L2TPIP1: IP-Tunnel mit L2TP einrichten auf Teltonika RUT951 / RUT956 ==================================================================== Artikel Nummer : 41943 Stand : 31.08.2026, 14:47:28 Revision : 6a9577e0 ________________________________________________________________________________ Mittels L2TP kann auf einfachste Art und Weise eine feste, öffentliche IPv4-Adresse auf einem Teltonika RUT951 / RUT951 und ggf. weiteren RUT-Modellen bereitgestellt werden. ________________________________________________________________________________ **Wir betreiben verschiedene Einwahl-Server zur Bereitstellung von IP-Tunnel-Verbindungen / festen, öffentlichen IPv4-Adressen. Die Anleitungen in dieser Kategorie sind speziell abgestimmt auf diesen Server:** - Name: L2TPIP1 - Hostname: l2tpip1.internet-xs.de - IP-Adresse: 212.58.69.26 - Protokoll: L2TP (+ IPSec) - Client IP-Adress-Bereich: 212.58.72.0/24 (212.58.72.1 - 212.58.72.254) - Benutzernamen-Format: ixs026-....-........ **Bitte prüfen Sie, ob Ihr IP-Tunnel-Zugang auch auf dem o.g. Server registriert ist.** ________________________________________________________________________________ Alle Arbeiten geschehen auf eigene Gefahr. Für Schäden an Soft- und Hardware sowie für Ausfälle Ihrer Infrastruktur sind Sie selbst verantwortlich. Wir können keine Unterstützung für nicht von uns getestete Szenarien, Hardware, Software und Betriebssysteme anbieten. Alle Anleitungen setzen ein Blanko- bzw. minimal konfiguriertes System voraus und sind als eine mögliche Konfigurationsvariante zu verstehen, die ggf. an Ihr lokales Umfeld und Ihre Anforderungen angepasst werden muss. Bitte beachten Sie immer die Sicherheitshinweise in der Bedienungsanleitung des Herstellers, besonders zum Betrieb von Hardware, dem Aufstellungsort und Betriebstemperaturen. Führen Sie Tests nicht in Produktivumgebungen durch. Testen Sie die Lösung ausgiebig, bevor Sie sie produktiv einsetzen. IT-Systeme sollten nur von qualifiziertem Personal konfiguriert werden. Als Administrator müssen Sie selbst abwägen, ob unsere Produkte und Dienstleistungen für Ihren Anwendungszweck und die gewünschte Verfügbarkeit geeignet sind, oder nicht. Führen Sie Änderungen nicht über eine entfernte Verbindung (Remote-Verbindung) durch. **Verwenden Sie stets sichere Passwörter, ändern Sie Standard-Passwörter umgehend ab.** ________________________________________________________________________________ ## Voraussetzungen ## Um die Schritte, die in dieser Anleitung beschrieben sind durchführen zu können, müssen folgende Voraussetzungen erfüllt sein: 1. Teltonika RUT951 / RUT951 (ggf. auch RUT240, RUTX011 usw.) (der Setup-Wizard sollte abgeschlossen sein) (z.B. RUT951 U022C0) 2. Ein aktivierter Test- oder bezalter IP-Tunnel-Zugang auf dem Server l2tpip1.internet-xs.de bzw. 212.58.69.26 3. Eine funktionsfähige SIM-Karte mit mind 1 GiByte Datenvolumen eines beliebigen Netzbetreibers / Anbieters / Tarif ## Einschränkungen ## - Der Teltonika RUT951 / RUT956 verwendet kein IPSec für die Verschlüsselung der Verbindung (Dienste, die Sie über den IP-Tunnel anbinden bleiben natürlich verschlüsselt, sofern sie eine Verschlüsselung wie TLS/IPSec o.Ä. verwenden) - Die zu erwartende maximale Upload-/Download-Bandbreite beträgt **bis zu 30 MBit/s** (Beschränkt durch Prozessor-Leistung) ## Sicherheitsvorkehrungen ## 1. **Vergeben Sie vor der Konfiguration ein sicheres Geräte-Passwort.** Ihr Teltonika RUT951 ist nach Abschluss dieser Anleitung über eine öffentliche IP-Adresse aus dem weltweiten Internet erreichbar. Falls Sie ein unsicheres Geräte-Passwort verwenden, wird das Gerät innerhalb von Minuten von automatischen Angreifern übernommen. 