Morelo Connect aus der Ferne steuern

Hallo Frank,

vielen Dank für den Hinweis. Ich selbst habe mir die Selfsat Anlage ab Werk nicht einbauen lassen, da ich noch eine alte Teltonika RutX 955 habe und diese auch wieder verbauen möchte. 5G brauche ich (noch) nicht und ich war die ganzen Jahre mit dem Router immer sehr zufrieden. Aber vielleicht kannst Du mir bei der Konfiguration u.U. behilflich sein, wenn ich mal soweit bin Ich nehme an dass der Router selbst hinter dem Panel der Steuerung per LAN verbunden ist? Ein Foto davon wäre nicht schlecht. Jedenfall viel Spaß mit dem neuen "Spielzeug". Ich freue mich schon drauf.

Lieber Frank

SelfSat basiert doch meines Wissens auf einem RUTX - vermutlich RUTX11 oder RUTX50. Die Kombination mit der FB! haben hier ja einige im Einsatz. Beschreib doch bitte einfach den Lösungsweg und mach kein Gehemnis daraus. Dir wären hier sicherlich sehr viele dankbar.

Solltest Du nicht wissen wie man entsprechende Einträge schreibt so darfst Du Dich sehr gerne an mich wenden

Moment. Da haben wir schon mal das erste wichtige Problem. Von FB! Zu RUTX??? Wirklich? Das setzt eine Public IP beim RUTX voraus. Die hat nicht jeder… Bist Du Dir sicher dass nicht der RUTX die Verbindung zur FB! aufbaut?

Quote from spynick

Moment. Da haben wir schon mal das erste wichtige Problem. Von FB! Zu RUTX??? Wirklich?

Stefan, das sind doch Details der Details wegen. Der Threadersteller war doch lt. Beschreibung selbst bei einem Dienstleister um sich bei der Einrichtung unterstützen zu lassen.. Je nach individuellen Gegebenheiten hat man "auf jeder Seite" das Problem der nicht öffentlichen IP.

D.h. die notwendige/mögliche Initialisierungsrichtung des VPNs liegt immer an den Details wie genutzer Provider etc.pp.. Da musst jetzt aber den TE nicht "an die Wand spielen"

Als tatsächliche "Lösung" für so ein Thema könnte man (neben anderen) "Cloudconnexa" empfehlen. Die SaaS Lösung des "OpenVPN Herstellers" fungiert als zentral verfügbarer Vermittler und kann dann von Endstelle "Zuhause" und Endstelle "Reisemobil" als Brückenpunkt, unabhängig etwaiger private IP Probleme, genutzt werden. Bislang ist die "3Seats" Variante monatlich kostenfrei, die Seats sind die verbundenen Endpunkte. Bei genannter Anforderung sind es 2 Endpunkte, kostet also nix. Mit einem zusätzlichen Client auf dem Smartphone um dann komplett extern sowohl "Richtung Zuhause" als auch "Richtung Reisemobil" zu verbinden, sinds eben 3 Seats. Es geht um gleichzeitig aktive Endpunkte bei den Seats. P.S. Cloudconnexa kann auch IPSEC, hinsichtlich Thema OpenVPN mit der Fritze.

Zusatznutzen, man kann es auch als Internetbreakout mit verschiedener Lokalisierung nutzen, was dann für die Geotarget geplagten Bewegtbildkonsumenten hilfreich ist. Aber das wäre Futter für einen eigenen Thread und gehört hier nicht rein.

Quote from silv2k

Da musst jetzt aber den TE nicht "an die Wand spielen"

So war das auch nicht gemeint. Mit ein bisschen mehr Information hätte ich das auch nicht geschrieben.

Quote from FrankBauer

Dachte jetzt nicht, dass es zum IT Webinar ausufern soll

Soll es auch nicht.

Quote from FrankBauer

Ich habe nur ein bisschen Werbung für eine funktionierende Lösung gemacht und habe mich über den Support sehr gefreut

Das passt ja auch. Anfangs klang es halt für mich ein bisschen unschlüssig. Deshalb wollte ich da mehr Informationen darüber herausbekommen.

