IPSec-VPN über LTE möglich?

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
ISWWW
Beiträge: 1
Registriert: Fr 22.03.2013, 11:50

IPSec-VPN über LTE möglich?

Beitrag von ISWWW »

Hallo liebe Supporter!

Wir haben 3 Standorte mit jeweils eine BlackDwarf mit IPSec-Tunnel verbunden, diese Lösung läuft seit Jahren stabil.

Während 2 Standorte eine gute Internetverbindung haben (ADSL2+ mit 16k, Docsis mit 6k), ist der dritte Standort nur mit DSL light 384kbit verfügbar.

An diesem Anschluss würden wir gerne auf Vodafone LTE 7,2Mbit umsteigen.

Sind durch LTE bzw. den Anschluss von Vodafone Probleme zu erwarten?

Danke für eine kurze Info! :)

eweber
Beiträge: 28
Registriert: Di 24.05.2011, 09:02

Beitrag von eweber »

Hallo, auf jeden Fall wenn das Volumen aufgebraucht ist und das dauert leider nicht lange. Mangels öffentlicher IP kann zu der Box kein Tunnel aufgebaute werden. Das waren unsere Erfahrungen im letzten Jahr.

Benutzeravatar
Erik
Securepoint
Beiträge: 1480
Registriert: Fr 07.11.2008, 11:50

Beitrag von Erik »

LTE = NAT, NAT + IPSec = böse.
Es ist möglich, dass das Setup funktioniert, aber wahrscheinlich werden Sie Probleme mit der Uptime des Tunnels bekommen.
Wenn Sie es probieren möchten, verwenden Sie für die Verbindung zu der Maschine hinter der LTE-Verbindung am besten RSA-Keys und stellen das "Remote-Gateway" der Gegenseite (die an der "normalen" DSL-Leitung) auf "any" und aktivieren dann auf beiden Seiten die Dead-Peer-Detection.

Aber wie gesagt: erwarten Sie keine Wunder...

Franz
Beiträge: 387
Registriert: Sa 02.04.2011, 17:52
Wohnort: Westerwald
Kontaktdaten:

Beitrag von Franz »

Wer von Vodafone einen brauchbaren LTE-Internetzugang mit öffentlicher IP haben möchte, muss einen Tarif mit Telefon wählen. Reine Vodafone LTE-Internetanschlüsse sind immer mit Provider-NAT und ohne öffentliche IP. Bei der Deutschen Telekom sind seit einiger Zeit sämtliche LTE-Zugänge mit Provider-NAT und ohne öffentliche IP ausgestattet.

Petasch
Beiträge: 450
Registriert: Di 22.05.2007, 13:17

Beitrag von Petasch »

Aber Site-to-Site SSL VPN sollte ja ohne Probleme gehen richtig?

Antworten