2. Betreiben Sie keine Dienste (z.B. Zugriff auf IP-Kamera / Webcam / Datenlogger) über unverschlüsselte Verbindungen. **Der IP-Tunnel kann keine zusätzliche Verschlüsselung bereitstellen, da er nur ein Stück der Gesamtstrecke zwischen Ihrem Client (z.B. Smartphone) und dem anzubindenden Gerät (z.B. Smart-Home-Zentrale) abdeckt**. Eine richtige Ende-zu-Ende-Verschlüsselung muss immer vom Client bis zum Server erfolgen, z.B. von dem Gerät, von dem Sie auf IP-Kameras / Datenlogger / Smart-Home-Zentrale zugreifen (z.B. Smartphone) bis zum angebundenen Gerät (z.B. Smart-Home-Zentrale) (z.B. mit HTTPS). 3. Leiten Sie keine Port-Bereiche weiter sondern immer nur einzelne Ports (wenn möglich) und immer so spezifisch wie möglich (z.B. nur Port 80/TCP, nicht Port 80/TCP+UDP) 4. **Beachten Sie die Hinweise des Geräte-Herstellers zur Anbindung von IP-Kameras / Webcams / Datenloggern / Smart-Home-Zentralen an das Internet.** Manche Hersteller (z.B. Homematic) weisen ausdrücklich darauf hin, dass die Web-Oberflächen ihrer Geräte nicht aus dem Internet erreichbar sein sollten. ## Neue Client-Konfiguration erstellen ## 1. Loggen Sie sich auf der Web-Oberfläche Ihres Teltonika RUT951 ein. 2. Navigieren Sie zu **Services** > **VPN** 3. Klicken Sie auf den Reiter **L2TP** 4. Erstellen Sie eine neue Client-Konfiguration: **Role**: Client, **New configuration name**: ixsl2tp 5. Klicken Sie auf **Add New** ## Client-Konfiguration bearbeiten ## 1. Klicken Sie in der soeben neu erstellten Zeile der Tabelle auf **Edit** 2. **Enable**: Aktiviert 3. **Server**: 212.58.69.26 oder l2tpip1.internet-xs.de **setzen Sie hier NICHT die Ihrem IP-Tunnel-Zugang zugeteilte IP-Adresse ein** 4. **Username**: Der Benutzername / Zugangskennung Ihres L2TP IP-Tunnel-Zugangs (z.B. ixs026-1234-a1b2c3d4) 5. **Password**: Das zu Ihrem IP-Tunnel-Zugang zugehörige Passwort 6. **CHAP Secret** (falls vorhanden): _leer_ 7. **Keep alive**: 30 8. **Default route**: Aktiviert 9. Klicken Sie auf **Save**. Ihr Teltonika RUT951 / RUT956 sollte nach wenigen Minuten über die Ihrem L2TP IP-Tunnel-Zugang zugeteilte feste, öffentliche IPv4-Adresse erreichbar sein: z.B. **http://212.58.72.XXX** Falls keine Verbindung hergestellt werden kann, klären Sie bitte mit Ihrem Netzbetreiber ab, ob L2TP-VPN-Pakete im Netz transportiert werden können. !! Bei der ersten Verbindung mit dem Dienst kann es bis zu 20 Minuten dauern, bis Traffic in beide Richtungen möglich ist. ## Port-Weiterleitungen konfigurieren ## Falls Sie im LAN des RUT951 / RUT956 Geräte wie z.B. Datenlogger, IP-Kameras, Smart-Home-Zentralen usw. erreichbar machen möchten, müssen Sie für jeden Dienst jedes Geräts eine Port-Weiterleitung einrichten. 1. Navigieren Sie zu **Network** > **Firewall** 2. Klicken Sie auf den Reiter **Port Forwarding** 3. Im Bereich **New Port Forward Rule** (ganz unten) 4. **Name**: z.B. IP_CAM_80 5. **Protocol**: Vorgegeben durch Ihr Gerät (z.B. TCP+UDP) 6. **External port (s)**: z.B. 8080 (kann vom "Internal Port" abweichen, sofern Ihr anzubindendes Gerät dies unterstützt) 7. **Internal IP**: Wählen Sie die LAN-IP-Adresse des Geräts aus, das Sie mittels der Port-Weiterleitung erreichbar machen möchten (diese LAN-IP sollte auf dem erreichbar zu machenden Gerät fest eingetragen sein, d.h. als "statische LAN-IP", z.B. 192.168.1.50 8. **Internal port (s)**: Vorgegeben durch Ihr Gerät (z.B. 80) 9. Klicken Sie auf **Add** 10. Klicken Sie in der Tabelle **Port Forwarding Rules** in der Zeile mit der soeben hinzugefügten Port-Weiterleitung auf **Edit** 11. Wählen Sie als **Source zone** die Einstellung **l2tp: l2tp:** aus (hellgrün hinterlegt) 12. Klicken Sie unten auf **Save** **Ihr Anzubindendes Gerät (IP-Kamera, Datenlogger usw.) sollte anschließend über die Ihrem IP-Tunnel-Zugang zugeteilte feste, öffentliche IPv4-Adresse unter Angabe des External port (s) erreichbar sein:** z.B. http://212.58.72.XXX:**8080** ## Auto Reboot (optional, empfohlen) ## Falls die Verbindung zum mobilen Datennetz oder dem IP-Tunnel-Server verloren geht, kann mittels einem konfigurierten Auto-Reboot das Gerät automatisch neu gestartet werden. Vor allem bei Geräten, die sich an entlegenen Standorten befinden, hat sich der Auto Reboot schon vielfach bewährt. 