7170 VPN Problem: kein Zugriff auf NAS im entfernten Netz

[michaelhilger]

Hallo, habe bei folgender Konfiguration das Problem, dass ich keinen Zugriff auf mein NAS im entfernten Netz bekomme:

entferntes Netz:

IP der FRITZ!Box Fon WLAN 7170 mit Firmware v29.04.51: 192.168.1.1
IP des NAS auf das ich zugreifen möchte: 192.168.1.10
Subnet-Maske: 255.255.255.0

lokales Netz (Büro):

IP der FRITZ!Box Fon WLAN 7050 mit Firmware v14.04.33: 192.168.0.1
IP meines Computers: 192.168.0.10
Subnet-Maske: 255.255.255.0

Fernzugang ist aktiv, zugewiesene IP: 192.168.1.5 Auf die FRITZ!Box Fon WLAN 7170 kann ich über Eingabe der IP (192.168.1.10) zugreifen. Folgendes wird mir dort unter Fernzugang angezeigt:


[Edit frank_m24: Bilder vom externen Hoster hier eingefügt.]

Was mache ich falsch?

Für schnelle Hilfe wäre ich sehr dankbar.

MfG, Michael

 

[informerex]

lt. screen ist doch beides 192.168.1.X

 

[michaelhilger]

OK, was müsste denn geändert werden, "entferntes Netz" auf die IP meines PC`s, oder wie?

 

[frank_m24]

Hallo,

welche Subnetzmaske hast du in der Konfiguration in dem AVM Tool angegeben? Wie versuchst du, auf das NAS zuzugreifen? Die Windows Netzwerkumgebung funktioniert nicht via VPN.

 

[michaelhilger]

Hallo Frank,
das ist eben auch komisch, das Tool schreibt mir da die "32 - 255.255.255.255" hin, die 255.255.255.255 finde ich dann auch in den cfg-Dateien wieder. Wie gesagt, die Verbindung steht und ich kann sogar die Oberfläche der entfernten Fritz!Box aufrufen.
Wollte dann per \\192.168.1.10\"Freigabename" ein Netzlaufwerk verbinden, leider ohne Erfolg.

Habe gerade mal versucht, einen Ping zu senden, auch zu einem anderen PC in dem selben Netz > geht auch nicht (Zeitüberschreitung)
Muss ich noch irgendwelche Portfreigaben einrichten?

 

[frank_m24]

Hallo,

das ist eben auch komisch, das Tool schreibt mir da die "32 - 255.255.255.255" hin, die 255.255.255.255 finde ich dann auch in den cfg-Dateien wieder.

Das ist die Ursache. Zur Info: Ein Subnetz endet (eigentlich) immer auf ".0", also ist die korrekte Einstellung 192.168.1.0. Mit einer "0" am Ende kannst du als Subnetzmaske auch "24 - 255.255.255.0" auswählen, und dann klappts auch mit dem Zugriff aufs NAS.

 

[michaelhilger]

Hallo Frank,
ich gebe jetzt also der Fritz!Box die IP 192.168.1.0 und wähle 24-255.255.255.0 aus. Welche Adresse musss ich dann unter "IP-Adresse des Benutzers im Netz der Fritz!Box" in dem Tool eingeben? Auch eine aus dem Subnet 192.168.1.xxx?
Gruß, Michael

 

[frank_m24]

Ja klar. Steht auch so in der Anleitung von AVM.

 

[michaelhilger]

...ja, ja wer lesen kann ist klar im Vorteil! Werde das jetzt umsetzen, muss dafür leider einmal hin- und herfahren. Bin gespannt, ob es funktioniert. Vielen Dank erstmal bis hierhin!
Schöne Grüße, Michael

 

[michaelhilger]

Hallo Frank,
herzlichen Dank für Deine Hilfe, es funktioniert wunderbar!

