Gelöst. Fritzbox VPN über Krankenhaus WLAN geht nicht

[Codierknecht]

@martinp sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

Jemand einen Tipp?

Frag' die Krankenhaus-IT, wie sie ihre FW eingerichtet hat

[MartinP]

@codierknecht das wäre bestimmt lustig...

Nicht Mal ein Ping der Fritzbox geht...

33: tun0: <POINTOPOINT,UP,LOWER_UP> mtu 1280 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none
    inet 192.168.2.212/22 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fe80::c639:3815:a43a:8bea/64 scope link stable-privacy
       valid_lft forever preferred_lft forever
$ ping 192.168.2.1
PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data.
^[^C
--- 192.168.2.1 ping statistics ---
31 packets transmitted, 0 received, 100% packet loss, time 30062ms

[MartinP]

@oliverio sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

hat es ausserhalb des krankenhaus, also im mobilnetz funktioniert

Ja, schrieb ich: "Über LTE geht es"

[haselchen]

@martinp sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

Jemand einen Tipp?

Nicht, was Du nicht auch im Netz finden würdest...

"Es gibt viele Gründe, warum die VPN-Verbindung nicht geht. Probleme mit der VPN-Verbindung können durch Firewalls, blockierte Ports, veraltete VPN-Software oder einen fehlerhaft funktionierenden Router verursacht werden"
Quelle:google

Was davon zutrifft kannst nur Du ändern oder im Krankenhaus erfragen.
Wobei die dort sicher Wichtigeres zu tun haben.

Mach es über LTE, der Traffic geht eh zu Lasten des Mobilfunkvertrages...ob WLAN oder LTE

[MartinP]

@haselchen sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

Mach es über LTE, der Traffic geht eh zu Lasten des Mobilfunkvertrages...ob WLAN oder LTE

??? Wenn mein WLAN Traffic über den Mobil Vertrag abgerechnet würde, hätte ich ein Problem...

[haselchen]

@martinp

Nicht Dein WLAN Traffic

Deine VPN Verbindung nach Hause

[OliverIO]

@martinp

wahrscheinlich ist netflix über krankenhaus wlan auch nicht möglich.
und da dann viele versuchen das mit vpn zu umgehen ist das auch gleich mitgesperrt, damit die bandbreite primär zum surfen bereitsteht und nicht zum fernsehen
leider ist wireguard vpn am firewall über deep packet inspection erkennbar und dadurch blockierbar.
vor kurzem hat jemand aus seinem ägypten urlaub berichtet. da soll wireguard ebenfalls nicht funktionieren. leider hat wireguard da nix vor einmal den port konfigurierbar zu machen oder auch diese bytefolge konfigurierbar zu machen, so das man die erkennung schwieriger machen kann

Thomas Braun empfiehlt und nutzt selber wohl Tailscale, ist wohl auch für den persönliche Nutzung kostenlos. Evtl geht es damit, da die Verbindungsaufnahme andersherum erfolgt.

und dann noch die praktische Sicht: bevor man da jetzt groß technische experimente macht ist ein temporäres upgrade auf einen unlimited vertrag auch nicht so teuer (hoffentlich benötigst du das dann auch nur temporär) bspw kostet MagentaMobilXL 68€
oder es geht auch über einen eSIM-Anbieter die man normalerweise für den Urlaub kennt. die bieten auch Tarife für D an

[haselchen]

@oliverio

Welchen Vorteil gibt es , wenn man VPN im LTE oder WLAN benutzt?

[MartinP]

@haselchen Der VPN Tunnel geht doch - wenn es funktioniert - über die Internetverbindung des WiFi Hotspot und das Festnetz Internet zu Hause.... Da hat doch jeder eine Flatrate....

[haselchen]

@martinp

Ich glaube wir mißverstehen uns.
Wenn ich das richtig aus Deinem 1.Post entnehme, dann funktioniert VPN übers KH WLAN nicht.
Und ich habe Dir geraten, mach es über LTE, wenn es sonst nicht geht.
Was bringt Dir WLAN für nen VPN Vorteil?

[Homoran]

@haselchen sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

Was bringt Dir WLAN für nen VPN Vorteil?

