Ne, sowas gibt es nicht, wenn Tunnel weg, dann Tunnel weg, mal abgesehen davon ist es auch UDP, also gar keine echte Session vorhanden 
MAC Sperren gibt es auch nicht, wenn überhaupt dann Sperren auf Basis des fastd Keys, aber der wird bei Neuinstallation neu gesetzt - und es wurden auch schon lange keine „Geräte“ mehr gesperrt, das passiert, wenn überhaupt, dann nur aus wichtigem Grund.
Prob ist, es tritt bei 2 Androiden gleichzeitig auf auch an anderen Freifunk Hotspots, ein Gerät ist jetzt sauber und tut es trotzdem nicht. Wo setze ich da am besten an?! Mit Tunnel meinte ich im übrigen nicht den der durch den Router aufgebaut wird, ich meinte meinen Tunnel der ja über das Gateway hinaus auf ein Zielsystem aufgeschlagen hat!
Das heißt, per DHCP übergebene werden ignoriert oder nur als zweite Wahl benutzt?
der 8.8.4.4 ist Secondary, per DHCP kommt z.B. der 10.53.16.2 als Primary
Andere Geräte, bspw. ein Notebook, laufen an Deinem Router?
Wenn Du mit einer App wie bspw. „Ping Tools“ nen Traceroute machst, läuft der gar nicht erst los oder bleibt der irgendwo hängen?
traceroute to google.de (2a00:1450:4013:c01::5e), 30 hops max
1 2a03:2260:50:1::40 87.666 ms
2 2a03:2260:0:2a::1 115.579 ms
3 2a03:2260:0:2e::1 1176.646 ms
4 2001:8d8:2:1050::1 1176.865 ms
5 *
6 2001:4860::1:0:4ca2 1176.710 ms
7 2001:4860::8:0:5038 1176.787 ms
8 2001:4860::8:0:8f8e 1176.875 ms
9 2001:4860::8:0:51a0 175.891 ms
10 2001:4860::8:0:519e 176.117 ms
11 2001:4860::2:0:8652 176.210 ms
12 2a00:1450:4013:c01::5e 175.416 ms
Traceroute complete: 12 hops, time: 11035 ms
Von Android
Läuft nicht los, kommt gleich Netzwerkfehler! Das Problem bei der ganzen Sache ist ja, das das Gerät sich im Wlan anmeldet, stell dir vor es ist ein ganz normaler User der keinen IT Hintergrund hat, der verteufelt doch gleich „Freifunk“. 
traceroute to google.com (google.com), 30 hops max
traceroute: unknown host google.com
Wifi Info_____
MAC: xx:xx:xx:xx:xx:xx
SSID: „Freifunk“
Hidden: No
BSSID: 16:CE:21:8A:44:BE
AP Capabilities: Not available
Frequency: Not available
Link Speed: 65 Mbps
RSSI: -48 dBm
IP: 10.53.163.189
Netmask: 255.255.0.0
Gateway: 10.53.160.1
DNS1: 10.53.16.2
DNS2: 0.0.0.0
DHCP Server: 10.53.160.1
DHCP Lease: 10800 s
IPv6 Info_____
Method: ip -o -f inet6 addr
wlan0
IP: 2a03:2260:50:1:adc7:55bc:9a93:e2ed
Prefix: /64
Scope: global
GW: 2a03:2260:50:1::/64
GW Expires: 86393sec
GW: fe80::/64
Def. GW: wlan0
Def. GW Expires: 1791sec
Def. GW: wlan0
Def. GW Expires: 1793sec
wlan0
IP: 2a03:2260:50:1:faa9:d0ff:fe2b:279
Prefix: /64
Scope: global
GW: 2a03:2260:50:1::/64
GW Expires: 86393sec
GW: fe80::/64
Def. GW: wlan0
Def. GW Expires: 1791sec
Def. GW: wlan0
Def. GW Expires: 1793sec
wlan0
IP: fe80::faa9:d0ff:fe2b:279
Prefix: /64
Scope: link
GW: 2a03:2260:50:1::/64
GW Expires: 86393sec
GW: fe80::/64
Def. GW: wlan0
Def. GW Expires: 1791sec
Def. GW: wlan0
Def. GW Expires: 1793sec
p2p0
IP: fe80::f8a9:d0ff:fe2b:279
Prefix: /64
Scope: link
GW: fe80::/64
Natürlich bitte nen traceroute zu:
Erstmal ohne Namen auflösen zu müssen!
