Alea iacta est. Zwei 1&1-SIMs (D- und E-Netz), mit in der Summe 30 EUR für 6 GB, springen über die Klippe, um durch den GigaCube-Flex-Tarif ersetzt zu werden.
35,– im Monat für 50 GB, das klingt schon besser als 30,– für 6 GB. Wenn die ganze Familie unterwegs ist, kommen schon mal 20+ GB/Woche zusammen; ›man‹ streamt heute halt seine Musik (Google Play Music, Familienflatrate), guckt seine Sendungen (Amazon FireTV), wo man sich halt gerade aufhält. Klar, man ›kann‹ auf das Trafficthema hinweisen — aber da ich selber nichts davon halte, unterwegs sich als Daten-Asket zu geben, ist das eine eher abstrakte Diskussion.

Denn wenngleich nirgends im Vertragswerk eine zwingende Verbindung zwischen der (PIN-losen) SIM und dem Huawei B528 aka »Vodafone GigaCube« (wobei das Ding eines eher nicht hat: physische Kanten; »Vodafone GigaCylinder« träfe es eher) auch nur ansatzweise skizziert wird, Vodafone tut so, als wäre es so. Also einfach die 50 EUR des GigaCubes zu den 40 EUR Anschlußgebühr rechnen und gut ;-)
Daß der GigaCube im Gütersloher Stadtgebiet weit unter seinen Möglichkeiten festhängt, wußte ich ja — in der Firma hakte jüngst der UnityMedia-Anschluß und es wurde ein GigaCube organisiert, den ich als Notnagel-Internetzugang dann ins Firmennetz bringen »durfte«.
Und, wie man sieht, es tut ;) (Dieser Betrag wurden über die abgebildete Konstruktion verfaßt und publiziert.) Und dank der Fritz-VPN-Funktion habe ich direkten Zugang in mein Heimnetz:
wusel@ysabell:~$ sudo tcptraceroute 192.168.177.11 traceroute to 192.168.177.11 (192.168.177.11), 30 hops max, 60 byte packets 1 192.168.188.254 (192.168.188.254) 0.738 ms 0.712 ms 0.709 ms 2 192.168.177.11 (192.168.177.11) 72.112 ms 72.152 ms 72.151 ms 3 192.168.177.11 (192.168.177.11) 84.024 ms 84.057 ms 84.040 ms 4 192.168.177.11 (192.168.177.11) <syn ,ack> 84.035 ms 84.066 ms 84.076 ms

Wie funktioniert denn das FritzBox VPN über die GigaCube Sim? Man bekommt doch im mobilen Netz immer nur doch private IP Adressen, oder ist es dort anders?
FB-Mobil baut Verbindung zu FB-VDSL über DynDNS-Namen auf, feddich. Damit das automagisch klappt (zumal, da es andersrum ja nicht geht), habe ich die FB-Mobil per SIP hinter die FB-VDSL gehängt. Somit immer Traffic von FB-Mobil zu FB-VDSL vorhanden, ergo VPN oben.
Mit dem VPN würde mich dann doch interessieren.
Habe die GigaCube Sim im LTE Surfstick III der Telekom in Verbindung mit der Fritzbox 7270 und die APN geändert auf home.vodafone.de und es funktioniert.
Surfen über die FB 7270 kein Problem.
Aber VPN Verbindung von extern zur FB bekomme ich nicht hin.
Ping der Dyndns Adresse klappt nicht, obwohl Dyndns erfolgreich angemeldet (lt. WebInterface der FB)… Bräuchte dringend eine Verbindung von extern zum GigaCube oder Alternativ zur Fritzbox (egal welche Hardware, Hauptsache ich kann von ferne auf das Netzwerk zugreifen). Gibt es da eine Lösung?!
Nope. Im GigaCube-Tarif bist Du im CGN, Carrier-Grade NAT: Deine IP ist 100.64.x.y oder sowas, das ist von außen genauso unerreichbar wie 10er oder 192.168er Adressen. Was geht: von der GC-FB zu einer DSL-FB das VPN aufbauen; andersrum geht’s technisch einfach nicht.
Ja das würde mir reichen. Meine andere Fritzbox ist eine Fritzbox am Kabelmodem und hier hat VPN schon immer funktioniert.
