AVM VPN Problem

[duffy6]

Hallo zusammen,

möchte für meine Fritzbox 7170 einen VPN Fernzugang.

Heimnetz-Fritzbox hat ist 192.168.0.1

Die Verbdindung mit dem AVM Tool klappt, aber ein Zugriff auf die Fritzbox-Web-Oberfläche unter 192.168.0.1 ist nicht möglich. Auch ein ping ist nicht möglich.

Was mache ich falsch?

Muss dazu sagen, dass ich mich für den Fernzugriff in einer Firmenumgebung befinde!

Hier ist die config Datei:

/*
 * C:\Dokumente und Einstellungen\xxxxxxx\vpnuser.cfg
 * Mon Feb 11 20:52:43 2008
 */

version {
        revision = "$Revision: 1.30 $";
        creatversion = "1.1";
}


pwcheck {
}


datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}


targets {
        policies {
                name = "xxxxxxxxxxxxxxxxx";
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.0.241;
                remoteip = 0.0.0.0;
                remotehostname = "xxxxxxxxxxxxxxx";
                localid {
                        user_fqdn = "xxxx";
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";
                keytype = keytype_pre_shared;
                key = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx;
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.0.0 255.255.0.0";
                wakeupremote = no;
        }
}


policybindings {
}


// EOF

Danke und Gruß,
duffy6

 

[himinternational]

Möglicherweise werden im Firmennetzwerk Ports geblockt. Das lässt sich aber von hier aus nicht sagen. Den Admin fragen.

 

[duffy6]

Klar, das könnte sein.

Welche Ports müssen denn offen sein?

Gruß,
duffy6

 

[frank_m24]

Hallo,

UDP 500 und 4500, außerdem muss der Router korrektes VPN Passthrough anbieten.

 

[himinternational]

ja, am VPN Passthrough wirds wohl liegen. In Unternehmen sind die Admins meistens mit den Ports ziemlich restriktiv. Meistens ist da nur der 80er offen.

 

[duffy6]

Hi!

Laut unserem Admin kann der Router das und die Ports sind offen.

Wisst Ihr Rat?

Gruß,
duffy6

 

[himinternational]

Ich würde mal die Box resetten, die Einstellungen mit dem Tool neu erstellen und neu einspielen, die Fernzugangssoftware neu installieren und auch hier die Einstellungen neu importieren. Meistens liegt es daran, dass da irgendwas falsch gelaufen ist.

 

[duffy6]

Hab grad gesehen, dass es im firmennetz auch Rechner aus dem Netz 192.168.0.x gibt.

Allerdingskeinen, der die IP der (entfernten) Fritzbox hat (192.168.0.1).

Kann das Probleme machen?

Kann ich da mit "add route" was machen?


Gruß,
duffy6

 

[himinternational]

nein, dann solltest Du das Heimnetzwerk ändern. Die Netzwerke dürfen auf keinen Fall identisch sein. Also das Heimnetzwerk ändern und neue Konfigurationsdateien erstellen, importieren, fertig.