# L2TP / Tunneldigger funktionieren nicht an einer FB 7270 **URL:** \ **Category:** Technik\ **Created:** [14. Juni 2016 um 10:31 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633 "2016-06-14T10:31:12Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [14. Juni 2016 um 10:31 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/1 "2016-06-14T10:31:12Z")
Moin, wir haben hier an zwei Standorten unabhängig von einander beobachtet, dass L2TP nicht durch eine FritzBox 7270 funktioniert. Zwei defekte Geräte halte ich für unwahrscheinlich, zumal sie ansonsten ganz normal funktionieren. Vermutlich blockt oder filtert die irgendwie die UDP-Pakete, weil eine Floodding-Erkennung läuft oder so. Hat da schon jemand Details zu? Symptom ist, dass extrem viele Pakete verloren gehen. Wir versuchen mal bei AVM nachzufragen. Grüße Matthias ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [14. Juni 2016 um 11:04 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/2 "2016-06-14T11:04:30Z")
> [@MPW](#): > > Hat da schon jemand Details zu? Symptom ist, dass extrem viele Pakete verloren gehen. Wir Auch wenn es vermutlich nicht direkt hilft: „7270 und Paketverlust“ kannte ich bislang nur aus dem Szenario „Fastd-Link instabil“ (große Domain) bis „rebootet alle 10-30 Minuten“ (MeshOnWan versehentlich aktiviert) Will sagen: Ich unterstelle, dass bei diesem modell (keine Ahnung ob jetzt nur 7270v2 oder auch 7270v1) irgendetwas massiv im Argen ist, was auch mit aktueller AVM-Firmware nicht behoben wird. ---
**Author:** ![stefan](https://forum.freifunk.net/user_avatar/forum.freifunk.net/stefan/32/22670_2.png) [@stefan](https://forum.freifunk.net/u/stefan)\ **Post date:** [14. Juni 2016 um 11:43 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/3 "2016-06-14T11:43:24Z")
Könnte genau das selbe Problem sein?: > [@\[GLUON\]\[Tunneldigger\] Mindstorming: Tunneldigger auf Gluon v2016.1 Problem](https://forum.freifunk.net/t/gluon-tunneldigger-mindstorming-tunneldigger-auf-gluon-v2016-1-problem/10741/13): > > Gut zu wissen slight_smile Die Frage ist halt woran es liegt, hast du den Teredo-Filter mal ausgeschaltet? Wäre super wenn ihr das testen könntet. Bei meiner Fritzbox 6490 habe ich keine Probleme feststellen können. ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [14. Juni 2016 um 11:55 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/4 "2016-06-14T11:55:13Z")
FalsePositives bei „Plasterouter-Firewalls“ kannte ich bislang nur für UM/LCI-Modems (TC/Alcatel, SA/Cisco). Wo dann schlussendlich nur komplettes Ausschalten der vom Provider (ohne Rücksprache und ohne Info installierten) Firewall-Funktion zum faktischen Freifunk-Aus geführt hat. (vgl. [https://forum.freifunk.net/t/stoerungsmeldungen-ge-intern/5046/237](https://forum.freifunk.net/t/stoerungsmeldungen-ge-intern/5046/237) - GE-Intern) ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [14. Juni 2016 um 13:57 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/5 "2016-06-14T13:57:16Z")
@stefan, weißt du, wie man diesen Teredo-Filter abschalten kann? > [@adorfer](#): > > „7270 und Paketverlust“ kannte ich bislang nur aus dem Szenario „Fastd-Link instabil“ (große Domain) Interessant, das hatten wir bisher garnicht, haben allerdings auch maximale Domängrößen von ~350 Knoten. Bei uns steht L2TP dadurch etwas schlecht da, weil es eine Handvoll Standorte gibt, wo mit Fastd alles super lief und dann mit L2TP die Probleme kamen. ---
**Author:** ![CyrusFox](https://forum.freifunk.net/user_avatar/forum.freifunk.net/cyrusfox/32/56_2.png) [@CyrusFox](https://forum.freifunk.net/u/CyrusFox)\ **Post date:** [14. Juni 2016 um 14:39 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/6 "2016-06-14T14:39:21Z")
Also L2TP würde ich dabei nicht die Schuld geben, zumindest nicht ohne die Situation mit Wireshark und Co überprüft zu haben. Es wäre interessant zu wissen ob generell L2TP an solche Standorten schlecht läuft oder ob es z.b. nur an Tunneldigger liegt. ---
