{"id":891,"date":"2015-06-27T13:55:14","date_gmt":"2015-06-27T11:55:14","guid":{"rendered":"https:\/\/bergs.biz\/blog\/?p=891"},"modified":"2015-06-27T13:55:14","modified_gmt":"2015-06-27T11:55:14","slug":"vpn-probleme-bei-cgnnat444","status":"publish","type":"post","link":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/","title":{"rendered":"VPN-Probleme bei CGN\/NAT444?"},"content":{"rendered":"

Diesen Artikel<\/a> habe ich urspr\u00fcnglich f\u00fcr unsere “B\u00fcrgerinitiative PRO Glasfaser<\/a>” geschrieben. Da das Thema von allgemeinem Interesse sein d\u00fcrfte ver\u00f6ffentliche ich ihn in leicht abgewandelter Form auch hier auf meinem Blog.<\/p>\n

\n

Uns haben mehrfach besorgte Interessenten angesprochen die von angeblichen “Problemen mit VPN beim Deutsche Glasfaser-Setup” geh\u00f6rt hatten.<\/p>\n

Wir haben daraufhin selbst recherchiert und keine grunds\u00e4tzlichen Probleme erkennen k\u00f6nnen, die auf Grund des Designs des DG-Setups zu erwarten sind.<\/p>\n

Es handelt sich dabei um ein NAT444<\/a>-Setup: Private IPv4-Adresse im Heimnetz (LAN), private IPv4-Adresse zwischen CPE (Router) und CGN sowie \u00f6ffentliche IPv4-Adresse zwischen CGN und IPv4-Internet-Host. Es handelt sich nicht<\/em> um Dual Stack-lite, da keine private IPv4-Adresse im LAN \u00fcber IPv6 durch das CPE zum CGN getunnelt wird!<\/p>\n

Solange “die IPv6-Migration” nicht beendet ist — sprich: Jeder Client weltweit kann IPv6 nutzen und jeder Host bietet seine Dienste ebenfalls per IPv6 an — sind Transitions-Techniken wie NAT444 von globaler Bedeutung. Daher gibt es einen eigenen RFC zu dem Thema “Einfluss von CGN auf Netzwerk-Anwendungen”: RFC-7021<\/a>. Dieser RFC gibt keinerlei Hinweise dass es ein grunds\u00e4tzliches Problem mit g\u00e4ngigen VPN-Anwendungen (NAT444-Szenario, VPN-Client im LAN, VPN-Gateway ausschlie\u00dflich erreichbar \u00fcber IPv4, aufgestellt in einer DMZ) geben k\u00f6nnte.<\/p>\n

Wenn man (per Google) nach NAT444 sucht st\u00f6\u00dft man an prominenter Stelle auf diese Seite<\/a> (die vor mehr als 4 Jahren erstellt wurde, also mittlerweile v\u00f6llig veraltet ist!). Schon nach damaligem Stand ist die Seite als “dubios” zu bezeichnen.<\/p>\n

Nach Aussage des Autors macht NAT444 “VPN” und “SSL” kaputt oder beeintr\u00e4chtigt diese zumindest. In dieser Pauschalit\u00e4t ist die Aussage nicht sehr fundiert. Zum einen ist VPN nicht gleich VPN, es gibt diverse unterschiedliche Verfahren, die mit Sicherheit — wenn \u00fcberhaupt — nicht alle gleicherma\u00dfen betroffen sind. Zum anderen ist SSL einfach nur eine Encryption Layer, die im Prinzip auf beliebige TCP-Str\u00f6me angewendet werden kann (das Protokoll bleibt aber TCP!). Wieso dieser TCP-Strom durch NAT444 beeintr\u00e4chtigt werden soll erschlie\u00dft sich mir nicht. Der Autor widerspricht sich mit seiner Aussage \u00fcbigens selbst da er angibt, dass “Web” und “Mail” ohne Beeintr\u00e4chtigung \u00fcber NAT444 funktionieren sollen. Da aber auch bei Web-Anwendungen (HTTPS) und Mail-Anwendungen (SMTPS und POP3S\/IMAP4S) “SSL” zum Einsatz kommt stellt sich die Frage wie das zusammen passt…<\/p>\n

