Kommentare zu: Raspberry Pi VPN – Teil 13: IPv4 VPN mit (trotz) DS-Lite

Von: JangoSee

JangoSee — Wed, 03 Apr 2024 19:57:15 +0000

Toller Artikel, danke dafür!
Nur eine Verständnisfrage: kann man davon ausgehen, dass auch ein böswilliger vServer-Betreiber den Datenverkehr nicht mitlesen kann? Ich vermute ja, wegen der VPN Verbindung, bin ich mir aber nicht ganz sicher.

Von: Stefan

Stefan — Tue, 17 Jan 2023 14:27:48 +0000

Hallo,

die Anleitung weckt noch mal meine Hoffnung das ich einen VPN Tunnel obwohl ich einen DSL-Lite Anschluss habe hinbekomme.
Aber ich verstehe nicht warum
(5) Verweist eure dynamische IP-Adresse auf die globale IPv6-Adresse?
machen muss.

Die lokal IP des PI ist doch gar nicht aus dem Internet erreichbar und wird auch nicht angepingt.

Muss da nicht die IP des Interetanschlusses (von der Fritzbox) hinterlegt werden und dann mittels Port auf den Pi weitergeleitet werden?

Von: Anonym

Anonym — Tue, 22 Mar 2022 14:00:26 +0000

Hallo zusammen,

super tolle Anleitung.
Ich komme auch wunderbar auf meinen Pi(WireGuard)
Ping vom Pi aufs Smartphone klappt
Ping vom Smartphone auf Pi(WireGuard) klappt auch
Ping heise.de, wird leider nur aufgelöst.

Internet zugriff sowie Zugriff auf andere Geräte im Netzwerk ist leider nicht möglich :-(

Habe ich einen Punkt vergessen?

Von: Fabian

Fabian — Mon, 03 Jan 2022 22:08:25 +0000

Funzt sowohl mit OpenVPN als auch mit Wireguard. DANKE!
Bei Openvpn muss in der server.conf noch „proto udp6“ eingestellt werden (wie auch auf einem der Bilder ersichtlich)

Von: Olli

Olli — Thu, 07 Oct 2021 13:37:04 +0000

ggf. ist open files bei dir zu klein auf deinem System
Ich glaube 1024 ist default. Setzt mal auf 10000

Von: Julian

Julian — Sat, 18 Sep 2021 12:40:59 +0000

Hallo,

vielen Dank für die super Anleitung.

Ich habe mit der Anleitung einen Pi Zero mit OpenVPN und PiHole eingerichtet.

Auf einem vServer habe ich Socat laufen und die Weiterleitung von v4 auf v6.
Dies funktioniert grundsätzlich erstmal super.

Nach einigen Stunden häufen sich auf dem vServer die Socat Prozesse.
Dies überprüfe ich über „ps-ef“.

Dann ist keine VPN Verbindung aus einem IPv4 zum Pi möglich. Der vServer und Socat quittieren also nach einigen Stunden ihren Dienst.

Außerdem erhalte ich durch apticron eine Mail mit verschiedenen Fehlermeldungen.
zB: „/bin/sh: 1: Cannot fork“

Es scheint als würde Socat sehr viele Prozesse starten und den vServer lahmlegen.

Anmeldung über SSH ist weiterhin möglich und nach einem Reboot läuft alles wieder tadellos.

Ist jemandem dieses Problem bekannt?
Was kann ich tun?

Vielen Dank im Voraus.

Von: Julian

Julian — Fri, 17 Sep 2021 19:03:51 +0000

Hallo,

ich habe mir der Anleitung einen Pi Zero mit OpenVPN und PiHole eingerichtet.

Auf einem vServer läuft Socat und die Weiterleitung von v4 auf v6.
Dies funktioniert grundsätzlich erstmal super.

Nach einigen Stunden häufen sich auf dem vServer die Socat Prozesse.
Dies überprüfe ich über „ps-ef“.

Dann ist keine VPN Verbindung aus einem IPv4 zum Pi möglich. Der vServer und Socat quittieren also nach einigen Stunden ihren Dienst.