**Author:** ![blueice\_haller](https://forum.freifunk.net/user_avatar/forum.freifunk.net/blueice_haller/32/6983_2.png) [@blueice\_haller](https://forum.freifunk.net/u/blueice_haller)\ **Post date:** [22. Juni 2016 um 19:24 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/7 "2016-06-22T19:24:28Z")
Google „site:avm.de teredo 7270“ [gib hier eine Link-Beschreibung ein](https://avm.de/service/fritzbox/fritzbox-7270/wissensdatenbank/publication/show/606_Verbindungen-mit-Teredo-Protokoll-nicht-moeglich/ "Verbindungen mit Teredo-Protokoll nicht möglich") oder „site:avm.de l2tp“ [VPN-Lösung eines anderen Herstellers im FRITZ!Box-Heimnetz](https://avm.de/service/fritzbox/fritzbox-6360-cable/wissensdatenbank/publication/show/169_VPN-Loesung-eines-anderen-Herstellers-im-FRITZ-Box-Heimnetz-einsetzen/) oder „fritzbox l2tp passthrough“ VPN in der FB aktiv? Ports freischalten und VPN Konfiguration löschen. [VPN IPSEC-L2TP hinter einer Fritzbox 7490 geht nicht - administrator.de](https://www.administrator.de/frage/vpn-ipsec-l2tp-fritzbox-7490-geht-273861.html "VPN IPSEC-L2TP hinter einer Fritzbox 7490 geht nicht - administrator.de") und [VPN mit Fritzbox7390 mit dahinter liegenden VPN Router Tp-link er6020 fuer ms-basierende mobile endgeräet - administrator.de](https://www.administrator.de/frage/vpn-fritzbox7390-liegenden-router-tp-link-er6020-fuer-ms-basierende-mobile-endger%C3%A4et-262923.html "VPN mit Fritzbox7390 mit dahinter liegenden VPN Router Tp-link er6020 fuer ms-basierende mobile endgeräet - administrator.de") ---
**Author:** ![netminion](https://forum.freifunk.net/user_avatar/forum.freifunk.net/netminion/32/2613_2.png) [@netminion](https://forum.freifunk.net/u/netminion)\ **Post date:** [22. Juni 2016 um 22:23 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/8 "2016-06-22T22:23:53Z")
Dir ist schon klar, das Tunneldigger L2TP \<\> L2TP/IPSEC ist? ---
**Author:** ![collimas](https://forum.freifunk.net/user_avatar/forum.freifunk.net/collimas/32/18062_2.png) [@collimas](https://forum.freifunk.net/u/collimas)\ **Post date:** [23. Juni 2016 um 07:03 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/9 "2016-06-23T07:03:55Z")
Kann das Phänomen auch bei uns mit der 7270 bestätigen. Hat schon jemand eine Lösung? ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [23. Juni 2016 um 09:29 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/10 "2016-06-23T09:29:04Z")
Wir hatten mal bei AVM angefragt, aber haben nur eine patzige Antwort erhalten, dass das Modell nicht mehr unterstützt wird. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [16. Oktober 2016 um 18:31 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/11 "2016-10-16T18:31:04Z")
Durch einen Tipp von @paulinsche konnten wir das Problem eingrenzen: Mit einer v2015.1.5er Firmware und dem alten Tunneldigger funktioniert es tadellos. Entweder hat sich zwischen Kernel 3.10 und 3.18 etwas geändert, was das Problem verursacht, oder es ist durch den Rewrite des Tunneldiggers entstanden. Weitere Analysen stehen noch aus. Ggfs. mal probieren den neuen Tunneldigger unter der alten Gluon-Version zum laufen zu bringen oder mal Kernellogs lesen, ob sich an der L2TP-Implementierung etwas geändert hat. Da der TD nur die Rahmenbedingungen schafft, tippe ich hier stark auf den Kernel. ---
**Author:** ![CyrusFox](https://forum.freifunk.net/user_avatar/forum.freifunk.net/cyrusfox/32/56_2.png) [@CyrusFox](https://forum.freifunk.net/u/CyrusFox)\ **Post date:** [18. Oktober 2016 um 08:20 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/12 "2016-10-18T08:20:49Z")
Also beim Client hat sich nicht viel getan außer dass das Usage-Feature eingebaut wurde. Wir nutzen z.b. noch den alten Tunneldigger Broker da die Rewrite-Version zu viel CPU Last verursacht. Wurde in beiden Testfällen der Teredo Filter in der Firewall deaktiviert? Es gab Berichte das dieser bei der FB 7270 Games mit Online-Funktion beeinträchtigt (Welche ebenfalls UDP nutzen). Wie wäre es wenn ihr einfach beide Düsseldorfer Firmwares an einer FB 7270 testet? Einmal die Stable Version (2015.1.2): [https://images.freifunk-duesseldorf.de/gluon/stable/sysupgrade/](https://images.freifunk-duesseldorf.de/gluon/stable/sysupgrade/) Und ein mal die Unstable/Beta (2016.2): [https://images.freifunk-duesseldorf.de/gluon/beta/sysupgrade/](https://images.freifunk-duesseldorf.de/gluon/beta/sysupgrade/) Dann können wir auch noch den Broker ausschließen bzw den Rewrite an sich. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [18. Oktober 2016 um 11:49 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/13 "2016-10-18T11:49:52Z")
