OpenVPN IPv6-Autokonfiguration abschalten - Versionsgeschichte

Mgr@superroot um 10:21, 14. Aug. 2020

Mgr@superroot — Fri, 14 Aug 2020 10:21:42 GMT

← Nächstältere Version		Version vom 10:21, 14. Aug. 2020
Zeile 17:		Zeile 17:


-	[[Kategorie:~~Speeddrive~~ (Tarif)]][[Kategorie:OpenVPN (Übersicht)]]	+	[[Kategorie:SpeedDrive (Tarif)]][[Kategorie:OpenVPN (Übersicht)]]

Mgr@superroot um 10:21, 14. Aug. 2020

Mgr@superroot — Fri, 14 Aug 2020 10:21:25 GMT

← Nächstältere Version		Version vom 10:21, 14. Aug. 2020
Zeile 15:		Zeile 15:
	Dieser Fehler tritt nur auf sehr wenigen Systemen auf, bei denen IPv6 in der Regel "mit Gewalt" deaktiviert wurde. Da unsere Speeddrive-Tarife mit Dualstack betrieben werden, also IPv4- und IPv6-Adressen haben, wird mit der oben gezeigten OpenVPN-Konfiguration ausschließlich der IPv4-Traffic zum Speeddrive wirklich durch den VPN-Tunnel geleitet. Falls Ihre Clients dennoch eine IPv6-Anbindung ins Internet haben, könnte dieser Traffic daher am Tunnel vorbei geroutet werden.		Dieser Fehler tritt nur auf sehr wenigen Systemen auf, bei denen IPv6 in der Regel "mit Gewalt" deaktiviert wurde. Da unsere Speeddrive-Tarife mit Dualstack betrieben werden, also IPv4- und IPv6-Adressen haben, wird mit der oben gezeigten OpenVPN-Konfiguration ausschließlich der IPv4-Traffic zum Speeddrive wirklich durch den VPN-Tunnel geleitet. Falls Ihre Clients dennoch eine IPv6-Anbindung ins Internet haben, könnte dieser Traffic daher am Tunnel vorbei geroutet werden.
	Bitte testen Sie daher explizit per Traceroute, ob IPv6-Traffic von den Clients zum Speeddrive-Server gelangt - bspw. mit <code>tracert 92.speeddrive.de</code>.		Bitte testen Sie daher explizit per Traceroute, ob IPv6-Traffic von den Clients zum Speeddrive-Server gelangt - bspw. mit <code>tracert 92.speeddrive.de</code>.
		+
		+
		+	[[Kategorie:Speeddrive (Tarif)]][[Kategorie:OpenVPN (Übersicht)]]

Mgr@superroot: Die Seite wurde neu angelegt: „Unsere OpenVPN-Einwahlserver für VPN-Tunnel, VPN-Gateway oder Speeddrive verteilen standardmäßig IPv6-Adressen und Routen an den Client.
In sehr seltenen F…“

Mgr@superroot — Fri, 14 Aug 2020 10:19:49 GMT

Die Seite wurde neu angelegt: „Unsere OpenVPN-Einwahlserver für VPN-Tunnel, VPN-Gateway oder Speeddrive verteilen standardmäßig IPv6-Adressen und Routen an den Client.<br> In sehr seltenen F…“

Neue Seite

Unsere OpenVPN-Einwahlserver für VPN-Tunnel, VPN-Gateway oder Speeddrive verteilen standardmäßig IPv6-Adressen und Routen an den Client.<br>
In sehr seltenen Fällen kann dadurch auf einigen Systemen keine Tunnelverbindung mehr aufgebaut werden und es kommt zu einer Fehlermeldung wie dieser:<br>
<pre>
/sbin/ifconfig tun0 add 2a02:a00:....../64 ifconfig: SIOCSIFADDR: Permission denied
</pre>

In diesem Fall kann ein <code>pull-filter</code> auf der Client-Seite gesetzt werden, um die Adress- und Routenvergabe durch den Server zu beschränken.<br>
Öffnen Sie dazu die OpenVPN-Konfigurationsdatei mit einem Texteditor und fügen Sie am Ende folgende Zeilen hinzu:
<pre>
pull-filter ignore "route-ipv6"
pull-filter ignore "ifconfig-ipv6"
</pre>

==Hinweise zu Speeddrive-Tarifen==
Dieser Fehler tritt nur auf sehr wenigen Systemen auf, bei denen IPv6 in der Regel "mit Gewalt" deaktiviert wurde. Da unsere Speeddrive-Tarife mit Dualstack betrieben werden, also IPv4- und IPv6-Adressen haben, wird mit der oben gezeigten OpenVPN-Konfiguration ausschließlich der IPv4-Traffic zum Speeddrive wirklich durch den VPN-Tunnel geleitet. Falls Ihre Clients dennoch eine IPv6-Anbindung ins Internet haben, könnte dieser Traffic daher am Tunnel vorbei geroutet werden.
Bitte testen Sie daher explizit per Traceroute, ob IPv6-Traffic von den Clients zum Speeddrive-Server gelangt - bspw. mit <code>tracert 92.speeddrive.de</code>.

OpenVPN IPv6-Autokonfiguration abschalten - Versionsgeschichte

Mgr@superroot um 10:21, 14. Aug. 2020

Mgr@superroot um 10:21, 14. Aug. 2020

Mgr@superroot: Die Seite wurde neu angelegt: „Unsere OpenVPN-Einwahlserver für VPN-Tunnel, VPN-Gateway oder Speeddrive verteilen standardmäßig IPv6-Adressen und Routen an den Client. In sehr seltenen F…“

Mgr@superroot: Die Seite wurde neu angelegt: „Unsere OpenVPN-Einwahlserver für VPN-Tunnel, VPN-Gateway oder Speeddrive verteilen standardmäßig IPv6-Adressen und Routen an den Client.
In sehr seltenen F…“