Kommentare zu: Raspberry Pi VPN – Teil 6: VPN-Server unter IPv6

Von: Vladi

Vladi — Tue, 05 Apr 2022 15:02:37 +0000

habe den Fehler gerade gefunden ich weiß nur nicht wie ich es im pi umändern kann. meine dedyn adresse habe ich nach einer neuinstallation falsch geschrieben und unter sudo nano /etc/openvpn/server.conf lässt sich der schreibfehler nicht korrigieren :D
Ich muss das nach dem erstellen im client immer erst umändern, damit es funktioniert oder nochmal die installation durchführen.

Von: Vladi

Vladi — Tue, 05 Apr 2022 14:19:04 +0000

Ahh so ist das zu interpretieren. Vielen Dank. Ich hatte jetzt das Problem das ich mich mit dem Mobilgerät kurzzeitig verbinden konnte. 30 minuten später ging es nicht und ich habe absolut nicht verstanden woran das gelegen haben könnte. nach einem Neustart des Raspberrypi und der Fritzbox läuft es bei mirjetzt gut. Ich wollte einer bekannten auch einen Zugang gewähren doch leider kommt sie weder mit dem Mobilgerät noch mit dem pc auf den VPN drauf. Beim PC vermute ich, dass kein ipv6 treiber aktiviert ist. bei dem Mobilgerät kann ich es mir nicht erklären, da es neuer als meines ist und somit die Technologie vorhanden sein müsste.
Also von meiner Seite her scheint alles in Ordnung zu sein. Die weiteren Probleme meiner bekannten werde ich bei einem Besuch erst lösen können.
Vielen Dank dafür Helmut.

Von: Helmut

Helmut — Tue, 05 Apr 2022 12:18:05 +0000

Als Antwort auf Vladi. Hallo Vladi, funktioniert denn nun alles? Wenn Du mit nslookup im Heimnetzwerk die Fritzbox abfrägst, dann bekommst Du die Adressen des internen Fritzbox-Netzinterfaces angezeigt. Unter fritzbox -> Internet -> Online monitoring siehst Du aber die Adressen des externen (also internetseitigen) Interfaces. Und die beiden Interfaces haben natürlich unterschiedliche Adressen.

Von: Vladi

Vladi — Tue, 05 Apr 2022 11:55:29 +0000

Hallo Helmut, Gott segne dich :)
ich habe deinen Rat befolgt und es hat tatsächlich an dem DNS-Rebind-Schutz gelegen. Ein aufrufen des nslookup liefert mir nun.
Server: fritz.box
Address: fd00::5e49:xxff:fexx:xxxx

Name: xxx.dedyn.io
Address: 2a03:xxx also die Adresse des pi

die obere Adresse der FB ist mir immer noch ein Rätsel, da ich unter fritzbox -> Internet -> Online monitoring eine andere ipv6 habe als die oben angezeigte.
vielleicht könnstest du mir das noch erklären ansonsten kann ich nur danke sagen.
Mach weiter so!

Von: Helmut

Helmut — Sat, 02 Apr 2022 11:11:22 +0000

Als Antwort auf Vladi. Du scheinst schon auf der richtigen Spur zu sein.

nslookup an dedyn.io liefert mir eine ipv6, welche weder die des Raspberry noch die vom FB-Router ist.

dedyn.io muss die IPv6-Adresse des Raspberry zurückgeben. Das musst Du als erstes bereinigen, sonst klappt alles andere nicht. Wenn danach der VPN-Tunnel aus dem Internet funktioniert, aber nicht aus dem eigenen Heimnetz, dann schau hier: https://blog.helmutkarger.de/raspberry-pi-vpn-teil-12-tipps-tricks/ unter "IPv6 Tunnel funktioniert nicht im eigenen WLAN"