Ich poste meine hier mal als Vergleich:
traceroute to 85.14.255.33 (85.14.255.33), 30 hops max
1 10.105.64.1 (10.105.64.1) 322.640 ms
2 100.64.0.70 (100.64.0.70) 322.692 ms
3 ve-842.bbr-dus-02.de.infra.rrbone.net (31.172.10.230) 322.901 ms
4 TenGigE0-0-2-3-3050.bbr-dus-01.de.infra.rrbone.net (31.172.1.182) 322.937 ms
5 ve503.r1.lon1.uk.atrato.net (195.66.225.111) 323.057 ms
6 eth3-2.core1.lon1.uk.as5580.net (78.152.34.148) 322.891 ms
7 eth13-1.core1.ams2.nl.as5580.net (78.152.44.239) 330.707 ms
8 eth1-7.core1.ams1.nl.as5580.net (78.152.34.13) 330.193 ms
9 eth4-1.r1.dus1.de.as5580.net (78.152.35.81) 356.512 ms
10 78.152.32.59 (78.152.32.59) 354.552 ms
11 ve556.ipcar.dus3.myloc.de (62.141.47.106) 354.509 ms
12 85.14.255.33 (85.14.255.33) 330.773 ms
Traceroute complete: 12 hops, time: 13468 ms
traceroute to 2001:4ba0:ffff:1e9::33 (2001:4ba0:ffff:1e9::33), 30 hops max
1 2a03:2260:50:1::40 196.442 ms
2 2a03:2260:0:2a::1 196.299 ms
3 2a03:2260:0:2b::1 196.387 ms
4 2a01:a700:48ac::1:1 196.310 ms
5 2a01:a700:4000::882 196.201 ms
6 2001:7f8::6181:0:1 673.357 ms
7 2001:4ba0:dead:fefe::2 322.675 ms
8 2001:4ba0:ffff:1e9::33 672.497 ms
Traceroute complete: 8 hops, time: 721 ms
Vom Laptop:
traceroute to 2001:4ba0:ffff:1e9::33 (2001:4ba0:ffff:1e9::33), 30 hops max, 80 byte packets
1 2a03:2260:50:1::40 (2a03:2260:50:1::40) 88.955 ms 88.974 ms 103.040 ms
2 2a03:2260:0:2a::1 (2a03:2260:0:2a::1) 103.012 ms 102.983 ms 103.000 ms
3 2a03:2260:0:2b::1 (2a03:2260:0:2b::1) 103.003 ms 102.975 ms 102.980 ms
4 ve-842.bbr-dus-02.de.infra.rrbone.net (2a01:a700:48ac::1:1) 103.000 ms 102.997 ms 103.001 ms
5 2a01:a700:4000::882 (2a01:a700:4000::882) 116.586 ms 117.980 ms 118.339 ms
6 xe1-decix-v6.fra1-de.myloc.de (2001:7f8::6181:0:1) 118.468 ms 96.265 ms 96.314 ms
7 2001:4ba0:dead:fefe::2 (2001:4ba0:dead:fefe::2) 107.578 ms 107.626 ms 107.564 ms
8 2001:4ba0:ffff:1e9::33 (2001:4ba0:ffff:1e9::33) 107.578 ms 107.600 ms 108.186 ms
traceroute to 85.14.255.33 (85.14.255.33), 30 hops max, 60 byte packets
1 10.53.152.1 (10.53.152.1) 48.080 ms 48.473 ms 48.552 ms
2 10.105.64.1 (10.105.64.1) 51.436 ms 51.530 ms 52.242 ms
3 100.64.0.70 (100.64.0.70) 101.800 ms 101.888 ms 101.981 ms
4 ve-842.bbr-dus-02.de.infra.rrbone.net (31.172.10.230) 106.430 ms 106.409 ms 108.281 ms
5 TenGigE0-0-2-3-3050.bbr-dus-01.de.infra.rrbone.net (31.172.1.182) 108.258 ms 108.235 ms 108.207 ms
6 ve503.r1.lon1.uk.atrato.net (195.66.225.111) 108.242 ms eth3-2.core1.lon1.uk.as5580.net (78.152.34.148) 86.564 ms 81.126 ms
7 eth13-1.core1.ams2.nl.as5580.net (78.152.44.239) 87.213 ms 87.891 ms 99.628 ms
8 eth1-7.core1.ams1.nl.as5580.net (78.152.34.13) 99.606 ms 99.655 ms 99.659 ms
9 eth4-1.r1.dus1.de.as5580.net (78.152.35.81) 99.596 ms 107.002 ms 106.980 ms
10 78.152.32.59 (78.152.32.59) 120.514 ms 121.163 ms 121.176 ms
11 ve556.ipcar.dus3.myloc.de (62.141.47.106) 120.340 ms 120.318 ms 81.483 ms
12 85.14.255.33 (85.14.255.33) 514.527 ms 515.613 ms 516.217 ms
Vom Handy
traceroute to 85.14.255.33 (85.14.255.33), 30 hops max
1 10.53.160.1 (10.53.160.1) 115.623 ms
2 10.105.64.1 (10.105.64.1) 67.938 ms
3 100.64.0.70 (100.64.0.70) 77.116 ms
4 31.172.10.230 (31.172.10.230) 83.020 ms
5 31.172.1.182 (31.172.1.182) 82.776 ms
6 195.66.225.111 (195.66.225.111) 129.123 ms
7 78.152.34.148 (78.152.34.148) 129.502 ms
8 78.152.44.239 (78.152.44.239) 130.629 ms
9 78.152.34.13 (78.152.34.13) 130.019 ms
10 78.152.35.81 (78.152.35.81) 129.670 ms
11 78.152.32.59 (78.152.32.59) 128.702 ms
12 62.141.47.106 (62.141.47.106) 128.194 ms
13 85.14.255.33 (85.14.255.33) 123.994 ms
Traceroute complete: 13 hops, time: 1007 ms
traceroute to 2001:4ba0:ffff:1e9::33 (2001:4ba0:ffff:1e9::33), 30 hops max
1 2a03:2260:50:1::40 115.604 ms
2 2a03:2260:0:2a::1 120.270 ms
3 2a03:2260:0:2b::1 120.233 ms
4 2a01:a700:48ac::1:1 120.177 ms
5 2a01:a700:4000::882 121.572 ms
6 2001:7f8::6181:0:1 227.271 ms
7 2001:4ba0:dead:fefe::2 136.158 ms
8 2001:4ba0:ffff:1e9::33 136.372 ms
Traceroute complete: 8 hops, time: 397 ms
Dann hast Du nen reines DNS Problem auf Deinem Android Gerät.
