VPN-Verbindungsfehler: DNS, Transport und Netzgrenzen
Bestimmen Sie die Fehlerphase: DNS, Serververbindung, Anmeldung oder Weiterleitung. Das hilft mehr als Vermutungen anhand des Netzbetreibers.
Inhalt des Artikels
Bestimmen Sie die Fehlerphase: DNS, Serververbindung, Anmeldung oder Weiterleitung. Das hilft mehr als Vermutungen anhand des Netzbetreibers.
Praktische Prüfung
Ein VPN-Ausfall beweist keine Protokollfilterung: DNS, Paketverluste, falsche Uhrzeit, MTU und Konfigurationsfehler können ähnlich aussehen. Beginnen Sie mit einem reproduzierbaren Test und sichern Sie die funktionierende Konfiguration. Stimmen Sie Tests in verwalteten Netzen mit der Administration ab; umgehen Sie keine Firmenrichtlinien.
Prüfen Sie normales HTTPS ohne Tunnel, die Namensauflösung des VPN-Servers und den konfigurierten Transport. Vergleichen Sie dieselbe Konfiguration in einem anderen erlaubten Netz. Trennen Sie Tunnelaufbau und Datenübertragung: Eine erfolgreiche Anmeldung bestätigt weder Routing noch DNS.
Ändern Sie jeweils einen Parameter. Bestimmen Sie die MTU durch Messungen statt durch einen pauschalen Wert. Schalten Sie Zertifikatsprüfung und Geräteschutz nicht ab. Ist UDP nicht verfügbar, verwenden Sie nur einen von Gateway und Client unterstützten Ersatztransport. Erfassen Sie für den Support Uhrzeit, Clientversion, Fehlercode und bereinigte Protokolle. Stellen Sie danach die Ausgangskonfiguration wieder her; veröffentlichen Sie keine Schlüssel, internen Adressen oder vollständigen Nutzerprotokolle.
Offizielle Dokumentation
Herausgeber: vpn.how