<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Verdana;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
span.E-MailFormatvorlage19
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;
mso-fareast-language:EN-US;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 2.0cm 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=DE link=blue vlink=purple style='word-wrap:break-word'><div class=WordSection1><p class=MsoNormal><span style='mso-fareast-language:EN-US'>Hallo Ulrich,<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'>hattest du an dem anderen Anschluss eine 192.168.x.x Adresse?<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'>Mit meinem TP-Link Archer C7 v5 mit fff-layer3-20210226-tplink_archer-c7-v5-sysupgrade ging nichts, als dieser in meim LAN mit 10.1.x.x/24 war.<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'>Als ich den WAN in mein FritzBox Gäste LAN (192.168.178.x/24) steckte gings ratzfatz.<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'>Habe aber noch nicht weiters nachgeforscht (Zeitmangel) bzgl. meim 10.0.0.0/12 Subnetz und FFF.<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'>Grüße<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'>Florian<o:p></o:p></span></p><p class=MsoNormal><span style='mso-fareast-language:EN-US'><o:p> </o:p></span></p><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b>Von:</b> franken <franken-bounces@freifunk.net> <b>Im Auftrag von </b>Ulrich Neumann<br><b>Gesendet:</b> Dienstag, 4. Mai 2021 07:33<br><b>An:</b> dwayne211@gmx.de<br><b>Cc:</b> Freifunk Franken <franken@freifunk.net><br><b>Betreff:</b> Re: Re: Re: Re: Re: TP Link wr1043nd keine VPN Verbindung<o:p></o:p></p></div><p class=MsoNormal><o:p> </o:p></p><div><p class=MsoNormal>ich denke nicht, dass es das fehlende ipv6 am internetanschluss ist. <o:p></o:p></p></div><div><p class=MsoNormal>im hoodfile werden die vpn verbindungen zu den gateways via ipv4 aufgebaut. <o:p></o:p></p></div><div><p class=MsoNormal><o:p> </o:p></p><div><div><p class=MsoNormal><<a href="mailto:dwayne211@gmx.de">dwayne211@gmx.de</a>> schrieb am Di. 4. Mai 2021 um 06:24:<o:p></o:p></p></div><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm'><div><div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>Guten Morgen an alle,<o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>kaum zu glauben. Ich habe den Freifunk-Router gestern Abend an einen anderen Internetanschluss ausprobiert, es hat alles problemlos geklappt. Demzufolge ist die Konfiguration des Geräts richtig und ich muss mir da keine Sorgen machen.<o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>Es kann somit nur an der Firewall liegen (obwohl diese alle Verbindungen nach außen zulässt für das Gerät). Oder an der Problematik zwecks IPv6, dass es aktuell nicht zur Verfügung steht.<o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>Ich werde das Problem weiter analyisieren. Falls jemanden etwas einfällt, kann er es mich gerne wissen lassen. Danke!<o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>Viele Grüße<o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p><div style='border:none;border-left:solid #C3D9E5 1.5pt;padding:0cm 0cm 0cm 8.0pt;margin-left:7.5pt;margin-top:7.5pt;margin-right:3.75pt;margin-bottom:3.75pt' name=quote><div style='margin-bottom:7.5pt'><p class=MsoNormal><b><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>Gesendet:</span></b><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> Montag, 03. Mai 2021 um 11:34 Uhr<br><b>Von:</b> "Fabian Bläse" <<a href="mailto:fabian@blaese.de" target="_blank">fabian@blaese.de</a>><br><b>An:</b> <a href="mailto:dwayne211@gmx.de" target="_blank">dwayne211@gmx.de</a><br><b>Cc:</b> "Freifunk Franken" <<a href="mailto:franken@freifunk.net" target="_blank">franken@freifunk.net</a>>, "Ulrich Neumann" <<a href="mailto:newmy@newmy.de" target="_blank">newmy@newmy.de</a>><br><b>Betreff:</b> Re: Aw: Re: Re: Re: TP Link wr1043nd keine VPN Verbindung<o:p></o:p></span></p></div><div name=quoted-content><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'>Hallo Dennis,<br><br>die Verbindungen zu 193.192.41.2 auf Port 80 sind entweder die (relativ seltenen) Firmware-Checks, oder die regelmäßigen Anfragen an den KeyXchange um die Verbindungsdaten für das VPN der entsprechenden Hood zu ermitteln (Mit WAN alle 5 Minuten).<br>Eigentlich unterstützt der Server IPv6, du solltest also mal prüfen, warum dein Node keine IPv6 Verbindungen aufbauen kann.<br><br>Ich würde dir generell empfehlen zunächst mit der gemeinsam ("offiziellen") Firmware zu debuggen, bevor du mit alternativen Firmware experimentierst (auch wenn ich nicht erwarte, dass das das Problem löst).<br><br>Die VPN-Daten sind zwar bekannt, allerdings können sich diese jederzeit ohne Ankündigung ändern.<br>Die Daten stehen im Hoodfile, welches du für die jeweilige Hood hier findest: <a href="https://keyserver.freifunk-franken.de/v2/hoodfiles.php" target="_blank">https://keyserver.freifunk-franken.de/v2/hoodfiles.php</a><br>Ein Node versucht immer zu allen verfügbaren Endpunkten eines Hoodfiles eine Verbindung aufzubauen.<br><br>Generell ist für das VPN aktuell meistens UDP ein- und ausgehend mit (vorzugsweise) IPv6 oder IPv4 nötig - allerdings in beide Richtungen mit den gleichen Ports.<br>Eine gewöhnliche outbound-only stateful-Firewall (und entsprechend auch NAT) sollte damit also kein Problem sein.<br>Außerdem muss der Node DNS auflösen können.<br>Alles das kann sich aber ebenfalls in Zukunft ändern.<br><br>Gruß<br>Fabian<o:p></o:p></span></p></div></div></div></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p></div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Verdana",sans-serif'> <o:p></o:p></span></p></div></div></div></blockquote></div></div></div></body></html>