE ist häufig nur ein IPv4 Lite Tunnel, da wirst du über auf lange Sicht mit einem kleinen "S1-Zum Kunden Werf Koffer" einfacher fahren.

Dann bestell ich mir halt jetzt noch mal ein....

Achso.. der PI macht den Tunnel nach hause? Interessante Idee, das sollte ja eigentlich gehen.

Ja aber geht das? Ich bin da nett firm drinne. Dachte immer das nur der Client Zugriff auf das VPN NW erhält.

[ITler]

Ja aber geht das? Ich bin da nett firm drinne. Dachte immer das nur der Client Zugriff auf das VPN NW erhält.

Ja das sollte gehen. (war letztendlich mein Vorschlag in Post 6)
Mindestens eine Seite muss den Tunnel initiieren. Wenn er mal steht geht es in beide Richtungen.

[larsrosen]

Ja das sollte gehen. (war letztendlich mein Vorschlag in Post 6)
Mindestens eine Seite muss den Tunnel initiieren. Wenn er mal steht geht es in beide Richtungen.

Magst etwas Geld verdienen?
Ich bekomm ja viel hin. Bei der Netzwerk kacke steig ich aus.

[EugenDo]

Habt ihr euch mal schon WireGuard angeschaut... habe den Client schon mal auf UDP53 konfiguriert und so z.B. Firewalls wie Sophos durchbrochen, um Netzwerke zu koppeln

[vento66]

Dann war die Sophos schlecht konfiguriert

Das mit dem Reverse VPN mach ich öfters, wenn der Kunde z.B keine fixe IP hat. Die Kundenanlage verbindet sich praktisch zu mir, und ich greif dann über den Tunnel auf die Anlage zu.

[jreeg]

Ja aber geht das? Ich bin da nett firm drinne. Dachte immer das nur der Client Zugriff auf das VPN NW erhält.

Das ist alles eine Frage der Konfiguration. Ich hatte mehrere Monate einen Lancom LTE-Router mit Aldi-Talk Karte auf unserer Baustelle stehen. Da im Mobilfunk auch schon zu IPv4 Zeiten kaum öffentlich erreichbare IPs vergeben wurden hatte ich den so konfiguriert, dass er direkt nach Einwahl (oder einer Unterbrechung der Verbindung) das VPN zum Lancom-Router zuhause aufbaut. Der Router zuhause muss halt per fester IP-Adresse oder DynDNS erreichbar sein.
Die IP-Verbindung funktioniert standardmäßig in beide Richtungen. Eventuell gewünschte Einschränkungen könnte man dann per Fiewwall einrichten. Man muss halt dran denken, dass von da aus auch jemand ungewollten Zugriff auf das per VPN verbundene Netzwerk bekommen könnte.

Gruß

Jochen

[Tobias Reeker]

Hi,

wir haben mehrere Kunden, die bei der deutschen Glasfaser einen Internetanschluss haben. Wir haben es mit folgender Lösung probiert.

https://www.youtube.com/watch?v=ttEH...ature=youtu.be

Klappte leider nicht. Nach Rückfrage über einen Kollegen bei einem Key Account von der deutschen Glasfaser kam dann heraus, das die Carrier NAT verwenden. Carrier NAT vewendet eine IPv4 Adresse für mehrere Kunden, deswegen finden die Pakete auch nicht den Weg. Also auch kein IPv6. Was ein Mist.

Jetzt könnte man wahrscheinlich auch einen S1 für den Fernzugriff auf KNX einsetzen, aber einer der Kunden möchte auch gerne aus der Ferne auf seine Überwachungskameras ohne Cloud zugreifen. Wie könnte man dies lösen?

[MuckiLegden]

Für die Deutsche Glasfaser kannst du bei https://www.edv-kossmann.de/ eine feste IP bekommen.
Alternativ geht auch ein VPN-Tunnel z. B. zu https://www.portunity.de/
Hiermit https://www.feste-ip.net/ sollte es auch gehen.

[larsrosen]

iGude,

also auf deutsch:
Reicht es, wenn ich mich als Client auf mein Netzwerk einwähle, oder muss da eine an der configuration oder zusätzliche Software auf den Client?

[EugenDo]

Reicht es, wenn ich mich als Client auf mein Netzwerk einwähle, oder muss da eine an der configuration oder zusätzliche Software auf den Client?

Ein VPN Tunnel ist normalerweise in beide Richtungen offen. Selbstverständlich muss ggf. die Firewall und das Netzwerkrouting dafür korrekt konfiguriert sein ... wir nutzen das schon seit über 15 Jahren, dass unsere Maschinen sich mit unserem Wartungsnetz automatisch verbinden. Die haben dafür einen modifizierten LANCOM Router drin, der eine S2S-Kopplung mit IPSec-over-HTTPS mit dynamischer Einwahl realisiert.

Portunity haben wir oft früher für zusätzliche DSL Einwahl mit fester IP genutzt, als das noch erlaubt war Das ist aber schon sicher 10 Jahre her oder so ... man kann aber mit einem LANCOM immer noch eine feste IP über Portunity beziehen, indem der LANCOM einen VPN Tunnel zu denen aufbaut und danach alles in den Tunnel geschickt wird. Da gab es früher auch Konfigurationsbeschreibungen auf deren Internetseite.

Wie oben schon erwähnt, bin ich gerade dabei das Setup auf WireGuard umzumodeln, seitdem es nun offiziell vom Linux unterstützt wird. Die ersten Tests sind sehr vielversprechend. Dafür braucht man einen öffentlichen Linux-Server, der die Verbindungen managt und entgegen nimmt.

[vogelsang]

Wie oben schon erwähnt, bin ich gerade dabei das Setup auf WireGuard umzumodeln, seitdem es nun offiziell vom Linux unterstützt wird. Die ersten Tests sind sehr vielversprechend.

Kannst du uns bitte darüber auf dem laufenden halten. Das ist in meinen Augen ein sehr interessanter Weg, Ad-Hoc Wartungszugänge zur Verfügung zu stellen.

[EugenDo]

Kannst du uns bitte darüber auf dem laufenden halten.

Im Moment hat WuT ein interessantes Gerät in der Entwicklung, was das WireGuard-VPN angeht ... im Laufe der letzten Monate wurde auch der Client-Modus implementiert, den ich sehr erfolgreich zumindest in meiner Umgebung testen konnte...

https://www.wut.de/e-55211-ww-dade-000.php

[BadSmiley]

na bei dem Preis kann ich auch einen S1 nehmen und habe noch eine KNX Schnittstelle mit drin.

[EugenDo]

na bei dem Preis kann ich auch einen S1 nehmen und habe noch eine KNX Schnittstelle mit drin.

Du musst das Gerät ja auch nicht nehmen. Kannst ja einfach eine Linux-VM mit WireGuard aufsetzen und fertig