[Freifunk Franken] Mal wieder: Gastzugang Fritzbox

Steffen Winkler freifunk at steffen-winkler.de
Sa Dez 31 16:43:02 CET 2016


DS-Lite, siehe https://de.wikipedia.org/wiki/IPv6


Am 31.12.2016 um 16:21 schrieb Mister Crumble:
> Hallo, was bitte ist DS-LITE?
>
> Am Samstag, 31. Dezember 2016 schrieb Steffen Winkler :
>
>     Hallo,
>
>     DS-Lite-Erfahrung: Als unsere KabelDeutschland FritzBox vom 100er
>     zum 200er Anschluss ausgetauscht wurde, hatten wir auch plötzlich
>     DS-Lite. Mit dem Freifunk gab es keine Probleme, jedenfalls nicht
>     so, dass überhaupt nichts mehr ging. Das wäre mir aufgefallen. Es
>     gab allgemein immer wieder mal Abbrüche zum Internet und dann ging
>     es gleich wieder. Ich habe dann erst einmal von dyn.com
>     <http://dyn.com> auf feste-ip.net <http://feste-ip.net>
>     gewechselt, damit ich wieder von außen zugreifen konnte. Nach 2
>     Anrufen war das DS-Lite bei KabelDeutschland auch wieder
>     Geschichte. Jedenfalls war der Wechsel der FritzBox richtig viel
>     Arbeit. Das Fritzbox-VPN zwischen 2 Boxen geht bis heute nicht mehr.
>
>     Aus dieser Erfahrung heraus, kann ich mir nicht vorstellen, dass
>     DS-Lite zum dauerhaften Ausfall der Verbindung des
>     Freifunk-Routers zum Gateway geführt haben könnte.
>
>     Grüße von Steffen.
>
>
>     Am 31.12.2016 um 12:22 schrieb R.funkt:
>
>         Hallo Steffen,
>
>         ahhh, klar, macht Sinn.
>
>         Firmware des Routers ist die letzte offizielle, also noch ohne
>         l2tp.
>         Demnach müsste alles passen bzgl. Sperrliste, was auch Ludwigs
>         Mail zu
>         beantworten scheint (?).
>         @Ludwig: Oder hast Du andere Sperrlisten Einstellungen gewählt?
>
>         Bzgl. DSlite Tunnel läuft noch die Frage an den IT Support.
>         Wie gesagt,
>         ich kann nicht selber drauf, was das Ganze umständlich macht.
>
>         Grüße,
>         R.funkt
>
>
>         Am 31.12.2016 um 12:07 schrieb Steffen Winkler:
>
>             Hallo R.funkt,
>
>             im Bild das ist die Sperrliste der Fritzbox für den
>             Gastzugang. Das
>             heißt, alle Bereiche, die da nicht vorkommen, sind offen.
>             Wenn also UDP
>             1-9999 und UDP 1100-65535 gesperrt ist, dann ist auf jeden
>             Fall der
>             Bereich 10000-10999 offen. Und bei TCP siehst Du auch,
>             dass es bei 79
>             endet und bei 81 wieder anfängt. Bei mir funktioniert das
>             so. UDP
>             20000-20100 ist in dem Bild also gesperrt aber ich habe
>             auch nicht die
>             neue Firmware mit l2tp.
>
>             Grüße von Steffen.
>
>             Am 31.12.2016 um 10:36 schrieb R.funkt:
>
>                 Hallo,
>
>                 bin gerade dabei in einer Flüchtlingsunterkunft
>                 Freifunk via Fritzbox
>                 Gastzugang einzurichten. Leider wird die Fritzbox von
>                 einer IT-Firma
>                 remote konfiguriert, weshalb ich selbst nichts
>                 ausprobieren kann (habe
>                 selber auch keine Fritzbox) und ich nach schon
>                 mehrmaligem Hin-und-Her
>                 auch nicht mehr viele Versuche frei habe. :-)
>
>                 Die Einstellungen der Fritzbox sind nach folgender
>                 Anleitung
>                 vorgenommen worden:
>                 https://wiki.freifunk-franken.de/w/FF-Router_am_Gastzugang_einer_Fritzbox
>                 <https://wiki.freifunk-franken.de/w/FF-Router_am_Gastzugang_einer_Fritzbox>
>
>                 Ein "ping 8.8.8.8" vom Router funktioniert, allerdings
>                 wird kein VPN
>                 Tunnel aufgebaut.
>
>                 Auf der Wiki Seite "Firewall DMZ" wird noch einmal
>                 explizit erwähnt,
>                 dass ausgehend TCP/UDP Port 80, UDP 10000-11000 und
>                 (bei l2tp) UDP
>                 20000-20100 freigeschaltet sein müssen.
>                 Allerdings interpretiere ich das Bild in der Anleitung
>                 (https://wiki.freifunk-franken.de/w/Datei:Fb-surf-mail-ff.png
>                 <https://wiki.freifunk-franken.de/w/Datei:Fb-surf-mail-ff.png>)
>                 so,
>                 dass Port 80 und Ports 10000-11000 nicht freigegeben sind.
>
>                 Könnte mir jemand sagen, was die korrekten
>                 Einstellungen sind?
>
>                 Grüße,
>                 R.funkt
>
>
>
>                 _______________________________________________
>                 franken mailing list
>                 franken at freifunk.net
>                 http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>                 <http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net>
>
>
>     _______________________________________________
>     franken mailing list
>     franken at freifunk.net
>     http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>     <http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net>
>
>
>
> _______________________________________________
> franken mailing list
> franken at freifunk.net
> http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.freifunk.net/mailman/private/franken-freifunk.net/attachments/20161231/25e0dc31/attachment.html>


Mehr Informationen über die Mailingliste franken