Von: Vladi

Vladi — Fri, 01 Apr 2022 19:14:00 +0000

Hallo Helmut,
ersteinmal ein super lob an dich. diene Anleitung ist echt super geschrieben und auch für laien gut zu verstehen. Durch dich habe ich es geschafft den ovpn zu betreiben. ich musste jedoch aufgrund von sd karten mangel meinen raspberry für octopi neu aufsetzen. ich wollte nun ovpn neu aufsetzenund habe alles so wie damals gemacht. Irgendwie klappt es nicht so ganz. Vielleicht kannst du mir ein paar Tipps geben um meine Suche einzuschränken.
Momentaner Stand ist:
Alle Schritte aus Teil 5 und 6 sind nach Anleitung gemacht und funtionieren so weit.
Die manuelle Eingabe der ipv6 in der ovpn config aus dem Heimnetz funktioniert.
Sobald ich jedoch den dedyn namen eingebe geht es nicht. im open vpn log erscheint dann:
RESOLVE: Cannot resolve host address: xxx.dedyn.io:1194 (Der angegebene Host ist unbekannt. )
dann habe ich versucht den raspi anzupingen.
ping an die ipv6 Adresse klappt sowohl intern als auch vom internet (geprüft mit SubnetOnline.com)
ping an dedyn.io klappt von zuhause nicht.
ping an dedyn.io aus dem Internet klappt.
nslookup an dedyn.io liefert mir eine ipv6, welche weder die des Raspberry noch die vom FB-Router ist.
das verbinden über Mobilgerät geht nicht, selbst wenn ich die ipv6 statt dedyn.io eintrage.
Die UDP freigabe wurde mehrmals eingerichtet und wieder gelöscht um Fehler seitens FB auszuschließen. Da war anfangs nicht die global ipv6 vom raspberry eingetragen. nun kann ich meine Fehlersuche nicht genau eingrenzen. Liegt es an meinem pc an desec oder an der FB? Ich habe sie vorsaichtshalber auch mal neu gestertet leider ohne Erfolg.
wäre klasse, wenn jemand einen rat für mich hat.
MfG
Vladi

Von: Helmut

Helmut — Tue, 22 Mar 2022 13:28:22 +0000

Als Antwort auf Thomas A.. Hallo Thomas, es kommt darauf an, was Du für einen DSL-Anschluss hast. Wenn Dualstack, dann kannst und solltest Du IPv4 und IPv6 konfigurieren und auch nutzen. Wenn Du nur DS-Lite hast, dann geht IPv4 nicht durch. Folglich musst Du DDNS so konfigurieren, dass ausschließlich die IPv6-Adresse des Tunnel-Servers zurückgegeben wird. Eine IPv4 Adresse läuft ins Leere. Wenn das mit einer anderen bereits vorhandenen DDNS Domäne kollidiert (Portmapper Rootserver Strato), dann mach Dir für das VPN eine neue DDNS-Domäne.

Von: Thomas A.

Thomas A. — Tue, 22 Mar 2022 12:58:09 +0000

Hallo zusammen,

auch wenn diese Anleitung schon etwas älter ist, hoffe ich das mir trotzdem noch jemand helfen kann.

13:41:51.724 — Server poll timeout, trying next remote entry…

13:41:51.725 — EVENT: RECONNECTING

13:41:51.729 — EVENT: RESOLVE

13:41:51.753 — Contacting xx.xx.178.157:1194 via UDP

13:41:51.753 — EVENT: WAIT

13:41:51.756 — Connecting to [meine-domain.de]:1194 (xx.xx.178.157) via UDPv4

13:41:55.880 — EVENT: DISCONNECTED

13:41:55.880 — Tunnel bytes per CPU second: 0

13:41:55.880 — —– OpenVPN Stop —–

13:42:21.514 — —– OpenVPN Start —–

13:42:21.515 — EVENT: CORE_THREAD_ACTIVE

13:42:21.516 — OpenVPN core 3.git::662eae9a:Release android arm64 64-bit PT_PROXY

13:42:21.521 — Frame=512/2048/512 mssfix-ctrl=1250

13:42:21.531 — UNUSED OPTIONS
4 [resolv-retry] [infinite]
5 [nobind]
8 [verify-x509-name] [pi4-service_181f6f95-6970-4f34-83fd-9a5403bf273e] [name]
11 [auth-nocache]
12 [verb] [3]