Kosten!??

Da laufen die Daten dann ja übers Festnetz

[OliverIO]

@haselchen
Ich verstehe die Frage nicht.
Kh wlan keine Verbindung nach Hause
Über Handy und mobiler hotspot funktioniert es.
War wird er wahrscheinlich nicht herausfinden.

Wenn er jetzt dennoch kurzfristig Internet haben will (nach Hause oder wegen Netflix) dann gibt es nur die mobilmöglichkeit und dazu habe ich verschiedene Optionen aufgeführt.

Oder hast du noch eine Idee/Einstellung wie er es doch kostenneutral über wlan hinbekommt?

[MartinP]

@haselchen Ich habe nur 6 GB Traffic im Mobilvertrag.
Durch WLAN/VPN spare ich Datenvolumen.

@OliverIO WLAN ohne VPN geht ja, nur habe ich da Sicherheitsbedenken, und kann nicht nach dem SmartHome Zoo zu Hause schauen.

[Rene55]

@martinp Diesen Effekt hatte ich auch schon öfters. Sei es KH oder auch diverse Hotels. Da werden die notwendigen Ports einfach nicht durchgereicht, so dass die VPN-Software nicht verbinden kann. Deswegen würde ich auch nicht die KH-IT-Abteilung belasten.
Wenn es nicht geht, dann halt über LTE und dann halt 'fasse dich kurz'.

[reutli]

@rene55
Eben, war erst in Kuba, da ist VPN im ganzen Land dicht, auch über Mobilfunk! Was die Kubaner können, können sogar die KH-ITler

[Rene55]

@reutli Ein Grund,nicht nach Kuba zu 'fahren'

[MartinP]

Gibt es eigentlich VPNs, die sich auf unauufälligen Ports etablieren?
Es ist ja schon ein Problem, in solchen WLANs relativ ungeschützt zu sein.
Auf der anderen Seite ist man mit HTTPS wohl einigermaßen sicher, wenn man die Zertifikate beachtet

[Homoran]

@martinp sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

Es ist ja schon ein Problem, in solchen WLANs relativ ungeschützt zu sein.

Deswegen nutze ich im Krankenhaus nur lte

[OliverIO]

@martinp sagte in Fritzbox VPN über Krankenhaus WLAN geht nicht:

Gibt es eigentlich VPNs, die sich auf unauufälligen Ports etablieren?
Es ist ja schon ein Problem, in solchen WLANs relativ ungeschützt zu sein.
Auf der anderen Seite ist man mit HTTPS wohl einigermaßen sicher, wenn man die Zertifikate beachtet

Ich meine, das du bei jeder freien vpn software die ports auf andere nummern umbiegen kannst.
das musst du dann auf dem server und jedem client machen.
aber die vpn erkennung erfolgt nicht nur auf basis des ports

vpn und https ist nochmal ein unterschied.
bei https/ssl bleiben die empfängerinformationen für alle erhalten. nur die nutzinformation wird verschlüsselt. also jeder auf dem weg weiß, das du auf facebook zugreifen willst, aber halt nicht was
bei vpn wird der komplette logische netzwerkverkehr inklusive der addressierung getunnelt. also jedes ip-paket wird nochmal in ein anderes ip paket eingepackt und verschlüsselt
auch hier weiß man, was der endpunkt ist (dein vpn dienstleister oder dein router),
was da aber weiters passiert, lässt sich nicht mehr sehen. der effekt ist, das dein rechner netztechnisch ein teil des empfängernetzes wird. auch hier können nochmal separierungen und kapselungen und firewalls wieder wirken wie in jedem anderenz netz auch.

zur veranschaulichung hier mal ein bild eines ip pakets. der beginn nennt sich header und sind nur wenige bytes groß

• bei ssl wird nur der graue bereich verschlüsselt
• bei vpn wird alles verschlüsselt und in ein neues ip paket verpackt

[Chaot]

Schon mal darüber nachgedacht, dass das Krankenhaus wohl absichtlich den Traffic verhindert.
Die haben auch nicht endlose Bandbreite um 500 Patienten VPN zu ermöglichen und gleichzeitig noch irgendwie das Netzwerk am Laufen zu halten.