Um die Frage abschlie\u00dfend zu beleuchten besuchte ich am 26.06.2015 die “Deutsche Glasfaser”, um vor Ort in Heinsberg-Dremmen die beiden verbreiteten VPN-Protokolle “IPSec” (Cisco VPN Client mit XAuth) und SSL-VPN (Cisco AnyConnect) zu testen. Erwartungsgem\u00e4\u00df konnte ich keinerlei Probleme mit<\/span><\/strong> den beiden o. g. VPN-Protokollen<\/span><\/strong> feststellen. Siehe auch diesen Artikel<\/a> f\u00fcr weitere Infos \u00fcber meinen Besuch.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[58,84],"tags":[205,217],"class_list":["post-891","post","type-post","status-publish","format-standard","hentry","category-communications","category-networking-computers","tag-cgn","tag-vpn"],"yoast_head":"\nVPN-Probleme bei CGN\/NAT444? - Ralf's Blog<\/title>\n<meta name=\"description\" content=\"Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"VPN-Probleme bei CGN\/NAT444? - Ralf's Blog\" \/>\n<meta property=\"og:description\" content=\"Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/\" \/>\n<meta property=\"og:site_name\" content=\"Ralf's Blog\" \/>\n<meta property=\"article:published_time\" content=\"2015-06-27T11:55:14+00:00\" \/>\n<meta name=\"author\" content=\"Ralf Bergs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@ralfbergs\" \/>\n<meta name=\"twitter:site\" content=\"@ralfbergs\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Ralf Bergs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/\"},\"author\":{\"name\":\"Ralf Bergs\",\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/#\\\/schema\\\/person\\\/354e37390b493c875f972bd313d29201\"},\"headline\":\"VPN-Probleme bei CGN\\\/NAT444?\",\"datePublished\":\"2015-06-27T11:55:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/\"},\"wordCount\":450,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/#\\\/schema\\\/person\\\/354e37390b493c875f972bd313d29201\"},\"keywords\":[\"CGN\",\"VPN\"],\"articleSection\":[\"Communications\",\"Networking\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/\",\"url\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/\",\"name\":\"VPN-Probleme bei CGN\\\/NAT444? - Ralf's Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/#website\"},\"datePublished\":\"2015-06-27T11:55:14+00:00\",\"description\":\"Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/2015\\\/06\\\/27\\\/vpn-probleme-bei-cgnnat444\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"VPN-Probleme bei CGN\\\/NAT444?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/\",\"name\":\"Ralf's Blog\",\"description\":\"Just another WordPress weblog\",\"publisher\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/#\\\/schema\\\/person\\\/354e37390b493c875f972bd313d29201\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/#\\\/schema\\\/person\\\/354e37390b493c875f972bd313d29201\",\"name\":\"Ralf Bergs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/Ralf-Tower-2026-1024x1024.jpg\",\"url\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/Ralf-Tower-2026-1024x1024.jpg\",\"contentUrl\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/Ralf-Tower-2026-1024x1024.jpg\",\"width\":1024,\"height\":1024,\"caption\":\"Ralf Bergs\"},\"logo\":{\"@id\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/Ralf-Tower-2026-1024x1024.jpg\"},\"description\":\"Geek, computer guy, licensed and certified electrical and computer engineer, husband, best daddy.