Beschreibung: Aufgrund der Knappheit freier IPv4-Adressen bieten viele Provider hauptsächlich Dual Stack Lite Anschlüsse an. Dabei wird eine IPv6-Adresse bereitgestellt sowie eine private IPv4-Adresse. Diese wird vom Provider durch Carrier Grade NAT umgesetzt. Ein Zugriff von extern ist damit nur noch auf die IPv6-Adresse möglich. Der Aufbau einer VPN-Verbindung von einem reinen IPv4-Anschluss ist ohne weitere Hilfsmittel nicht möglich. An dieser Stelle wird ein Übersetzer von IPv4 auf IPv6 benötigt, ein sogenannter Portmapper. Dieser verfügt sowohl über IPv4- als auch über IPv6-Adressen.
Bitte beachten Sie, dass bei diesem Service die Daten über den Server des Dienstanbieters übertragen werden. Sind diese Daten nicht verschlüsselt, kann der Anbieter diese in der Theorie mitlesen! In diesem Konfigurationsbeispiel werden die Daten jedoch über eine verschlüsselte VPN-Verbindung übertragen. In diesem Dokument ist die Einrichtung einer VPN-Verbindung mit dem Advanced VPN Client von einem IPv4- zu einem IPv6-Anschluss mit dem Port-Mapper des Anbieters feste-ip.net beschrieben.Szenario:- In der Zentrale ist eine Internet-Verbindung mit Dual Stack Lite vorhanden.
- Ein Außendienstmitarbeiter soll von unterwegs über den Advanced VPN Client auf Freigaben in der Zentrale zugreifen können.
- Dem Außendienstmitarbeiter steht unterwegs nicht immer ein Internet-Anschluss mit IPv6-Adresse zur Verfügung.
|