1. Navigieren Sie zu **Services** > **Auto Reboot** 2. Klicken Sie in der vorhandenen Zeile auf **Edit** 3. Enable: **Aktiviert** 4. No action on data limit: **wenn möglich, deaktiviert** 5. Action if no echo is received: **Reboot** 6. Interval between pings: **5 mins** 7. Ping timeout (sec): **5** 8. Packet size: **56** 9. Retry count: **3** 10. Interface: **Automatically selected** 11. Host to ping: **212.58.72.1** 12. Klicken Sie auf **Save** Fehlerdiagnose -------------- 1. Bitte prüfen Sie alle Schritte der Konfigurationsanleitung. Anleitungen werden von uns getestet, bevor sie veröffentlicht werden. Wir verwenden diese Anleitungen selbst für die Konfiguration von Geräten, die wir an Kunden versenden. 2. Ist das Gerät mit dem Mobilfunknetz verbunden? 3. Stimmt die Uhrzeit auf dem Gerät? 4. Speichern Sie die VPN-Konfiguration (Services > VPN) erneut ab, damit wird der Dienst neu gestartet. 5. **Starten Sie das Gerät neu, damit der Protokollringpuffer neu initialisiert wird. Falls Sie das Gerät vor Generierung der Protokolldaten nicht neu starten, können wir keinen Support leisten da die benötigten Startprotokolle fehlen.** 6. Navigieren Sie zu System > Administration > Reiter "Troubleshoot" 7. Schicken Sie uns unter Angabe Ihres Benutzernamens und der zugeteilten IPv4-Adresse sowie einer genauen Fehlerbeschreibung folgende Daten an info@internet-xs.de 8. System log: Show (Ausgabe per E-Mail zuschicken) 9. Kernel log: Show (Ausgabe per E-Mail zuschicken) 10. Include GSMD information: Aktivieren 11. Include PPPD information: Aktivieren 12. Include chat script information: Aktivieren 13. Include network topology information": Aktivieren 14. Troubleshoot file: Download (Ausgabe per E-Mail zuschicken) ________________________________________________________________________________ ## Impressum ## Verantwortlich für die Inhalte in diesem Dokument: Internet XS Service GmbH Internetagentur Heßbrühlstr. 15 70565 Stuttgart Telefon: 07 11/78 19 41 - 0 Telefax: 07 11/78 19 41 -79 E-Mail: info@internet-xs.de Internet: www.internet-xs.de Geschäftsführer: Helmut Drodofsky Registergericht: Amtsgericht Stuttgart Registernummer: HRB 21091 UST.IdNr.: DE 190582774 Alle Preise, sofern nicht ausdrücklich anders gekennzeichnet, inkl. gesetzlich geldender deutscher MwSt. Angebote, sofern nicht ausdrücklich anders gekennzeichnet, gültig bis 4 Wochen nach Zusendung / Abruf. Die Weiterverbreitung dieses Dokuments, der darin befindlichen Inhalte, auch nur Auszugsweise, ist nur mit ausdrücklicher Genehmigung der Internet XS Service GmbH gestattet. © 2026 Internet XS Service GmbH. Alle Rechte vorbehalten. ________________________________________________________________________________ Erstellt : 31.08.2026, 14:46:28 Zuletzt geändert : 31.08.2026, 14:47:28 Revision : 6a9577e0 Tags : l2tpip;rut951;rut956;ipv4;ip-tunnel;teltonika;rutx011;rutx012 Permanenter Link : https://www.internet-xs.de/kb/41943 HTML : https://www.internet-xs.de/kb/l2tpip1/ip-tunnel-mit-l2tp-einrichten-auf-teltonika-rut951-rut956-41943 PDF : https://www.internet-xs.de/kb/Internet-XS_KB-41943-6a9577e0.pdf Markdown : https://www.internet-xs.de/kb/Internet-XS_KB-41943-6a9577e0.md