This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos RED als Alternative zu manuellen VPN bei DS-lite?

Hi

Ich habe seit Tagen versucht ein VPN zwischen einem Unitymedia DS-lite Anschluss (Synology Diskstation als Client) und einem ipv4-Anschluss mit statischer IP (dort steht die UTM) zu erstellen - mit mäßigem Erfolg [:(] Die Verbindung kommt zwar zustande, bricht aber immer wieder sporadisch zusammen.

Für ein LAN-LAN Backup benötige ich aber eine stabile Lösung.

Wäre in dieser Konstellation die Sophos RED eine Alternative? So wie ich das verstanden habe geht die Konfiguration über Sophos. Somit agiert Sophos doch als "Tunnelbroker" und müsste zusammen mit DS-Lite funktionieren, oder?

Viele Grüße,
Frank


This thread was automatically locked due to age.
Parents
  • Unitymedia DS-lite ist dafür bekannt Probleme mit VPN Tunneln zu verzeugen. Nicht etwa weil es CGN ist, sondern weil anscheinend aufgrund der Technik die eingesetzt wird keine VPN Tunnel (vernünftig) zulässt.

    Eine Möglichkeit wäre über IPv6 ein Site2Site herzustellen (nur IPsec wird bei IPv6 unterstützt), das sollte funktionieren. Bei mir läuft es zwischen einem Lancom und einer Sophos.

    Die andere Möglichkeit wäre bei Unitymedia auf einen Ipv4 basierten Anschluss zu pochen, angeblich hatten da schon Leute erfolg mit wo es mit solchen Sachen wie VPN nicht klappte.

    Zuletzt gibt es noch Business Anschlüsse von Unitymedia wo man eine (statische) IPv4 Adresse dazu bekommt. Diese sind halt teurer.
Reply
  • Unitymedia DS-lite ist dafür bekannt Probleme mit VPN Tunneln zu verzeugen. Nicht etwa weil es CGN ist, sondern weil anscheinend aufgrund der Technik die eingesetzt wird keine VPN Tunnel (vernünftig) zulässt.

    Eine Möglichkeit wäre über IPv6 ein Site2Site herzustellen (nur IPsec wird bei IPv6 unterstützt), das sollte funktionieren. Bei mir läuft es zwischen einem Lancom und einer Sophos.

    Die andere Möglichkeit wäre bei Unitymedia auf einen Ipv4 basierten Anschluss zu pochen, angeblich hatten da schon Leute erfolg mit wo es mit solchen Sachen wie VPN nicht klappte.

    Zuletzt gibt es noch Business Anschlüsse von Unitymedia wo man eine (statische) IPv4 Adresse dazu bekommt. Diese sind halt teurer.
Children
  • Guten Morgen

    Danke für deine Antwort. Die Probleme mit DS-Lite sind mir bekannt. Es gibt wohl Möglichkeiten, aber das ist mir alles zuviel "Gebastel" oder nicht zuverlässig (siehe oben).

    Ein Wechsel der Anschlüsse ist leider nicht möglich - deshalb auch die Frage bzgl. der RED:

    Kann ich mit der RED 10/15 ein VPN zwischen einem Unitymedia Privat-Anschluss (DS-Lite) und einem Unitymedia Business-Anschluss (ausschließlich ipv4 statisch) aufbauen?

    Viele Grüße,
    Frank