VPN-Verbindung funktioniert nur teilweise

Bei einem Kunden funktionierte das Roadwarrior-VPN nur von einem bestimmten Ort aus nicht. Wie sich herausstellte ist ein Teil der Ursache der verwendete Anschluss.

Zuerst wurden die üblichen Verdächtigen abgeklopft, soll heißen:

• Status der VPN-Verbindung, diese ist grün, also verbunden, im Log fand sich nichts auffälliges.
• Ping zur Gegenseite klappt ebenfalls.
• nslookup funktioniert auch (Die Namensauflösung erfolgt via VPN vom Firmen-DNS-Server aus).
• tracert zeigt ebenfalls, das die Daten in den Tunnel gehen.
• Allerdings scheitert der Zugriff auf Ressourcen wie Neztwerkfreigaben.

Wenn ping, tracert und nslookup funktionieren, der Rest wie beispielsweise Outlook und der Zugriff auf Netzlaufwerke allerdings nicht, lässt das bereits vermuten, das es in Richtung Maximum Transmission Unit (MTU) geht.

An dem erwähnten Ort ist ein Vodafone-Kabelanschluss mit DS-Lite vorhanden. Sucht man danach findet sich schnell dieses hier:

Vodafone Community – Internet & Festnetz – Störungen im Kabel-Netz – Verringerung der MTU nötig, damit Business VPN korrekt arbeitet

Da ich für gewöhnlich nichts mit Kabelanschlüssen zu tun habe, ging dieses Thema bislang an mir vorüber. Wie im Beitrag erwähnt hilft ein Anpassen der MTU oder das Upgrade des Anschlusses auf eine öffentlich erreichbare IPv4-Adresse, das kostet allerdings extra.

Die Standard-MTU ist in diesem Fall auf 1500 eingestellt. Laut Securepoint Suppport und nach dem Ergebnis einer Recherche solle man es mit Werten wie 1400 oder 1460 bzw. zwischen 1300 und 1380 versuchen.

Um es weiter einzugrenzen kann man vom betroffenen Gerät aus mittels Ping schauen, ab wann eine Fragmentierung der Datenpakete einsetzt bzw. aufhört:

ping 192.168.0.23 -f -l 1500

Klappt der Ping ist alles gut, wenn fragmentiert werden muss bekommt man das angezeigt:

Ping wird ausgeführt für 192.168.0.23 mit 1500 Bytes Daten:
Paket müsste fragmentiert werden, DF-Flag ist jedoch gesetzt.
...

Man probiert dann solange bis man einen passenden Wert hat, trägt diesen in der VPN-Konfiguration ein, verbindet neu und prüft anschließend ob alles funktioniert.

Wie hat Dir der Artikel gefallen ?

Du möchtest den Blog unterstützen ?

Neben PayPal.ME gibt es noch weitere Möglichkeiten, lies hier wie du diesen Blog unterstützen kannst.

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 15 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.