Außerdem erhalte ich durch apticron eine Mail mit verschiedenen Fehlermeldungen.
zB: „/bin/sh: 1: Cannot fork“

Es scheint als würde Socat sehr viele Prozesse starten und den vServer lahmlegen.

Ist jemandem dieses Problem bekannt?
Was kann ich tun?

Vielen Dank im Voraus.

Viele Grüße

Julian

Von: Tobias

Tobias — Wed, 15 Sep 2021 18:59:51 +0000

Vielen Dank für diese tolle Anleitung! Endlich kann ich VPN mit meinem DS-Lite-Anschluss nutzen!
Aber ich benötige an einer Stelle noch Hilfe:
Die Verbindung über Wireshark aus dem Mobilfunknetz funktioniert problemlos, aber sobald das Endgerät in einem anderen WLAN als zuhause ist und per VPN mit zuhause verbunden ist, hat es keine Internetverbindung mehr. Haben Sie einen Tipp dazu oder eine Idee woran das liegen könnte?
Zuhause: Raspberry Pi mit PiVPN (Wireshark) und PiHole an Fritz.box 6490.
Endgeräte unterwegs: iPhone oder iPad mit Wireshark App.
Vielen Dank!

Von: Wolfgang

Wolfgang — Sun, 25 Jul 2021 06:40:05 +0000

Danke für die ausführliche Anleitung!
Sie hat dazu geführt, dass ich mich 6tunnel, socat und ip4 und ip6 intensiv beschäftigt habe.
Letztendlich habe ich beim Rumprobieren mit den verschiedenen Konfigurationen in meiner Konfiguration* eine leichtere Möglichkeit gefunden:
Auf dem vserver läuft der Openvpnserver, der rasberrypi als client erreicht über ip_v4_diesen Server und das Androidhandy ist auch client am vserver. Das geht, weil vom Heimnetz aus immer auch ip4-Server erreicht werden können.
Zudem kann in openvpn ein Client den anderen erreichen.
Das Handy also das interne Netz.

Woran ich noch bastle ist, dass ich die Fritz-Fon-App erreichen kann.
Über Openvpn geht dies nicht, das Waelen geht, aber eine Sprachverbindung kommt nicht zustande
*) dslite, vserver, fritzbox, raspberrypi im lokalen Netz

Von: Michael Gieselmann

Michael Gieselmann — Fri, 01 Jan 2021 15:35:15 +0000

Danke für die Anleitungen. Das meiste hat funktioniert, aber an einer Stelle bleibe ich jetzt hängen.

Mein Internetanbieter ermöglicht mir heute einen Dual-Stack. Also kann ich IPv4 und IPv6 ausprobieren. Im März/April bekomme ich Glasfaser und habe dann nur noch DS-lite. Aus diesem Grund probiere ich es jetzt schon mal aus.

Der VPN-Tunnel über IPV4 mit WireGuard funktioniert super, auch Pi-hole läuft. Alles gut

Obwohl der RaPi seine öffentliche IPv6 Adresse an dydyn meldet. Ich erreiche den meinen Rapi von außen sowohl mit der Website http://www.ipv6now.com.au/pingme.php. Der Ping6 funktioniert über den Domain-Namen xxxxx.dedyn.io und über die externe IPv6 Adresse. Das gleiche gilt für mein iPhone, wenn es außerhalb meines WLAN den Ping durchführt. Ich komme also auch mit dem Smartphone auf den Rapi.

Nur über IPV6 bekomme ich keinen VPN-Tunnel hin – Namensauflösung funktioniert laut Fehlermeldung der WireGuard App nicht. Ich habe den QR-Code gescannt, kann also kein Schreibfehler sein.

Mit pivpn -d sehe ich, dass im Server nur die IPv4 Adressen eingetragen sind. Trotz des V6 xxxxx.dedyn.io Namens. Muss ich das manuell auf die V6 Adresse ändern? In der Anleitung steht dazu nichts, ich wüsste auch nicht wie.

Hat jemand einen Tipp?

Beste Grüße
Michael