> [@CyrusFox](#): > > Wurde in beiden Testfällen der Teredo Filter in der Firewall deaktiviert? Es gab Berichte das dieser bei der FB 7270 Games mit Online-Funktion beeinträchtigt (Welche ebenfalls UDP nutzen). Der lässt sich bei einer 7270 nicht abschalten. Weder per manipulierter und rückeingespielter Sicherung, noch über die Weboberfläche. Die beiden Firmware-Versionen, die du verlinkt hast, werde ich mal hier an den Kollegen weiter geben. ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [18. Oktober 2016 um 13:22 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/14 "2016-10-18T13:22:08Z")
Habt ihr mal einen Link zu Eurer Site.conf (und ggf. site.mk)? ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [18. Oktober 2016 um 18:25 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/15 "2016-10-18T18:25:04Z")
> [@adorfer](#): > > Habt ihr mal einen Link zu Eurer Site.conf (und ggf. site.mk)? Münsterland wäre hier: [GitHub - FreiFunkMuenster/site-ffms-old at Domäne-01](https://github.com/FreiFunkMuenster/site-ffms/tree/Dom%C3%A4ne-01) _(auf den Zweig aufpassen, das springt manchmal zurück auf Master)_ Ich hab dann die einfach wieder in die 2015er Syntax zurückgemodelt und den alten Commit vom Tunneldigger eingetragen, dann lief es. So wie es dort steht, ist es kaputt und die 7270 und ein paar andere FritzBoxen machen den Tunnel kaputt. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [20. Oktober 2016 um 01:40 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/16 "2016-10-20T01:40:33Z")
> [@MPW](#): > > So wie es dort steht, ist es kaputt und die 7270 und ein paar andere FritzBoxen machen den Tunnel kaputt. ?                     ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [20. Oktober 2016 um 15:48 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/17 "2016-10-20T15:48:42Z")
@wusel, ich meinte damit, dass die site.conf, die ich verlinkt habe, zu einer Firmware führt, die nicht mit den 7270 und Konsorten funktioniert. Sie muss dann noch auf v2015.1.5 und den alten Tunneldigger umgemodelt werden. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [17. März 2017 um 20:44 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/18 "2017-03-17T20:44:42Z")
Ich hab das nochmal etwas analysiert. Also die Firmware, die funktioniert und die, die nicht geht, haben beide Tunneldigger 4.7. Daran kann es also nicht liegen. Entweder ist es eine Kernel-Regression von 2015.X auf 2016.X oder das Problem wird von irgendwelchen Zusatzpaketen verursacht, die ich größten teils weggelassen hatte. Nächster Test wäre ein minimalistisches 2016 zu bauen. ---
**Author:** ![wusel](https://forum.freifunk.net/user_avatar/forum.freifunk.net/wusel/32/630_2.png) [@wusel](https://forum.freifunk.net/u/wusel)\ **Post date:** [18. März 2017 um 00:04 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/19 "2017-03-18T00:04:18Z")
Hmm. Ich muß notgedrungen unsere gut abgehangene 2015.1+841v10-Basis verlassen, da die neukaufbare HW ausgeht. Und der Umstieg auf Tunneldigger auch schon überfällig ist. Besteht das Problem Deiner Wahrnehmung nach auch mit 7490, 7362 (die habe ich hier an meinen beiden VDSL100-Anschlüssen)? 7270er habe ich zwar noch ein halbes Dutzend rumfliegen, nur keine ADSL2-Strecke zum Testen mehr im Zugriff, nur VDSL2 oder UM. Tritt das Problem auch an einer 7270 als IP-Router auf (also bei „Internet via LAN1“)? ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [18. März 2017 um 02:44 UTC](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633/20 "2017-03-18T02:44:25Z")
Moin, 7362 nicht, die hab ich selbst. Aber man muss bei vielen FBoxen den Teredo-Filter ausschalten, weil die erkennt, dass das ein V6-Tunnel ist. Insbesondere an Kabelanschlüssen ist das negativ aufgefallen. Macht leider die Installation komplizierter, weil man Zugriff auf die Box braucht. Grüße Matthias [Nächste Seite](https://forum.freifunk.net/t/l2tp-tunneldigger-funktionieren-nicht-an-einer-fb-7270/12633.md?page=2)