Schöne Grüße, Michael

 

[Zubertus]

Hallo
und sorry erst mal das ich das alte Ding zum leben erwecke

ich wollt nur ma fragen ob man in einem FB-vpn auf das FB-NAS der entfernten BOX zugreifen kann?

in meinem Fall nutze ich ne 7390 und ne 7270 an beide ist ne hdd angeschlossen und als NAS freigegeben

 

[RalfFriedl]

Hast Du schon mal daran gedacht, es einfach auszuprobieren?

 

[Zubertus]

gute frage!
(so schlecht wie ich mich ausgedrückt habe)

ja ich habs schon probiert geht aber nicht und bevor ich mich jetzt stundenlang auf fehler suche begebe wollt ich ma fragen ob es überhaupt möglich ist.

 

[RalfFriedl]

Hast Du alle Großbuchstaben schon im ersten Beitrag verbraucht?

Ich wüßte keinen Grund, warum es nicht möglich sein sollte. Aber ohne genauere Diagnose wirst Du vermutlich nicht weiterkommen.

 

[Zubertus]

Ich muß leider gestehen das ich der deutschen Rechtschreibung und Grammatik nicht wirklich mächtig bin. Ich bitte dies zu entschuldigen.

Ich bin ja auch der Meinung das es prinzipiell funktionieren sollte.

um es mal genauer zu machen:
es handelt sich eigentlich um ein vpn mit 3 FBs
zwei 7270 eine davon mit angeschossener HDD
und eine 7390 mit angeschlossener HDD
alle haben die neuste offizielle Firmware also keine lab version oder mod.

die ip bereiche sehen wie folgt aus
7390 - 192.168.1.0
7270 - 192.168.2.0
7270 - 192.168.3.0

ich kann alle boxen anpingen und komme auch auf ihr Webinterface.
sprich ich bin lokal in 192.168.1.0 und kann auf box 192.168.2.1 und 192.168.3.1 zugreifen.
lokal kann ich auch mit \\192.168.1.1\HDD1 auf die HDD zugreifen.

wenn ich jetzt aus dem Netz 192.168.2.1 versuche auf \\192.168.1.1\HDD1 zu zugreifen versuche bekomme ich ne Fehlermeldung das ich keine Rechte besitze bzw das nicht drauf zugerifen werden kann.

falls es von belang ist ich nutze auf den Rechnern Win7 x64.
aber damit dürfte es ja nix zum tun haben da die freigabe ja direkt von der FB aus geht.
Ich hoffe das war jetzt einigermaßen verständlich

 

[RalfFriedl]

Wenn sofort eine Meldung kommt, daß kein Zugriff erlaubt ist, dann ist es eher nicht ein Netzwerk-Problem. Dieses würde sich als eine Verzögerung und schließlich als Timeout zeigen.
Du kannst aber zur Kontrolle mit telnet eine Verbindung auf die Samba-Ports ausprobieren.

telnet 192.168.1.1 139
telnet 192.168.1.1 445

Hierbei geht es nur darum, ob laut telnet eine Verbindung möglich ist oder nicht. Sonst wirst Du von der telnet Verbindung keinen Nutzen haben.
Wenn die Verbindung über telnet möglich ist, hat das Problem nichts mehr mit dem VPN zu tun.
Da Du unmodifizierte Boxen verwendest, könntest Du auch mal bei AVM nachfragen.

 

[Zubertus]

Da Du unmodifizierte Boxen verwendest, könntest Du auch mal bei AVM nachfragen.

das könnt ich machen aber wenn ich es selber oder mit eurer Hilfe herausbekomme ist meine Lerneffekt größer.

ich werd das später mal testen.
Jetzt nutze ich das schöne Wetter bei nem lecker EIS. :spocht:
trotzdem danke Erstmal ich melde mich wenn ichs ausprobiert habe.

 

[Zubertus]

So nachdem ich nochmal alle Einstellungen überprüft habe und die vpn configs neu erstellt hab funktioniert es.
Nur wo da der Fehler lag? Ich hab keine Ahnung!
aber trotzdem Besten Dank für deine mühen.