{"id":554,"date":"2024-11-29T11:46:58","date_gmt":"2024-11-29T10:46:58","guid":{"rendered":"https:\/\/www.haschick.de\/?p=554"},"modified":"2024-11-29T11:46:58","modified_gmt":"2024-11-29T10:46:58","slug":"telekom-speedport-hybrid-und-openvpn","status":"publish","type":"post","link":"https:\/\/www.haschick.de\/?p=554","title":{"rendered":"Telekom Speedport Hybrid und OpenVPN"},"content":{"rendered":"\n<p>Nachdem es doch etwas gedauert hat, herauszufinden, warum die Verbindung mit OpenVPN zwar angeblich korrekt verbunden ist, aber trotzdem nichts erreichbar ist, hier die L\u00f6sung.<\/p>\n\n\n\n<p>Ursache ist, das DSL und LTE unterschiedliche MTU-Gr\u00f6\u00dfen verwenden. Und damit kommt OpenVPN nicht klar.<\/p>\n\n\n\n<p>Um zu testen, welche MTU-Gr\u00f6\u00dfe funktioniert, erstmal zum VPN verbinden und dann eine Kommandozeile aufmachen. Wir wollen unseren VPN-Zielserver mit verschiedenen MTU-Gr\u00f6\u00dfen anpingen.<\/p>\n\n\n\n<p>VPN-Zielserver findet ihr raus \u00fcber OpenVPN -> Status anzeigen und dann eine Zeile suchen wie:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-1.png\"><img loading=\"lazy\" decoding=\"async\" width=\"560\" height=\"148\" src=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-1.png\" alt=\"\" class=\"wp-image-556\" srcset=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-1.png 560w, https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-1-300x79.png 300w\" sizes=\"auto, (max-width: 560px) 100vw, 560px\" \/><\/a><\/figure>\n\n\n\n<p>Die IP pingen wir jetzt in der Kommandozeile an mit <\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p>ping -f 46.253.xxx.xxx -l 1500<\/p>\n<cite><a href=\"https:\/\/www.thegeekpub.com\/271035\/openvpn-mtu-finding-the-correct-settings\/?srsltid=AfmBOoqjAYjVcJwv2rC_PSi0QkWRJMnQhxxMMHuTbV7D0rcD1MiqvEYX\">https:\/\/www.thegeekpub.com\/271035\/openvpn-mtu-finding-the-correct-settings\/?srsltid=AfmBOoqjAYjVcJwv2rC_PSi0QkWRJMnQhxxMMHuTbV7D0rcD1MiqvEYX<\/a><\/cite><\/blockquote>\n\n\n\n<p>(nat\u00fcrlich die richtige IP-Adresse verwenden)<\/p>\n\n\n\n<p>Wenn jetzt da steht &#8222;Paket m\u00fcsste fragmentiert werden, DF-Flag ist jedoch gesetzt.&#8220; dann wisst ihr: MTU 1500 ist zuviel:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-2.png\"><img loading=\"lazy\" decoding=\"async\" width=\"502\" height=\"85\" src=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-2.png\" alt=\"\" class=\"wp-image-557\" srcset=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-2.png 502w, https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-2-300x51.png 300w\" sizes=\"auto, (max-width: 502px) 100vw, 502px\" \/><\/a><\/figure>\n\n\n\n<p>Geht immer 10 runter &#8230; bei mir klappt es mit 1450:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-3.png\"><img loading=\"lazy\" decoding=\"async\" width=\"496\" height=\"81\" src=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-3.png\" alt=\"\" class=\"wp-image-558\" srcset=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-3.png 496w, https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-3-300x49.png 300w\" sizes=\"auto, (max-width: 496px) 100vw, 496px\" \/><\/a><\/figure>\n\n\n\n<p>Dann geht ihr bei dem OpenSSL-Symbol in der Taskleiste und trennt die Verbindung. Dann auf &#8222;Konfiguration \u00e4ndern&#8220; und tragt die neue MTU ein. Optional k\u00f6nnt ihr auch mit mssfix den MTU-Wert minus 40 zus\u00e4tzlich eintragen:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-4.png\"><img loading=\"lazy\" decoding=\"async\" width=\"427\" height=\"278\" src=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-4.png\" alt=\"\" class=\"wp-image-559\" srcset=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-4.png 427w, https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-4-300x195.png 300w\" sizes=\"auto, (max-width: 427px) 100vw, 427px\" \/><\/a><\/figure>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p>tun-mtu 1450<br>mssfix 1410<\/p>\n<\/blockquote>\n\n\n\n<p>Dann neu Verbinden. Das die neue MTU-Gr\u00f6\u00dfe verwendet wird, seht ihr im Protokoll:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-5.png\"><img loading=\"lazy\" decoding=\"async\" width=\"432\" height=\"74\" src=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-5.png\" alt=\"\" class=\"wp-image-560\" srcset=\"https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-5.png 432w, https:\/\/www.haschick.de\/wp-content\/uploads\/2024\/11\/image-5-300x51.png 300w\" sizes=\"auto, (max-width: 432px) 100vw, 432px\" \/><\/a><\/figure>\n\n\n\n<p>Und schon klappts mit dem Surfen\/Verbinden zu Servern\/&#8230; via OpenVPN und dem Telekom Speedport Hybrid.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nachdem es doch etwas gedauert hat, herauszufinden, warum die Verbindung mit OpenVPN zwar angeblich korrekt verbunden ist, aber trotzdem nichts erreichbar ist, hier die L\u00f6sung. Ursache ist, das DSL und LTE unterschiedliche MTU-Gr\u00f6\u00dfen verwenden. Und damit kommt OpenVPN nicht klar. Um zu testen, welche MTU-Gr\u00f6\u00dfe funktioniert, erstmal zum VPN verbinden und dann eine Kommandozeile aufmachen. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-554","post","type-post","status-publish","format-standard","hentry","category-it"],"_links":{"self":[{"href":"https:\/\/www.haschick.de\/index.php?rest_route=\/wp\/v2\/posts\/554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.haschick.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.haschick.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.haschick.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.haschick.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=554"}],"version-history":[{"count":1,"href":"https:\/\/www.haschick.de\/index.php?rest_route=\/wp\/v2\/posts\/554\/revisions"}],"predecessor-version":[{"id":561,"href":"https:\/\/www.haschick.de\/index.php?rest_route=\/wp\/v2\/posts\/554\/revisions\/561"}],"wp:attachment":[{"href":"https:\/\/www.haschick.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.haschick.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.haschick.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}