3 FrtizBoxen mit 2VPN verbinden

[Fakk-asrock]

Ich habe 2 Netzwerke 192.168.2.0/24 und 192.168.0.0/24, die sind via VP Verbunden. Das ganze funktioniert auch.

Nun habe ich ein 3. Netz 192.168.1.0/24 mit dem 2.0/24 ebenfalls per VPN verbunden, funktioniert auch, wenn gleich etwas holpriger. Hier komme ich auf die Fritzbox und auf eine IP per Remote desktop. allerdings kann ic hdei IP nicht anpingen.

Andersrum genauso, der Rechner kommt auf die FB im anderen Netz, auch auf die NAS, aber nicht auf Dateifreigaben oder einige andere Geräte. Auch per Statischer Route

zielnetz -------------------- Netz an dem es verbunden ist (Gateway)
192.168.0.0/24 an Gateway 192.168.2.1

kommt er nicht auf das 3. Netz "zielnetz nicht erreichbar"

gibt da was zu beachten, oder ist ne Doppel-VPN Verbindugn garnicht möglich?

[magog96]

Ich nehme an es handelt sich um das von AVM angebotene VPN und nicht OpenVPN korrekt?
Ich habe mehrere VPN Verbindungen bei meiner FritzBox Fon 7270 eingerichtet (zu zwei Freunden; zu meinen Eltern und eine Verbindung die ich mit der Fritz Software von meinem Notebook aus nutzen kann quasi als "RoadWarrior"). Jede der FB gibt über DynDNS die tatsächliche IP bekannt, sonst funktioniert das mit dem VPN eh nicht.
Damit der umgekehrte Weg funktioniert muss die "fremde" FB natürlich einen VPN-Eintrag zur eigenen FB besitzen.
Es ein Limit für die Anzahl der einrichtbaren VPNs (4? - sollte bei AVM auf der Seite stehen).

Um das Routing habe ich mich nicht weiter gekümmert, denn das macht die FB eigentlich selbst (alle anderen FB haben den integrierten DHCP Server aktiviert). Ich kann direkt die IP des "fremden" Netzes ansprechen.

Wichtig ist nur das jede FB ein anderes lokales Netz hat.
Meine FB: 192.168.27.1
FB-Eltern: 192.168.28.1
[..]

Wegen Freigaben im anderen Netz habe ich übrigens noch nie geschaut. Möglicherweise filtert die FB die Ports.

[Fakk-asrock]

klar haben die FB nen eigenes netz. und ja sie finden sich gegenseitig und über Remote Desktop läuft uach alles, nur etwas holprig. komisch nur dass RM geht, aber anpingen geht nicht. Dateifreigabe geht auch nicht.

Kommen diene Freunde denn über dich ins Netz deiner Eltern?

[masiboy]

Arbeitet die FritzBox dann nicht als NAT-Router? Wenn man von einem Netz ins andere will das hierzu Problemen kommt und die Ping Anfrage im LAN Bereich bleibt und nicht ins VPN übergeht?

[Fakk-asrock]

Ich komme generell nur einseitig vom 1. netz ins 2., liegt dadran dass es in einem gesicherten Intrenet liegt. Also nur das 1. Netz kann eine Verbindung herstellen, dann geht es beidseitig. Mit Trecert bekommt man nicht so viel raus, Ping geht zum router und dann schon zum ziel im 2. Netzwerk. Bei denen, bei denen der ping nicht geht, ist dann nach dem Router nur noch *

[masiboy]

Vielleicht die Netzwerke manuell ins Routing Protokoll rein schreiben? Klingt für mich so als würde er einseitig keine Netzadresse haben. Also vom 2ten Netz ins 1te ?

[Fakk-asrock]

Muss ich zuhause versuchen, unterwegs kommt die VPN nicht zustande.
Das abgeschirmte Netz bekommt auch keine DNS Dienst verbunden, also wirds auch immer nur einseitig bleiben müssen. Versuchs am Wochenende mal, danke schonmal

[masiboy]

Kein Problem
Aja und Tracert ip bringt deshalb nichts weil nur mit jedem "hop" (also jedem durchlaufenen Router) du die ip siehst da das Paket nur über einen geschickt wird siehst du deshalb auch nicht mehr.

Der lokale DNS-Dienst sollte von der Fritzbox kommen, bin gespannt obs mit dem eintragen der Adresse funktioniert.

[Fakk-asrock]

das ist statische IPv4 Route, ja?

Ich bin im Netz 192.168.2.0/24 auf der FB 192.168.2.1

DOrt gebe ich an Zielnetz 192.168.0.0/24 mit dem Gateway 192.168.0.1, der FB im anderen Netz. Wird nicht angenommen, da GW nicht im FB Netz. Gebe ich 192.168.2.1 ein, wird es nicht angenommen, da es die eigene FB ist. Ich kann dort also nur Routen eingeben, die über andere Router im eigenen Netz laufen? Interface kann man ja auch nicht wählen ..

Soweit auf der 7390. AUf der anderen Seite, auf der 7170 kann ic hdas sehr wohl konfigurieren:

http://abilehrte.ab.funpic.de/tpc/Zeichnung1.png

[Fakk-asrock]

Ich kann vie VNC und RDP auf einen PC zugreifen, daten hin und herschieben, aber weder Dateifreigabe noch Ping funktionieren in irgendeine Richtung.

[Fakk-asrock]

Ha, ich habe gerade 3 Fliegen mit einer Klappe geschlagen:

2 Fritzboxen mit Telefonunterstützung können jeweils VoIP-Dienste anmelden und eine VoIP Dienst bereitstellen für Softphones, die sich dann dort anmelden.

nun habe ich auf beiden FBs ein Softphone erstellt: Anmeldename 620, Passwort 0000. Gleichzeitig habe ich auf beiden Fritzboxen einen VoIP-DIenst eingetragen, mit der jeweiligen IP Adresse des anderen Gerätes, 620 und PW 0000. Gerade ausprobiert: funktioniert super.
- Nun wernde alle Anrufe an Standort A an Standort B weitergeleitet (es könne nauch nur einige Rufnummer nausgewählt werden. ACHTUNG: besser die VoIP Rufnummer ausklammern, ansonsten rufen sich die FBs selber 1000mal an!)
- Nun können Standort A und B kostenlos telefonieren (über **620 rufen sie jeweils das gegenüber an)
- Nun ist die VPN verbindung dauerhaft aktiv, sodass es kein problem mehr gibt wenn eine Seite sie nicht aufbauen kann.



was sagt ihr jetzt :P?

[Fakk-asrock]

Was mir noch in den Sinn kommt: VPN Dauerhaft aktiv, kann das zu starken (Sicherheits)Problemen führen??