AVM 7270: VPN-Probleme

[keysome]

Hallo allesamt,

ich habe ein Problem VPN in der 7270 betreffend und finde leider keinen Fehler und auch keine Erklärung:

Ich habe zwei AVM 7270 per VPN verbunden. In beiden Boxen werden die VPNs auch angezeigt als verbunden (grün). Die erste Box hat die IP 192.168.0.1, die zweite die 192.168.1.1.

Greife ich nun von Box 1 auf die Oberfläche der Box 2 zu und gebe dazu 192.168.1.1 ein funktioniert dies bestens. Ich bekomme die jeweilige entfernte 7270-Oberfläche. Auch umgekehrt von Box 2 auf Box 1 mit 192.168.0.1 funktioniert dies problemlos. Auch der Zugriff auf Dateien auf den angeschlossenen USB-Sticks per \\192.168.1.1 bzw. \\192.168.0.1 funktioniert reibunglos. Möchte ich jedoch auf Rechner des jeweiligen anderen Netzwerks zugreifen, die sich hinter der jeweiligen 7270 befinden, so funktioniert gar nichts. Bspw. auf den Rechner \\192.168.1.100 oder auch umgekehrt auf den Rechner \\192.168.0.100. Nach einiger Zeit erscheint die Meldung dass der Rechner nicht gefunden werden kann. Andere Rechner, die direkt an der selben Box angeschlossen sind können problemlos darauf zugreifen. An Firewalls oder nicht gesetzten Freigaben kann es daher kaum liegen. Greife ich bspw. von 192.168.0.101 auf \\192.168.0.100 zu, funktioniert dies reibungslos. Die gilt auch von bspw. 192.168.1.101 auf \\192.168.1.100. Nur sobald auf die jeweiligen Rechner der entfernten Box zugegriffen wird, funktioniert der Zugriff über VPN leider nicht.

Hat jemand eine Idee oder Vorschläge?

Vielen Dank und schöne Ostertage
keysome

 

[frank_m24]

Hallo,

An Firewalls oder nicht gesetzten Freigaben kann es daher kaum liegen.

Oh doch, kann es. Die meisten Firewalls lassen nur Datenverkehr des eigenen Subnetzes durch. Anfragen von der anderen Seite des VPNs kommen aber aus einem fremden Subnetz. Bedenke: Die AVM VPN Lösung routet vollwertig, da ist kein NAT im Spiel. Die Anfragen behalten ihre ursprüngliche Quell-IP - kommen also aus einem fremden Subnetz.

Eine weitere mögliche Ursache ist die IP-Konfiguration. Wenn du bei der VPN-Einrichtung die IP der Box und nicht ihr Subnetz eingegeben hast, wird die Subnetzmaske auf "32 - 255.255.255.255" gestellt - nur noch die Box ist per VPN erreichbar, nicht mehr das Netz dahinter.

 

[keysome]

Hallo Frank,

vielen Dank für Deinen Tipp. Das werde ich gleich probieren mit der Firewall. Seltsam finde ich dann nur, dass die Firewall nicht anspricht und den Zugriff abfragt. Aber ein Versuch wird mich gleich schlauer machen.
Áls IP habe ich 192.168.0.0 bzw. 192.168.1.0 eingegeben, sowie als Subnetzmaske 255.255.255.0. Ich glaube damit addressiert man das ganze Subnetz?!?

 

[frank_m24]

Hallo,

Áls IP habe ich 192.168.0.0 bzw. 192.168.1.0 eingegeben, sowie als Subnetzmaske 255.255.255.0. Ich glaube damit addressiert man das ganze Subnetz?!?

Ja, das hört sich korrekt an.

 

[keysome]

Hallo Frank,

es war die Windows Firewall von Vista. Vielen Dank für die Lösung!!!
Allerdings habe ich nun das nächste Problem. In der Windows Firewall muss ich nun Ports freigeben damit der Zugriff von außerhalb mit \\192.168.0.100 klappt.

Was hat es denn mit den \\ genau auf sich? Wird hierdurch nur ein bestimmter Port angesprochen, den ich in der Firewall öffnen kann? Oder für was konkret steht das \\? Ich bin auf dem Gebiet wirklich Laie. ;-)

Vielen Dank.

 

[frank_m24]

Hallo,

In der Windows Firewall muss ich nun Ports freigeben damit der Zugriff von außerhalb mit \\192.168.0.100 klappt.

Echt? Einzelne Ports? Da hast du aber einiges zu tun. Geht das nicht irgendwie auf Applikationsebene? Also nur sagen "Netzwerkfreigaben sind erlaubt" oder so?

Was hat es denn mit den \\ genau auf sich?

Das ist die interne Notation von Windows, um auf die Netzwerkumgebung zuzugreifen. Mit einem Protokoll oder Portnummern hat das erst mal nichts zu tun, jedenfalls nicht unmittelbar.