Volle IP Funktionalität quer durch’s Internet ist da wie man sieht.
Jetzt müsstest Du mal irgendwie nen nslookup auf eine Adresse vom Handy aus gegen 10.53.16.2 und 8.8.8.8 machen, um zu sehen ob das grundsätzlich gehen würde.
Wenn ja, dann ist es irgendein Keks im Android, dass die DNS Server nicht richtig gesetzt werden im Hintergrund…
Guten Morgen @CHRlS, ist dir bekannt ob es für den nslookup ein Handy Tool gibt? Weiter taucht das Problem Zeitgleich auf zwei Androiden auf!?
Hallo,
unter Andriod sind die IP Tools recht brauchbar.
Gruß Jörg
Ping Tools haben leider kein nslookup.
Da könnte man z.B. „DNS Lookup“ für nehmen.
Ist auf den Geräten eine App installiert die dafür sorgen soll Datenvolumen zu sparen?
Ich hatte bis eben auch ein DNS Problem, Windows zeigte: Verbindung eingeschränkt und Traceroutes auf den Windows Rechner sind folgende:
C:\Users\Tronti>tracert 2001:4ba0:ffff:1e9::33
Routenverfolgung zu 2001:4ba0:ffff:1e9::33 über maximal 30 Hops
1 92 ms 51 ms 56 ms 2a03:2260:50:1::40
2 56 ms 49 ms 42 ms 2a03:2260:0:2a::1
3 * 69 ms 53 ms 2a03:2260:0:2b::1
4 53 ms 68 ms 74 ms 2a01:a700:48ac::1:1
5 57 ms 55 ms 73 ms 2a01:a700:4000::882
6 109 ms 65 ms 86 ms 2001:7f8::6181:0:1
7 101 ms 74 ms 62 ms 2001:4ba0:dead:fefe::2
8 58 ms 78 ms 64 ms 2001:4ba0:ffff:1e9::33
Ablaufverfolgung beendet.
C:\Users\Tronti>tracert 85.14.255.33
Routenverfolgung zu 85.14.255.33 über maximal 30 Hops
1 * * * Zeitüberschreitung der Anforderung.
2 * * * Zeitüberschreitung der Anforderung.
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * * Zeitüberschreitung der Anforderung.
6 * * * Zeitüberschreitung der Anforderung.
7 * ^C
C:\Users\Tronti>nslookup google.de
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: 8.8.8.8
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
^C
C:\Users\Tronti>
Das Problem hat sich aber wie von selbst gelöst, nun gehts einwandfrei… Aber irgendwie schon komisch dass es nicht immer funktioniert.
Benutzt wurde 10.53.16.2, so scheint es meiner Meinung nach recht gut auszusehen, allerdings besteht immer noch das Problem, das keine Email versendet werden, keine Nutzung im Browser möglich ist, kein Webradio usw. usw. und wie gehabt gleich bei zwei Androiden und nicht nur an meinem eigenen Node.
— NS records for google.com —
Host | TTL
ns4.google.com | 19696
ns1.google.com | 19696
ns3.google.com | 19696
ns2.google.com | 19696
— A records for google.com —
IP | TTL
74.125.136.138 | 221
74.125.136.139 | 221
74.125.136.100 | 221
74.125.136.101 | 221
74.125.136.102 | 221
74.125.136.113 | 221
Zu der oben beschriebenen Problematik habe ich etwas gefunden und möchte die Techniker unter euch einmal bitten sich das anzusehen.
DNS resolution sporadically fails in Android 4.4/5.0 when connected to a VPN
Wäre schön wenn jemand eine Idee dazu hätte, bei mir sind zwei Androiden davon betroffen. Noch mal kurz und knapp, in dem Zusammenhang habe ich VPN per VPNzilla genutzt um am FF Node angemelder mit den Androiden einen Tunnel aufzubauen:
Über privates Wlan ist alles möglich
Über Freifunk Wlan auch auf unterschiedlichen Nodes ist nichts möglich
Für die Freifunk Idee sollte es wichtig sein eine Lösung dazu zu finden nicht zuletzt um andere User nicht zu enttäuschen. Leider bin ich kein Experte bei der Geschichte.
Und ohne VPNzilla oder sonst einen VPN Tunnel läuft es dann oder nicht?