Opnsense im MultiWAN, Probleme mit Disney Plus

[Peterwinkl]

Guten Tag!
Ich bin neu hier im Forum also bitte ich schon einmal um Entschuldigung falls ich hier etwas falsch mache oder übersehe.
Ich verspreche mich zu bessern im Fall der Fälle!

Zum Thema:
Ich habe meine Opnsense mit meinem Vater installiert. Er war über 45 Jahre in der IT und konnte mir bis zu seinem Tod letztes Jahr immer verständlich weiterhelfen.
Jetzt muss ich ohne ihm zurecht kommen und tuhe mir ab und an etwas schwer.

Ich hatte bis Anfangs diesen Jahres eine einfache Internetverbindung über LTE. Die Verbindung wird bei uns in Österreich nur über NAT bereitgestellt und man hat daher keine echte öffentliche IP. (Downloadrate mit glück 50Mbit)
Nun wollte ich mein eigenes VPN um auf meine Daten auch unterwegs zugreifen zu können.
Da die Verbindung immer knapper wurde (Streaming von zwei Fernsehern und dann noch ein Gamer im Jugendzimmer) habe ich mir einen neuen Router mit neuem Zugang besorgt. (5G mit 150Mbit)
Soweit auch alles ok. Alles funktioniert.
Nun habe ich den ISP um eine echte öffentliche IP gebeten um meinen eigenen VPN Server zu erreichen.
Funktioniert soweit. VPN funktioniert. Leider ist es keine Fixe IP aber man nimmt was man kriegen kann.
Seit dem funktioniert Disney Plus nicht mehr. Alle anderen Streaming Dienste sind einwandfrei.
Dann hat sich noch ergeben das die Verbindungen immer wieder mal abgerissen sind.
Was tun?
MultiWAN ist wohl das Ziel.
Eingerichtet und Internet bleibt stabil.
Jetzt ist es so das Disney Plus funktioniert sobald ich den alten Router als primäres Gateway nutze aber sobald ich das 5G Gateway verwende ist damit wieder schluss.
Also Alias mit den Disney Domains erstellt.
Firewall Regel erstellt um den Verkehr für Disney Plus über das LTE Gateway zu leiten.
Funktioniert nur leider nicht.

Ich habe so ziemlich alles was ich finden konnte ausprobiert.
Irgendetwas habe ich falsch gemacht.
Aber was?
Mein Vater hätte wahrscheinlich drei Klicks gemacht und gewusst was los ist und drei Klicks später würde alles funktionieren.
Ich bin leider nicht so schlau und hoffe daher hier auf Hilfe.
Wer es bis hier her geschafft hat dem danke ich jetzt schon für seine Geduld.
MfG
Peter

[osmom]

Hat dein Disney Plus schon jemals über die 150 Mbit Verbindung funktioniert?

[Peterwinkl]

Vielen Dank für die schnelle Antwort.
Ja. Bevor ich die öffentliche IP Adresse bekommen habe. Ab dem Zeitpunkt habe ich den Router auf brige mode gestellt. Dann haben wir einige Tage kein Disney Plus geschaut. Dann ist es erst aufgefallen.
Das es über die 150Mbit Verbindung nicht klappt ist aber schon akzeptiert. Selbst wenn ich eine neue IP bekomme funktioniert es nicht. Die Frage ist warum die Firewall Regel die Disney Plus über die 50Mbit Verbindung schicken soll nicht funktioniert.

Sorry. Ich habe vergessen zu erwähnen das immer der Fehler 73 kommt.
Ich nutze VPN nur für den Zugriff auf meine Daten wenn ich unterwegs bin.
Ich weiß das mein ISP die öffentliche IP von einem Cloud Dienst in Deutschland bereitstellen lässt. Eventuell vergiebt der die "verbrannten" von einem VPN Provider.

[viragomann]

Hallo!

Ich habe vergessen zu erwähnen das immer der Fehler 73 kommt.

Was das bedeutet, weißt du wohl?
Disney blockiert deine IP aus irgendeinem Grund. Vielleicht, weil sie meinen, dass es eine VPN ist, vielleicht, weil die IP ihren Informationen zufolge zu einem Land gehört, in dem sie den Service nicht ambieten.

Du wärst wohl schlauer, wenn sie dir den Grund verraten würden. Könntest ja mal nachfragen.
Nachdem es keine fixe IP ist, muss das aber den ganzen Pool betreffen.

Du kannst auch selbst mal mit einen Internet-Service überprüfen, was zu deiner IP bekannt ist. Bspw. auf
https://www.geolocation.com
https://ipfingerprints.com/geolocation

Die zeigen dir u.a. das Land und den Eigner deiner IP an.
Die Angaben sind aber nicht immer korrekt. Es gibt es noch weitere Services (müsstest die Websuche bemühen), da kannst du vergleichen.

Sind da aber Land oder ISP nicht korrekt, hat letzterer vielleicht seinen neuen IP-Block nicht registrieren lassen. Dann könntest du diesen auffordern, das nachzuholen.

Stimmen die Angaben, nutzt vielleicht Disney einen Geo-Location Service, der seine Daten nicht aktuell hält. Oder sie horten selbst Listen mit VPN-Provider Pools, von welchen ein Pool nicht entfernt wird, wenn der Provider diese schon weitergegeben hat. Da könntest du an Disney herantreten.

Deine VPN ist ja wahrscheinlich ein VPN-Server, der nur Clients von außen in den Netz einbindet. Der kann für das Problem nicht verantwortlich sein.

Also Alias mit den Disney Domains erstellt.
Firewall Regel erstellt um den Verkehr für Disney Plus über das LTE Gateway zu leiten.
Funktioniert nur leider nicht.

Die Regel steht ganz oben im Regelsatz des Interfaces?

Ob es mit den Domains allein funktioniert, kann ich dir auch nicht sagen. Wenn du das beantwortet haben möchtet, könntest du wahrscheinlich in einem anderen Forum mehr Glück haben.
Falls das nicht reicht, wäre vielleicht der bessere Ansatz, den gesamten Upstream-Traffic von der bestimmten Quell-IP (also TV, Box) auf das Gateway zu leiten, und zwar auch DNS-Anfragen. Dazu müssten die Geräte aber für einen öffentlichen DNS Server konfiguriert werden.
Es könnte nämlich sein, dass Disney auf DNS Leaks prüft, und dann wärst du sonst durchgefallen.

[bamf]

Was der Fehler bedeutet, hättest du doch recht schnell rausfinden können https://help.disneyplus.com/en-GB/article/disneyplus-error-73

Disney verweigert deiner IP-Adresse den Zugriff. Das hat gar nichts mit der OPNSense zu tun.

Ich weiß das mein ISP die öffentliche IP von einem Cloud Dienst in Deutschland bereitstellen lässt. Eventuell vergiebt der die "verbrannten" von einem VPN Provider.

Ja, genau danach klingt das. Aber was "von einem Cloud Dienst in Deutschland bereitstellen lässt" überhaupt bedeuten soll, ist mir nicht ganz klar. Kontaktiere deinen ISP, nur der kann dir helfen.