OpenVPN-Vernetzung mit IPv4 und IPv6
Wer PCs professionell aus der ferne warten will, ist auf ein VPN mit IPv6 angewiesen. OpenVPN zeigt, wie einfach so eine Verbindung aufgebaut werden kann.
- Dusan Zivadinovic
Wer Niederlassungen koppeln oder PCs von Kunden oder Mitarbeitern betreuen muss, benötigt heute eine moderne Vernetzung mittels Virtual Private Networks (VPNs) inklusive IPv6. Doch viele VPN-Router bauen Tunnel nur über IPv4 auf. Das gilt auch für die eigentlich modernen Fritzboxen. IPv4 ist aber zu wenig, denn der Adressvorrat ist aufgebraucht, weshalb besonders Kabelprovider auf IPv6 setzen und IPv4 nur netzintern mittels privater Adressen anbieten (DS-Lite-Anschlüsse).
DS-Lite-Anschlüsse haben zwei Nachteile: Daran lassen sich keine Internet-Server via IPv4 zugänglich machen, sondern nur via IPv6. Will man aus der Ferne per VPN auf das LAN hinter DS-Lite-Anschlüssen zugreifen, ist ebenfalls IPv6 erforderlich. An vielen WLAN-Hotspots und bei den Mobilfunknetzbetreibern Vodafone und O2 Telefonica fehlt es aber. Einzig die Deutsche Telekom bietet IPv6 parallel zu IPv4 an (Dual-Stack), und zwar sowohl an DSL-Anschlüssen als auch im Mobilfunknetz (IPv6 seit 2015). Eine Behelfslösung können Gateways sein, die kostenpflichtig IPv4-Verkehr zu IPv6 und umgekehrt wandeln. Ein Beispiel ist der Portmapper-Dienst von feste-ip.net, der jährlich ab rund 5 Euro zu haben ist.
Der zweite Nachteil betrifft den ausgehenden IPv4-Verkehr an DS-Lite-Anschlüssen: Die Verbindung nach draußen vermittelt eine Network Address Translation (NAT) des Providers und die lässt IPv4-Sessions schon mal fallen. Dann bricht der IPv4-VPN-Tunnel zusammen und auch alle darin laufenden Übertragungen, also etwa Downloads, Fernwartungen et cetera.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest