VPN Zugang Fritz!Box wie einrichten? (FW 29.04.34-7728)

was hälts du denn davon einfach mal im entsprechenden thread zu dieser firmware zu lesen oder, wenn du mit lesen nicht weiterkommst, dort zu fragen?

mfg
hans

ps: dazu braucht man nicht einmal die suchfunktion.

Ich habe exakt das gleiche Problem, wie der Themenstarter. Der Thread zur Firmware ist leider geschlossen und ich habe trotz längerer Recherche nicht in diesem Forum gefunden.

Der Fernzugangsclient auf meinem Windows-XP-Rechner meldet, dass die Verbindung aufgebaut ist, jedoch befinde ich mich nach wie vor im selben Netzwerk, wie vorher. Was muss ich tun um auf den Gateway meines lokalen Netzwerks (Fritzbox) zuzugreifen?

Falls ich Informationen leifern sollte, welche sind dies?

Viele Grüße,
Uwe

Da kann man zunächst mal auf die How-To's bei AVM verweisen. Im VPN Portal gibt es sehr schöne Anleitungen. Hier im Forum hilft die Suchfunktion. Die 192.168.1.201 kannst Du im übrigen ja nicht anpingen, das bist Du ja selber wenn der Tunnel steht. Gegebenenfalls einfach mal die Box und den entfernten Rechner neu starten, also die üblichen Sachen. Übrigens, man kann VPN aus dem lokalen Netz nicht testen. Vielleicht liegts daran. VPN-Verbindung geht nur von ausserhalb.

jukey schrieb:

Der Thread zur Firmware ist leider geschlossen und ich habe trotz längerer Recherche nicht in diesem Forum gefunden.

Zum Vergrößern anklicken....

Hallo und herzlich willkommen,

wenn der Thread geschlossen ist, dann ist die Firmware wohl veraltet. Aktuell ist der hier:
VPN-Firmware für FRITZ!Box Fon WLAN 7170 v29.04.34 verfügbar (nicht LABOR)
Ich würde mal so blind einen Fehler in deiner Konfiguration vermuten. Da du nicht viel dazu sagst, lässt sich das aber nicht näher eingrenzen.

Gruß

Marsupilami

VPN Tunnel steht, wird aber nicht verwendet

Hi, ich denke das Problem ist nicht unbedingt von der Firmware abhaengig, sondern ein grundsaetzliches Problem, wie AVM den Tunnel realisiert.

Ich habe identisches Problem, der Tunnel wird erfolgreich hergestellt, kann aber nicht angesprochen werden.

Wenn ich mir mit ipconfig /all die Konfiguration anzeige, ist von einem Tunnel nichts zu sehen - von anderen VPN Clients kenne ich das so, das eine virtuelle Netzwerkarte sichtbar ist, die eine Standard-gateway bereitstellt (den Tunnel) über den man ins Firmennetz kommt.

Bei mir sehe ich nur meine Wlan Karte, mit der IP Adresse und der Gateway, wie sie mir vom lokalen Netzwerk bereitgestellt wurde.

Auf der Fritzbox selbst sehe ich, dass ich verbunden bin und eine IP im (Remote) Netz der Fritz Box habe ... nur wie gesagt, lokal weiss mein Rechner nichts davon.

Irgendwelche Vorschlaege?

(verwende 7270 mit FW 54.04.55-10393, das Thema findet sich auch bei anderen Boxen und anderen Firmware versionen, allerdings ohne Lösung)

Danke+Gruss

Hallo,

bearinstinct schrieb:

Hi, ich denke das Problem ist nicht unbedingt von der Firmware abhaengig, sondern ein grundsaetzliches Problem, wie AVM den Tunnel realisiert.

Zum Vergrößern anklicken....

Es gibt kein grundsätzliches Problem mit dem Tunnel von AVM. Der funktioniert ganz hervorragend.

bearinstinct schrieb:

Ich habe identisches Problem, der Tunnel wird erfolgreich hergestellt, kann aber nicht angesprochen werden.

Zum Vergrößern anklicken....

Wie geht der Client ins Internet? Stimmen die Subnetzeinstellungen?

bearinstinct schrieb:

Wenn ich mir mit ipconfig /all die Konfiguration anzeige, ist von einem Tunnel nichts zu sehen - von anderen VPN Clients kenne ich das so, das eine virtuelle Netzwerkarte sichtbar ist, die eine Standard-gateway bereitstellt (den Tunnel) über den man ins Firmennetz kommt.

Zum Vergrößern anklicken....

Bitte lies dich ein bisschen ein in die Doku und die Threads hier zu dem Thema, die Frage ist überflüssig. AVM benutzt einen Netzwerkdienst, kein virtuelles Device. Also gibts nichts zu sehen bei ipconfig.
Außerdem: Das Standardgateway sollte man nur in Ausnahmefällen über VPN leiten. Virtuelle VPN-Netzwerkkarten sind das Ziel einer Subnetzroute ins Zielnetz, aber selten das der Default-Route.

bearinstinct schrieb:

Irgendwelche Vorschlaege?

Zum Vergrößern anklicken....

Analysiere, ob der Internetzugang des Clients alle Anforderungen für VPN erfüllt.

Frank, danke fuer die schnelle Antwort

frank_m24 schrieb:

Hallo,

Es gibt kein grundsätzliches Problem mit dem Tunnel von AVM. Der funktioniert ganz hervorragend.

Zum Vergrößern anklicken....

Das glaube ich gerne ... nur scheint er eben nur unter bestimmten Bedingungen zu klappen und die Systeme derjenigen die in diesem Thread oder anderen die Frage stellen erfüllen sie nicht ...

frank_m24 schrieb:

Wie geht der Client ins Internet? Stimmen die Subnetzeinstellungen?

Zum Vergrößern anklicken....

Fritz Box (192.68.178.1) liegt in anderem Adressbereich als Client (192.168.0.xxx), Subnetz Maske in beiden Fällen 255.255.255.0

frank_m24 schrieb:

Bitte lies dich ein bisschen ein in die Doku und die Threads hier zu dem Thema, die Frage ist überflüssig. AVM benutzt einen Netzwerkdienst, kein virtuelles Device. Also gibts nichts zu sehen bei ipconfig.
Außerdem: Das Standardgateway sollte man nur in Ausnahmefällen über VPN leiten. Virtuelle VPN-Netzwerkkarten sind das Ziel einer Subnetzroute ins Zielnetz, aber selten das der Default-Route.

Zum Vergrößern anklicken....

Point taken....

frank_m24 schrieb:

Analysiere, ob der Internetzugang des Clients alle Anforderungen für VPN erfüllt.

Zum Vergrößern anklicken....

Was sind die Voraussetzungen?? Ich habe dazu weder bei AVM noch hier etwas hilfreiches gefunden.

Ich habe den Client in die DMZ gestellt und die lokale Firewall ausgeschaltet ... zumindest fuer die jeweiligen Verbindungsversuche ....

Der (Windows XP) IPSec Dienst stand auf automatisch startet aber nicht, die 3 Dienste die die Fritz VPN Software installiert hat sind gestartet, .... ich vermute mal das das seine Richtigkeit hat und ich habe IPSec jetz auf manuell gestellt.

Werden noch andere Dienste benötigt?

Danke+Gruss

Hallo,

bearinstinct schrieb:

Was sind die Voraussetzungen??

Zum Vergrößern anklicken....

Zum einen muss der Zugang an sich VPN erlauben. Besonders Mobilfunkanbieter sperren VPN und wollen extra Geld dafür. Dann muss der Zugang schnell genug sein. Die Erfahrung lehrt, das GPRS oder Modem- und ISDN Verbindungen nicht ausreichen, UMTS bzw. DSL sollte es schon sein. Nicht zuletzt muss der Router auf der Client-Seite korrektes VPN Passthrough implementieren - leider nicht selbstverständlich. Natürlich müssen auch die Firewall-Regeln auf der Client Seite VPN zulassen.
Wenn man all das einhält, dann gibt es eigentlich wenig Probleme mit der AVM Lösung.

frank_m24 schrieb:

Hallo,
Nicht zuletzt muss der Router auf der Client-Seite korrektes VPN Passthrough implementieren - leider nicht selbstverständlich. Natürlich müssen auch die Firewall-Regeln auf der Client Seite VPN zulassen.

Zum Vergrößern anklicken....

Hmm, ich hätte mal vermutet, da Fritz!Fernzugang den erfolgreichen Aufbau des Tunnels vermeldet, dass es sich eher um ein lokales Problem auf dem Client Rechner handelt ... sprich aus irgendeinem Grund werden die Daten nicht in den Tunnel geroutet ....

Der Zugang ist DSL mit Client Rechner in der DMZ + VPN Passthrough ist im Router auswählbar und aktiviert + Software Firewalls deaktiviert. Das sollte also soweit klappen.

Ich habe mir gerade den Output von monitor.exe aus dem Fernzugangsverzeichnis angesehen. Da steht Quelle 192.168.178.201 (client ip, soweit ok) und Ziel 192.168.178.0 .... ist das korrekt so? muesste das iel nicht die IP der Fritz Box sein, also 192.168.178.1??

Ich habe mir die Konfigurationsdateien nochmal neu erzeugt und in Client und Server importiert, das Ergebnis ist jedoch dasselbe.

Danke+Gruss

Nein, das Ziel ist ja das ganze Netzwerk also 192.168.178.0
Ich würde die ganze Konfiguration mal dahingehend ändern, dass keine Netzwerk den 192.168.178.* Adressraum nutzt. Das scheint problematisch zu sein und wird in der Konfigurationssoftware auch explicit so angegeben.

Hallo,

bearinstinct schrieb:

Hmm, ich hätte mal vermutet, da Fritz!Fernzugang den erfolgreichen Aufbau des Tunnels vermeldet, dass es sich eher um ein lokales Problem auf dem Client Rechner handelt ... sprich aus irgendeinem Grund werden die Daten nicht in den Tunnel geroutet ....

Zum Vergrößern anklicken....

Man kann bei einer Anbindung über ePlus Mobilfunk auch die Verbindung aufbauen, nur Daten fließen keine. Das klappt erst, wenn man das IPSec Paket zusätzlich bucht ...
Der Verbindungsaufbau ist uninteressant. Der klappt meistens.