VPN funktioniert nicht im öffentlichen WLAN

[Helge01]

Wenn der Tunnel steht, kann dann VPN trotzdem geblockt sein?

Ach ja, immer Wireguard als Protokoll

Die meisten Wireguard Clients zeigen grundsätzlich immer die Verbindung als aufgebaut an, auch wenn das nicht der Fall ist. Darauf kannst du nichts geben.

In manchen öffentlichen WLANs werden die Ports 1024-65535 geblockt. Auch das UDP Protokoll ist nicht überall und auf jeden Port zugelassen. UDP ist für Wireguard zwingend notwendig und standardmäßig wird Port 51820 verwendet.

Auch ob IPv4 oder IPv6 genutzt wird spielt eine Rolle. Viele öffentliche WLANs nutzen nur IPv4, wenn dein Endpunkt zu Hause nur IPv6 kann (CG-NAT, DS-Lite) dann geht es auch nicht.

 

[Nebula123]

Es hängt stark vom Proxy und der verwendeten VPN Software ab.

Default-Ports:
SSL VPN: TCP/UDP 443
IPsec: UDP 500/4500
Wireguard: UDP 51820

 

[AAS]

@Nebula123 Was willst du mir damit sagen? Ports kann man immer ändern.

 

[BrollyLSSJ]

Check, an so etwas hab ich gar nicht gedacht!

Als Ergänzung hierzu: Das bieten die teilweise an, weil es schon vorkam, dass man im Laden kein Netz hat. Ist bei meinem REWE der Fall. Da ist die Verbindung schlecht, dass die manchmal nicht deren App lädt. Deswegen haben die vor ein paar Wochen in dem REWE WLAN eingerichtet. Soll aber eben auch nur für die REWE App genutzt werden (Bonus Punkte sammeln, Aktionen aktivieren, etc.). Genutzt habe ich es aber bisher auch nicht. App neu laden im Mobilfunknetz hat bei mir bisher gereicht.

 

[-Andrea-]

Hallo,

die Warnung kam im Browser:




Interessanterweise gab es bei einer Bank keine Warnung:


LG

 

[Nebula123]

Hallo,

die Warnung kam im Browser:

Anhang anzeigen 1757425
LG

kannst du auf das Schildsymbol mit dem ! klicken, um mehr Info zu dem Zert zu bekommen?

 

[Mojo1987]

Für mich sieht das nach schlecht konfigurierter DPI aus, wie oben schon erwähnt. Das würde auch erklären warum das VPN aufbaut aber nix durch geht. Da werden vermutlich Zertifikate genutzt die dein Gerät nicht kennt, ggf. Self-Signed. Bankenseiten werden typischerweise davon ausgenommen weil die nicht erlauben den Datenverkehr zu brechen um mitzulesen. Deswegen geht das dann.

 

[-Andrea-]

kannst du auf das Schildsymbol mit dem ! klicken, um mehr Info zu dem Zert zu bekommen?

Leider nicht mehr. Das war heute Vormittag in einer Arztpraxis. Mich wundert, dass die so ein aufwändiges System haben für ihr Patienten-Gastnetz. Wahrscheinlich von einem Dienstleister hingerotzt..

Grüße
Andreas

 

[norKoeri]

die Warnung kam im Browser

Wenn Du irgendwann wieder dort bist, probiere:

1. ipv4.icanhazip.com
2. ipv6.icanhazip.com
3. neverssl.com

Wenn keine davon eine Fehlermeldung zeigt, dann nochmals alle drei über HTTPs:

1. ipv4.icanhazip.com
2. ipv6.icanhazip.com
3. neverssl.com

Arztpraxis […] Patienten-Gastnetz

Vermute eher ein falsch programmiertes Captive-Portal, dass bei IPv6 greift aber nicht bei IPv4. Erklärt aber Leboncoin nicht, denn die haben auch kein IPv6. Oder irgendwas im HSTS. Kann auch sein, dass es gar kein Gast-WLAN ist, sondern der für die Praxis nötige Gateway. Vielleicht hat dort jemand Ausnahmen definiert, weil der Arzt selbst bei der Postbank sein Konto hat.