Kein Internetzugriff via VPN mit FritzBox 7390

[hugediggs]

Ich habe eine FritzBox 7390 mit FritzOs 06.85, die einen DynDNS bei noip.com hat.
Die Anmeldung FritzBox -> noip.com funktioniert und ich kann mit VPNC auch von außerhalb auf das Netzwerk zugreifen (SSH).
Aber leider ist kein Internet möglich, d.h. ich kann keine Webseiten ansurfen, weder im internen Netzwerk zu Hause (zBsp. FritzBox, Pi-Hole oder GUI von tvheadend) noch öffentlichen Seiten (zBsp. google.de). Wget und curl sagen mir, dass die Adresse aufgelöst werden konnte, aber dann wird die Verbindung einfach geschlossen.
In anderen Foren las ich, dass Toredo und NetBIOS auf der Fritzbox deaktivieren => aktivieren helfen soll. Bei mir leider ergebnislos. Neustart der FB brachte auch nichts. Vor einem halben Jahr hingegen funktionierte das VPN tadellos.

Hat einer von euch VPN am laufen und könnte mir einen Tipp geben, was hier kaputt ist?

[mat6937]

Hat einer von euch VPN am laufen und könnte mir einen Tipp geben, was hier kaputt ist?

Welches VPN hast Du auf deiner FB? Wenn es das AVM-IPsec-VPN ist, dann siehe z. B. diesen Thread:
https://www.ip-phone-forum.de/threads/m ... en.189391/

im IPPF.

[hugediggs]

Welches VPN ich nutze? Natürlich das, was mir die FB in ihren Eingabemasken vorgibt!?
Ich will ja nicht kleinlich sein, aber was soll ich mit dem Link zum IPPF anfangen? Wie gesagt, das VPN hat vor einem halben Jahr auch wunderbar funktioniert, da musste ich nichts an irgendwelchen Textdateien rumschrauben.

[MSfree]

Vor einem halben Jahr hingegen funktionierte das VPN tadellos.

Und was hast du auf der Fritzbox seither verändert? Hast du z.B. ein Firmwareupdate eingespielt?

Hat einer von euch VPN am laufen und könnte mir einen Tipp geben, was hier kaputt ist?

Dein Client bekommt kein Default Gateway von der Fritte mitgeteilt. Was vermutlich an den Einstellungen der Fritte liegt, was sich z.B. durch ein Firmwareupdate geändert haben könnte.

[hugediggs]

Das einzige, was sich geändert hat war, dass einneues FritzBox Update automatisch eingespielt wurde.

[mat6937]

Welches VPN ich nutze? Natürlich das, was mir die FB in ihren Eingabemasken vorgibt!?

Na so natürlich ist das nicht. Siehe z. B.:

auf meiner fritzbox habe ich mir mal das openvpn installiert ( für nen server ).

in diesem aktuellen Thread: viewtopic.php?f=30&t=171528

Wie gesagt, das VPN hat vor einem halben Jahr auch wunderbar funktioniert,...

Kann sein, aber so genau weiß ich das nicht weil ich nicht dabei war.

Aber wer nicht will, der hat schon.

[hugediggs]

Die Fritzbox wurde von mir nicht modiziert o.Ä. also da läuft kein Mod drauf.
Angenommen, die Gateway wird dem Client nicht mitgegeben. Woran kann man das erkennen und beheben?

[mat6937]

Die Fritzbox wurde von mir nicht modiziert o.Ä. also da läuft kein Mod drauf.

Ja, aber diese Information gehört m. E. in den 1. Beitrag. Dann muss man auch nicht nachfragen.

[hugediggs]

VPN läuft jetzt. Schuld war der zu hohe MTU Wert, der bei 1500 lag. Bei 1200 läuft der Laden.

@All
Sorry, wenn ich etwas forsch war, aber solche Sachen wie "Hier hast du einen 25 Seiten Thread, viel Spaß" bringen einen nicht weiter. Es wäre ja nicht so, als ob ich nicht schon selbst gesucht hätte.

