Seltsame Probleme mit Uni-VPN

[bertg]

Hallo,

ich habe schon gesucht, aber leider nichts passendes gefunden.
Ich habe eine FritzBox 6360 und Probleme von meinem Laptop aus mein Uni-VPN zu verwenden. In einem anderen WLAN ging es tadellos.
Ich nutze Kubuntu und stelle die Verbindung in der Console über openconnect her.
Die Verbindung wird erfolgreich hergestellt, resolv.cof (DNS-Server) und Route werden auch angepasst. DNS-Auflösung klappt und auch ping geht über das VPN. Nur surfen nicht, d.h. Seiten werden im Browser nicht angezeigt. Was mich sehr fasziniert ist, dass eine einzige Seite geht: google.de
Hier mal die Route mit und ohne VPN:
8<-------------------------------------------------------------------------------------

Code: Alles auswählen

user@host:~$ route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.178.1   0.0.0.0         UG    0      0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.178.0   0.0.0.0         255.255.255.0   U     2      0        0 wlan0

Code: Alles auswählen

user@host:~$ route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 tun0
139.30.106.69   0.0.0.0         255.255.255.255 UH    0      0        0 tun0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.178.0   0.0.0.0         255.255.255.0   U     2      0        0 wlan0
user@host:~$

8<-------------------------------------------------------------------------------------
In dem WLAN wo die Verbindung ging sah die Route so aus:
8<-------------------------------------------------------------------------------------

Code: Alles auswählen

user@host:~$ route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 tun0
139.30.0.24     192.168.10.1    255.255.255.255 UGH   0      0        0 wlan0
139.30.106.92   0.0.0.0         255.255.255.255 UH    0      0        0 tun0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.10.0    0.0.0.0         255.255.255.0   U     2      0        0 wlan0
user@host:~$ 

8<-------------------------------------------------------------------------------------
Ich habe wieder zu Hause versucht die Route zu 139.30.0.24 (VPN-Server) per Hand hinzuzufügen, das brachte jedoch keine Verbesserung.

Ich habe eigentlich Hoffnug, dass es geht wird, da DNS und Ping ja gehen und auch google.de funktioniert, wo bei mir letzteres wirklich ein Rätsel ist.

Für Hinweise bin ich sehr dankbar!

[Zappes]

Nur mal so ins blaue geraten - kann es sein, dass Google geht, weil Google IPv6 unterstützt? Probier doch mal, ob https://www.sixxs.net auch geht - das wäre ein starkes Indiz, dass Du ein v4/v6-Problem hast.

[bertg]

Ne, geht leider nicht.

Mir fällt auch leider nichts wie man dem Problem auf die Schliche kommen könnte. Pakete mitschneiden geht ja nichts, bzw. bringt nichts, da VPN, oder?
Ich probiere da gerne alles aus, wenn jemand eine Idee hat.

Danke!

[moe99]

vpn.uni-rostock.de kann IPv6

$ host vpn.uni-rostock.de
vpn.uni-rostock.de has address 139.30.0.24
vpn.uni-rostock.de has IPv6 address 2001:638:804:ff::24
$

[Thyrael]

Also bertg postet hier im Forum mit einer IPv6, dieser Test sollte zumindest in diese Richtung Klarheit schaffen: http://www.ipv6-test.com
Da bertg eine 6360 benutzt ist er mit richtigem Dual Stack unterwegs und eigentlich sollte es keine Einschränkungen in Sachen IPv4 Konnektivität geben.

P.S.: Ich hab die route -n Ausgabe mal lesbar gemacht.

[bertg]

P.S.: Ich hab die route -n Ausgabe mal lesbar gemacht.

Danke! Verrückt was es alles gibt.

Der Test sagt, dass ich IPv6 benutze, wie ihr ja auch schon festgestellt habt.

tun0 bekommt auch eine 6er Adresse. s.u.

Code: Alles auswählen

tun0      Link encap:UNSPEC  Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet Adresse:139.30.106.95  P-z-P:139.30.106.95  Maske:255.255.255.255
          inet6-Adresse: 2001:638:804:1ff::22/64 Gültigkeitsbereich:Global
          UP PUNKTZUPUNKT RUNNING NOARP MULTICAST  MTU:1406  Metrik:1
          RX-Pakete:11 Fehler:0 Verloren:0 Überläufe:0 Fenster:0
          TX-Pakete:17 Fehler:0 Verloren:0 Überläufe:0 Träger:0
          Kollisionen:0 Sendewarteschlangenlänge:500 
          RX-Bytes:1156 (1.1 KB)  TX-Bytes:1630 (1.6 KB)

Soll ich noch einmal von einem anderen Netz aus etwas probieren?

[bertg]

Ich konnte inzwischen das Problem etwas eingrenzen, bzw. eine erste Lösung (quick and dirty) erreichen. Evtl. hilft das zur Analyse des Problems.

Das VPN funktioniert, wenn ich mich mit 139.30.0.24:443 (also mit IPv4) anstatt vpn.uni-rostock.de (dann IPv6) verbinde.
Leider bekomme ich dann eine Fehlermeldung, dass die Signatur von 139.30.0.24 nicht korrekt bzw. selbst signiert ist. Das ist natürlich doof, wenn genau das will man ja nicht bei einem VPN.

Evtl. finden wir ja jetzt zu einer Lösung. Evtl. ist ja etwas an den IPv6 Einstellungen des WLANs oder der Fritzbox einzustellen.

Vielen Dank!