Was muss ich beachten, wenn ich VPN-Verbindungen nutzen möchte, z.B. um von Zuhause zu arbeiten?

Für den Zugang zum Internet wählt sich Ihr Breitbandrouter (z.B. AVM FRITZ!Box) per PPPoE ein. Dabei wird der FRITZ!Box sowohl eine IPv4- als auch eine IPv6-Adresse zugewiesen (Dual-Stack-Verfahren). Die IPv6-Adresse ist immer eine öffentliche Adresse, die IPv4-Adresse ist entweder eine öffentliche (bei Buchung der Option Öffentliche IPv4-Adresse - siehe Preisliste) oder eine aus dem Internet nicht direkt erreichbare Adresse aus dem Adressbereich 100.64.0.0 - 100.64.127.255. IP-Pakete mit dieser 100.64er Adresse werden dann im Netz der CLEVERNET auf ein öffentliche IPv4-Adresse umgesetzt (Carrier-grade NAT / CGN). Dies ist so auch in der Leistungsbeschreibung unserer Produkte ersichtlich.
 
Wenn Sie nun eine VPN-Verbindung von Ihrem HomeOffice aus in die Firma aufbauen wollen, gibt es drei Szenarien und in allen dreien wird es funktionieren...
 
Szenario 1 - VPN-Verbindung per IPv6

• VPN-Software nutzt öffentliche IPv6-Adresse des Rechners
• IPv6-Pakete werden von FRITZ!Box und allen beteiligten Routern im Netz der Clevernet und im Internet geroutet
• wird funktionieren

 
Szenario 2 - VPN-Verbindung per IPv4 mit Option Öffentliche IPv4-Adresse

• VPN-Software nutzt private IPv4-Adresse des Rechners
• FRITZ!Box macht Adressumsetzung (NAT) von privater auf öffentliche IPv4-Adresse
• IPv4-Pakete werden von allen beteiligten Routern im Netz der Clevernet und im Internet geroutet
• wird funktionieren

 
Szenario 3 - VPN-Verbindung per IPv4 mit 100.64er-Adresse

• VPN-Software nutzt private IPv4-Adresse des Rechners
• FRITZ!Box macht Adressumsetzung (NAT) von privater auf 100.64er IPv4-Adresse
• zentraler Router der Clevernet (BNG) macht Adressumsetzung (NAT) von 100.64er auf öffentliche IPv4-Adresse
• IPv4-Pakete werden von allen beteiligten Routern im Netz der Clevernet und im Internet geroutet
• wird funktionieren

 
Wenn Sie stattdessen eine VPN-Verbindung von außen aus dem Internet auf Ihre FRITZ!Box aufbauen wollen, dann benötigen Sie die Option Öffentliche IPv4-Adresse, da die 100.64er Adressen nicht direkt aus dem Internet erreichbar sind.

Dies wird aber demnächst entbehrlich, sobald die FRITZ!Box VPN-Verbindungen per IPv6 nutzen kann. Das ist in den Laborversionen bereits möglich und wird demnächst per Software-Update allgemein verfügbar.