13:42:21.531 — EVENT: RESOLVE

13:42:21.554 — Contacting xx.xx.178.157:1194 via UDP

13:42:21.554 — EVENT: WAIT

13:42:21.555 — Connecting to [meine-domain.de]:1194 (xx.xx.178.157) via UDPv4

13:42:31.533 — Server poll timeout, trying next remote entry…

13:42:31.534 — EVENT: RECONNECTING

13:42:31.538 — EVENT: RESOLVE

13:42:31.559 — Contacting xx.xx.178.157:1194 via UDP

13:42:31.559 — EVENT: WAIT

13:42:31.562 — Connecting to [meine-domain.de]:1194 (xx.xx.178.157) via UDPv4

13:42:41.536 — Server poll timeout, trying next remote entry…

13:42:41.536 — EVENT: RECONNECTING

13:42:41.541 — EVENT: RESOLVE

13:42:41.564 — Contacting xx.xx.178.157:1194 via UDP

13:42:41.564 — EVENT: WAIT

13:42:41.567 — Connecting to [meine-domain.de]:1194 (xx.xx.178.157) via UDPv4

13:42:42.519 — EVENT: DISCONNECTED

13:42:42.519 — Tunnel bytes per CPU second: 0

13:42:42.519 — —– OpenVPN Stop —–

Für mich sieht es so aus, als würde ich vom DNS eine V4 zurück bekommen.
Auf der Domain sind zwei IP Adressen hinterlegt.
Als A – Record eine V4 und als AAAA – Record die V6 Adresse meines Pi´s mit VPN Server

Die V4 Adresse gehört meinem RootServer bei Strato wo ein PortMapper (6Tunnel) läuft.
Der PortMapper mappt aktuell folgende Ports (22,80,443) auf V6, das funktioniert soweit auch alles super ohne Probleme. Alle sonstigen Services auf meinem Pi kann ich wunderbar nutzen.

Nur leider das VPN nicht.
Ich habe auch einen PortMapper für den Port 1194 eingerichtet.
Allerding gehe ich davon aus, dass der Client ja eine UDPv4 versucht, der Server aber als v6 konfiguriert ist.

Intern aus meinem Netzwerk kann ich eine Verbindung via V6 aufbauen.
Aber z.b. über Mobilfunk bekomme ich über die direkte V6 keine Verbindung sondern nur die Meldung, Network is unreachable.

Wäre super nett wenn mir jemand helfen könnte.

Danke im voraus.

Thomas

Von: Andy

Andy — Sun, 21 Nov 2021 18:17:55 +0000

Hallo Helmut,

danke für diese Anleitung :-)
Ich ärgere mich schon seit über einem Jahr darüber, dass es AVM einfach nicht hinbekommt, dass man eine VPN-Verbindung aufbauen kann, wenn man DS-Lite hat.

Seit Monaten habe ich mir vorgenommen, meinen „defekten“ Raspi zu verwenden. Hatte mir mal die GPIO aus Unachtsamkeit zerschossen. Aber ich dachte mir, als VPN-Server könnte er was taugen. Also, passend zur Fritz!Box noch ein weißes Gehäuse gekauft und nach deiner Anleitung alles konfiguriert.

Was soll ich sagen, es lief nicht auf anhieb. Aber irgendwann, boah, plötzlich baut mein Smartphone (natürlich außerhalb des Heimischen WLAN’s) eine Verbindung auf :-)

Gott, bin ich gerade glücklich :-)

Danke nochmal

Gruß aus Berlin
Andy

Von: Matthias L

Matthias L — Thu, 26 Aug 2021 17:57:43 +0000

Hinweis am Rande:
DDNS Auflösung prüfen mit „nslookup xxx.dnsservicename.de 8.8.8.8“ (zweites ist eure DDNS Adresse, drittes Google DNS der es auflöst). Wenn dort die IPv6 des Raspberry Pis raus kommt, passt das schon.
Raspberry in der Konsole prüfen mit „ifconfig“, ob dort unter eurem genutzt Adapter z.B. eth0 nur eine oder zwei IPv6 stehen. Final wäre nur eine IPv6 das beste.
In der Fritzbox unter Portfreigabe prüfen welche IPv6 dort eingetragen ist. Notfalls über „Netzwerk“ das Gerät suchen und die IPv6 anpassen. (Besser wäre aber im Raspberry die Einstellunge zu optimieren und mit nur einer IPv6 zu fahren, dann gibt es defintiv kein Durcheinander).
Hoffe die kurze Anleitung bringt Anfänger etwas weiter. Profis wissen das natürlich auf dem FF :-)