VPN im Wohnheim für PS4

Moin,

Kann ich mir irgendwie nicht vorstellen. Du willst ja, dass Deine Büchse erreichbar wird von außen. Du willst ja nirgendswo rein in ein privates Netz. Bist Du sicher, dass damit nicht der Anmeldeclient gemeint ist, um von außen ins Campusnetz Deiner Uni zu kommen?!


OK. Ein Saarländer.
Der Cisco AnyConnect wird von den Kollegen der IT am Unicampus benutzt und zur Verfügung gestellt, um sich von außen einzuwählen über
asa1.uni-saarland.de und asa2.uni-saarland.de

Das wundert mich nicht.

Wofür eigentlich? Für WLAN? In welchem Wohnheim bist Du denn?
Denn es kann sein, dass der Wohnheimbetreiber tatsächlich sein eigenes Netz fährt und nicht direkt am Campus angeschlossen ist.
Dann macht der VPN-Client für dorthin Sinn.


Das setzt ein Portforwarding voraus. Das dürfte wahrscheinlich nicht machbar sein denn,

• Du bist wahrscheinlich nicht der Einzige, der den Internetzugang Eures Wohnheims nutzt.
• Mit hoher Wahrscheinlichkeit ist eine Firewall an Eurem Internetzugang, die den Verkehr zwar nach außen durchlässt und mittels NAT den rücklaufenden Verkehr u.a. Deinen/m Endgerät/en zuführt, aber Ports geöffnet - halte ich für unwahrscheinlich.
• Ich bezweifle, dass Du mit Frickellösungen wie reverseVPN oder ähnlichem Gedöns überhaupt Spielvergnügen haben wirst. Viele Spiele, vorallem auf peer2peer-Architektur haben das Problem, dass VPN-Benutzer das Spielvergnügen wegen lausigem Ping und hoher Latenz in den Keller ziehen.
• Trafficshaping: Je nachdem wie viele Ihr seid, kann es auch sein, dass ein Bandbreitenbegrenzer zuschlägt.

Ich sehe keine Chance, Dir zu helfen.


Du hast aber immernoch das Problem, dass wenn Du OpenVPN auf Deinem Router einrichtest davor immer noch ein dynamisches NAT liegt. Wenn kein statisches Forwarding zu Deinem Router eingerichtet ist, muss er ständig ein Port hammering gegen die Firewall ballern, damit die Portzuweisung zum Dienst auf Deinem Router in der Firewall erhalten bleibt. Was ginge wäre, wenn Du einen VPN-Client auf dem Router konfigurierst, der ein Site-2-Site-VPN zu einem Dienst aufbaut, der dann den Verkehr ins Internet routet, ohne Ports zu blocken. Das ginge aus meiner Sicht tatsächlich, wenn entsprechende VPN-Config auf der Firewall des Wohnheims erlaubt ist und passieren kann. Beherzige aber dennoch dann bitte meine Ausführungen hinsichtlich des Spielvergnügens. Das ist auf VPN eine schwierige Sache.

Stelle es Dir vor wie eine Katzenklappe, die von der Katze nur von einer Seite (der Innenseite - LAN) aus geöffnet werden kann, dann eine bestimmte Zeit (zum WAN - Internet) offensteht und wieder zufällt, wenn die Katze nicht rechtzeitig umkehrt (Antwortverkehr aus dem Internet) oder (eine) weitere Katze(n) von drinnen nach draußen gehen. Das ist NAT im Groben.

Erkundige Dich nach dem Netzwerkverwalter und frage dort an, ob ein entsprechendes Portforwarding auf Deine PS4 eingerichtet werden kann.
Die Antwort glaube ich aber schon zu kennen. Denn das würde bedeuten, dass man die entsprechenden Katzenklappen (jeder Protokoll-Port ist eine) dauerhaft öffnet und auf Deine PS4 leitet. Das ist ein Sicherheitsaspekt.

Noch etwas:
Sollte Dein Zugang einen Proxy-Server davor haben, wird es u.U. gar nicht möglich sein.