Habe jetzt der Kabelmodem FB einen Benutzer eingerichtet und diese meldet sich ja auch bei DynDns an alles gut und kann auch ohne Problem von überall extern erreicht werden (Ping ok). Bei der GigaCube FB habe ich folgendes angewählt in den VPN Einstellungen: “Diese FRITZ!Box mit einem Firmen-VPN verbinden” -> dann habe ich bei “VPN-Benutzername(Key-ID)” den freigegebenen BN aus der Kabel FB eingegeben und den erzeugten PreShared Key… aber funktioniert noch nicht? Muss das aktiviert werden “XAUTH verwenden”
Eine Frage noch, wenn man es schafft die VPN Verbindung von GigaCube FB zu Kabel FB (da über DynDns erreichbar wg. der IP) aufzubauen, kann ich dann trotzdem in beide Richtungen das Netzwerk nutzen? D.h. ich könnte dann aber auch Drucker im Netzwerk erreichen, welche an der GigaCube FB hängen (also wäre die Richtung wie das VPN zustande kommt egal?)
Sorry für so viele Fragen
Zur VPN-Config der FB muß ich passen; ich konfiguriere die Datei im Editor und lade sie auf die beiden FBs entsprechend hoch, alte Schule halt.
Hat Dein Mobilfunk-DynDNS-Hostname denn auch die korrekte IP drin? Im Grunde muß der DynDNS-Anbieter die IP des Requests einsetzen, denn die Mobilfunk-FB hat nur 100.64.x.y, also eine private Adresse, bekommen und kann nur diese einsetzen. Und IPSec mag es ggf. nicht, wenn die IPs nicht stimmen, so’n blödes Sicherheitsfeature ;)
Wenn die VPN-Verbindung steht (und damit sie oben bleibt, verbindet sich meine mobile FB mit der stationären per SIP über den Tunnel — damit geht immer etwas Traffic drüber, sie ist also nie »idle«), können natürlich beide Seiten IP-Verbindungen initiieren.
Also könnte ich doch mit dem Fritz Fernzugang Assistenten die geforderten Daten für eine Fritz zu Fritz VPN Verbindung eingeben. Darauf hi. werden ja die VPN Konfigdateien für beide Fritzboxen erzeugt und hier müsste man vor dem einspielen die Konfigdateien mit einem Editor anpassen (nur welche Einträge) Evtl das er auf der einen Fritzbox nicht die Dyndns abfragt weil ja nicht erreichbar. Welches Tool nutzt Du? Oder alles komplett selber erstellt?!.
Soooo…
Die VPN Verbindung in die Richtung Fritz UMTS Vodafone -> zu Fritz DSL zu Hause funktioniert nun.
ABER
obwohl an beidem Fritzboxen nun die VPN Verbindungen aktiv angezeigt werden, kann ich keine Netzwerkgeräte an der Fritz UMTS erreichen :( also alles hinter VPN Server zu erreichen klappt von der Fritz UMTS aber alles hinter dem VPN Client zu erreichen klappt nicht…
Aber steht ja auch hier, das es nur in eine Richtung möglich ist:
https://avm.de/service/fritzbox/fritzbox-6820-lte/wissensdatenbank/publication/show/1644_FRITZ-Box-als-VPN-Client-mit-anderer-FRITZ-Box-verbinden/
Wie hast Du es in beide Richtungen hinbekommen?
Ich arbeite wie geschildert mit vpncfg-Dateien, und in denen steht halt für die stationäre FB in der vpncfg für das VPN zur mobilen:
Und in der vpncfg, die auf der mobilen FB für das VPN zur stationären FB hochgeladen werden muß, steht:
Dadurch lassen beide FBs Datenverkehr über das VPN zwischen 192.168.188.0/24 (mobil) und 192.168.177.0/24 (stationär) durch. (Ich rate generell, *nicht* 192.168.178.0/24 zu nutzen (FB-Default), aber auch das ist eine andere Geschichte.)
Und, BTW, https://avm.de/service/fritzbox/fritzbox-6820-lte/wissensdatenbank/publication/show/5_VPN-Verbindung-zwischen-zwei-FRITZ-Box-Netzwerken-einrichten/ ist es, was Du suchst ;)
Hallo zusammen, habe auch einen GigaCube und würde die SIM lieber in einer LTE Fritzbox nutzen. Daher meine Frage: braucht man beim APN home.vodafone.de denn kein Benutzername und Passwort? Ich habe in meinen vf-Unterlagen nix gefunden außer die zur Karte gehörige Mobilnummer.
Vorab Danke für eine Antwort und viele Grüße
Nur die APN eingeben und fertig. Benutzername und Kennwort werden nicht benötigt ;)
Benötigt wird wohl nix, in einigen Geräten ist aber “” (leere Angabe) scheinbar nicht vorgesehen; mit “ppp” als User und PW begann die SIM dann auch dort für mich zu laufen.