Für den Zugang zum Internet wählt sich Ihr Breitbandrouter (z.B. AVM FRITZ!Box) per PPPoE ein. Dabei wird der FRITZ!Box sowohl eine IPv4- als auch eine IPv6-Adresse zugewiesen (Dual-Stack-Verfahren). Die IPv6-Adresse ist immer eine öffentliche Adresse, die IPv4-Adresse ist entweder eine öffentliche (bei Buchung der Option Öffentliche IPv4-Adresse - siehe Preisliste) oder eine aus dem Internet nicht direkt erreichbare Adresse aus dem Adressbereich 100.64.0.0 - 100.64.127.255. IP-Pakete mit dieser 100.64er Adresse werden dann im Netz der CLEVERNET auf ein öffentliche IPv4-Adresse umgesetzt (Carrier-grade NAT / CGN). Dies ist so auch in der Leistungsbeschreibung unserer Produkte ersichtlich.
Wenn Sie nun eine VPN-Verbindung von Ihrem HomeOffice aus in die Firma aufbauen wollen, gibt es drei Szenarien und in allen dreien wird es funktionieren...
Szenario 1 - VPN-Verbindung per IPv6
- VPN-Software nutzt öffentliche IPv6-Adresse des Rechners
- IPv6-Pakete werden von FRITZ!Box und allen beteiligten Routern im Netz der Clevernet und im Internet geroutet
- wird funktionieren
Szenario 2 - VPN-Verbindung per IPv4 mit Option Öffentliche IPv4-Adresse
- VPN-Software nutzt private IPv4-Adresse des Rechners
- FRITZ!Box macht Adressumsetzung (NAT) von privater auf öffentliche IPv4-Adresse
- IPv4-Pakete werden von allen beteiligten Routern im Netz der Clevernet und im Internet geroutet
- wird funktionieren
Szenario 3 - VPN-Verbindung per IPv4 mit 100.64er-Adresse
- VPN-Software nutzt private IPv4-Adresse des Rechners
- FRITZ!Box macht Adressumsetzung (NAT) von privater auf 100.64er IPv4-Adresse
- zentraler Router der Clevernet (BNG) macht Adressumsetzung (NAT) von 100.64er auf öffentliche IPv4-Adresse
- IPv4-Pakete werden von allen beteiligten Routern im Netz der Clevernet und im Internet geroutet
- wird funktionieren
Wenn Sie stattdessen eine VPN-Verbindung von außen aus dem Internet auf Ihre FRITZ!Box aufbauen wollen, dann benötigen Sie die Option Öffentliche IPv4-Adresse, da die 100.64er Adressen nicht direkt aus dem Internet erreichbar sind.
Dies wird aber demnächst entbehrlich, sobald die FRITZ!Box VPN-Verbindungen per IPv6 nutzen kann. Das ist in den Laborversionen bereits möglich und wird demnächst per Software-Update allgemein verfügbar.
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.