\",\"sameAs\":[\"https:\\\/\\\/bergs.biz\\\/\",\"https:\\\/\\\/linkedin.com\\\/in\\\/ralfbergs\\\/\",\"https:\\\/\\\/x.com\\\/ralfbergs\"],\"url\":\"https:\\\/\\\/bergs.biz\\\/blog\\\/author\\\/rabe\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"VPN-Probleme bei CGN\/NAT444? - Ralf's Blog","description":"Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/","og_locale":"en_US","og_type":"article","og_title":"VPN-Probleme bei CGN\/NAT444? - Ralf's Blog","og_description":"Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.","og_url":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/","og_site_name":"Ralf's Blog","article_published_time":"2015-06-27T11:55:14+00:00","author":"Ralf Bergs","twitter_card":"summary_large_image","twitter_creator":"@ralfbergs","twitter_site":"@ralfbergs","twitter_misc":{"Written by":"Ralf Bergs","Est. reading time":"2 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/#article","isPartOf":{"@id":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/"},"author":{"name":"Ralf Bergs","@id":"https:\/\/bergs.biz\/blog\/#\/schema\/person\/354e37390b493c875f972bd313d29201"},"headline":"VPN-Probleme bei CGN\/NAT444?","datePublished":"2015-06-27T11:55:14+00:00","mainEntityOfPage":{"@id":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/"},"wordCount":450,"commentCount":0,"publisher":{"@id":"https:\/\/bergs.biz\/blog\/#\/schema\/person\/354e37390b493c875f972bd313d29201"},"keywords":["CGN","VPN"],"articleSection":["Communications","Networking"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/","url":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/","name":"VPN-Probleme bei CGN\/NAT444? - Ralf's Blog","isPartOf":{"@id":"https:\/\/bergs.biz\/blog\/#website"},"datePublished":"2015-06-27T11:55:14+00:00","description":"Ich habe untersucht, ob es VPN-Probleme bei IPv4 mit CGN-Gateways (also im NAT444-Fall) gibt.","breadcrumb":{"@id":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/bergs.biz\/blog\/2015\/06\/27\/vpn-probleme-bei-cgnnat444\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/bergs.biz\/blog\/"},{"@type":"ListItem","position":2,"name":"VPN-Probleme bei CGN\/NAT444?"}]},{"@type":"WebSite","@id":"https:\/\/bergs.biz\/blog\/#website","url":"https:\/\/bergs.biz\/blog\/","name":"Ralf's Blog","description":"Just another WordPress weblog","publisher":{"@id":"https:\/\/bergs.biz\/blog\/#\/schema\/person\/354e37390b493c875f972bd313d29201"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/bergs.biz\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/bergs.biz\/blog\/#\/schema\/person\/354e37390b493c875f972bd313d29201","name":"Ralf Bergs","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/bergs.biz\/blog\/wp-content\/uploads\/2026\/04\/Ralf-Tower-2026-1024x1024.jpg","url":"https:\/\/bergs.biz\/blog\/wp-content\/uploads\/2026\/04\/Ralf-Tower-2026-1024x1024.jpg","contentUrl":"https:\/\/bergs.biz\/blog\/wp-content\/uploads\/2026\/04\/Ralf-Tower-2026-1024x1024.jpg","width":1024,"height":1024,"caption":"Ralf Bergs"},"logo":{"@id":"https:\/\/bergs.biz\/blog\/wp-content\/uploads\/2026\/04\/Ralf-Tower-2026-1024x1024.jpg"},"description":"Geek, computer guy, licensed and certified electrical and computer engineer, husband, best daddy.","sameAs":["https:\/\/bergs.biz\/","https:\/\/linkedin.com\/in\/ralfbergs\/","https:\/\/x.com\/ralfbergs"],"url":"https:\/\/bergs.biz\/blog\/author\/rabe\/"}]}},"_links":{"self":[{"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/posts\/891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/comments?post=891"}],"version-history":[{"count":2,"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/posts\/891\/revisions"}],"predecessor-version":[{"id":893,"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/posts\/891\/revisions\/893"}],"wp:attachment":[{"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/media?parent=891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/categories?post=891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bergs.biz\/blog\/wp-json\/wp\/v2\/tags?post=891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}