Quote from silv2k

Als tatsächliche "Lösung" für so ein Thema könnte man (neben anderen) "Cloudconnexa" empfehlen. Die SaaS Lösung des "OpenVPN Herstellers" fungiert als zentral verfügbarer Vermittler und kann dann von Endstelle "Zuhause" und Endstelle "Reisemobil" als Brückenpunkt, unabhängig etwaiger private IP Probleme, genutzt werden. Bislang ist die "3Seats" Variante monatlich kostenfrei, die Seats sind die verbundenen Endpunkte. Bei genannter Anforderung sind es 2 Endpunkte, kostet also nix. Mit einem zusätzlichen Client auf dem Smartphone um dann komplett extern sowohl "Richtung Zuhause" als auch "Richtung Reisemobil" zu verbinden, sinds eben 3 Seats. Es geht um gleichzeitig aktive Endpunkte bei den Seats. P.S. Cloudconnexa kann auch IPSEC, hinsichtlich Thema OpenVPN mit der Fritze.

Zusatznutzen, man kann es auch als Internetbreakout mit verschiedener Lokalisierung nutzen, was dann für die Geotarget geplagten Bewegtbildkonsumenten hilfreich ist. Aber das wäre Futter für einen eigenen Thread und gehört hier nicht rein.

Jupp. das geht auch - oder mittels TailScale - das auch der RUTX kann.

Man muss sich halte bewusst sein, dass mit solchen sagen wir mal unkontrollierten Lösungen ALLES über den Tunnel geht. Dies nur noch mal zur Vervollständigung. Manchmal kann es dann mit dem Streamen eng werden wenn die Bandbreite Womo -> Internet -> ZuHause -> Internet nicht die beste ist. Zur Steuerung des WoMo bedarf es nur ein paar kB. Zum streamen braucht man MB...

Die Lösung von Frank funzt bestimmt und will ich auch nicht in Frage stellen. Man muss aber hierbei das grosse ganze betrachten...

Quote from silv2k

Je nach individuellen Gegebenheiten hat man "auf jeder Seite" das Problem der nicht öffentlichen IP.

Ja/ein. Zu Hause ist die Wahrscheinlichkeit sehr gross eine Public IPV4 Adresse zu haben. Bei manchen Providern in Verbindung mit der FB! muss man aufpassen weil die FB! mit dem Hostnamen den man dann anspricht (Dynamischer DNS Host der FB!) auch IPV6 Adressen mit ausgibt. Das Problem hatte ich bei SunTravler, dass VPN nicht mehr aufgebaut wurde deswegen.

Bei Mobilverbindungen erhält man normalerweise eine nicht routbare Class-C Adresse... Aber das ist wieder ein anderes Thema.

Quote from silv2k

Die SaaS Lösung des "OpenVPN Herstellers" fungiert als zentral verfügbarer Vermittler und kann dann von Endstelle "Zuhause" und Endstelle "Reisemobil" als Brückenpunkt, unabhängig etwaiger private IP Probleme, genutzt werden

Das würde ich aktuell als die präferierte Lösung ansehen wenn man Probleme hat VPN zum laufen zu bekommen um ins WoMo zu gelangen. Fürs streaming allerdings ungeeignet.

Vielleicht mach ich mal nen separaten Thread auf um die Unterschiede zu erklären....

Es war jedenfalls nicht meine Absicht jemanden (Frank) blosszustellen - sollte ich Dir zu Nahe getreten sein so tut mir das sehr leid. Mir geht's immer nur ums Thema...

Quote from spynick

Man muss sich halte bewusst sein, dass mit solchen sagen wir mal unkontrollierten Lösungen ALLES über den Tunnel geht. Dies nur noch mal zur Vervollständigung. Manchmal kann es dann mit dem Streamen eng werden wenn die Bandbreite Womo -> Internet -> ZuHause -> Internet nicht die beste ist. Zur Steuerung des WoMo bedarf es nur ein paar kB. Zum streamen braucht man MB...

Wenn du das auf meinen Text beziehst dann nein, das ist falsch. In der Default Config ist "Split Tunneling" aktiv, entsprechend gehen nur die im Interface zu konfigurierenden (i.d.R. privaten) Netze zur jeweiligen Gegenstelle.

Alternativ kann man Split Tunneling inaktivieren und hat dabei noch die Wahl zwischen "Internet über selbstgewählten Breakout (z.B. eine der Remote Endstellen)" oder "Internet Restricted" respektive bis auf explizites Whitelisting nicht möglich.

Quote from spynick

Das würde ich aktuell als die präferierte Lösung ansehen wenn man Probleme hat VPN zum laufen zu bekommen um ins WoMo zu gelangen. Fürs streaming allerdings ungeeignet.

Auch hier wieder "fürs streaming ungegeignet" ist falsch.

Aber das wollte ich inhaltlich tatsächlich auch gar nicht diskutieren, ist entsprechend nur eine Richtigstellung.