[debianoli]

Wie bist du auf die Sache mit dem MTU-Wert gekommen? Ich habe nämlich das gleiche Problem mit einem Dyn-Dns-Eintrag, der nicht über AVM geht. VPN zur Fritzbox klappt nicht, obwohl alle anderen Zugriffe via Dyn-dns klappen. Wobei das sogar einmal beim Testen ging und dann nicht mehr.

[mat6937]

VPN läuft jetzt. Schuld war der zu hohe MTU Wert, der bei 1500 lag. Bei 1200 läuft der Laden.

Vor einem halben Jahr hingegen funktionierte das VPN tadellos.

BTW: Hattest Du vor einem halben Jahr, die MTU auch geändert?

[hugediggs]

Auf die Idee mit der MTU bin ich gekommen, als ich am Ende meines Lateins ankam und mit den Symptomen (ping ja, web nein) gesucht habe.Und da schrieb einer, er hatte die MTU des Tunnel-Devices einfach geändert und schwups, da ging es.
Das habe ich bisher nie machen müssen. Es handelt sich hier um ein notebook, das ich aller paar Monate für Geschäftsreisen privat verwende, apt-get update laufen lassen und via rsync alle nötigen Dateien rüberkopiere. Ich tippe mal auf das Fritzbox-Update, weil ich nämlich die gleichen Probleme vom Notebook auch bei meinem Android Smartphone habe (testweise mal ausprobiert).

[mat6937]

Auf die Idee mit der MTU bin ich gekommen, als ich am Ende meines Lateins ankam und mit den Symptomen (ping ja, web nein) gesucht habe....

Warum hast Du diese wichtige Information:

ping ja, web nein

nicht auch diesem Forum zukommen lassen?
Denn das zeigt, dass der Titel deines Threads ganz falsch ist. Wenn der Ping geht, dann hast Du auch Internetzugang bzw. Internetverbindung. "web nein" kann bei manchen usern, auch an der Namensauflösung (DNS) liegen und ja, auch an der MTU. Es gibt aber auch Client--Web_Server-Verbindungen, die die MSS per syn/syn+ack aushandeln können. Mit Linux kann man für die MTU auch MTU-probing (net.ipv4.tcp_mtu_probing = 2) konfigurieren.

Code: Alles auswählen

2 - Always enabled, use initial MSS of tcp_base_mss.

[hugediggs]

Das habe ich eingangs auch so geschrieben, indem ich explizit sagte, dass einige Dienste (SSH; Namensauflösung) funktionieren, aber kein Web im Form von Surfen!?

[mat6937]

Das habe ich eingangs auch so geschrieben, indem ich explizit sagte, dass einige Dienste (SSH; Namensauflösung) funktionieren, aber kein Web im Form von Surfen!?

Nein, das hast Du nicht, denn der Zugriff von _außen_ mit dem VPNC-Client und eine (interne) Namensauflösung sind noch kein klarer Hinwies, dass der Ping ins Internet via VPN mit FritzBox, funktioniert.
Besser wäre es gewesen, wenn Du im 1. Beitrag schon geschrieben hättest, der Ping ins Internet funktioniert aber der Zugriff auf z. B. die TCP-Ports 80 und 443 funktioniert nicht.

Siehe z. B. auch den Beitrag von MSfree:

Dein Client bekommt kein Default Gateway von der Fritte mitgeteilt. Was vermutlich an den Einstellungen der Fritte liegt, was sich z.B. durch ein Firmwareupdate geändert haben könnte.

D. h., wenn der Ping geht dann ist auch das default gateway vorhanden. Ich will damit sagen, dass man dein Anliegen nicht richtig verstehen konnte, aus deiner Beschreibung.

[jph]

Ich habe eine FritzBox 7390 mit FritzOs 06.85, die einen DynDNS bei noip.com hat.

Dir ist bewusst, dass die 7390 bereits 2017 aus der Wartung gefallen ist und seitdem keine (Sicherheits-)Updates mehr erhält? https://avm.de/service/ende-des-produkt ... /fritzbox/