Einrichtung von VPN und Fernwartung bei 7170

[jazde86]

Ich brauche mal Hilfe bei der Einrichtung von VPN und Fernwartung bei der FRITZ!Box Fon WLAN 7170 mit Labor-Version 29.04.93-10387. Konnte leider weder bei AVM, noch hier im Forum eine richtig gut erklärende Anleitung finden.

Wenn ich Benutzer und Kennwort in der Labor-Version 29.04.93-10387 eingebe, was muß ich dann noch für Ports freigeben? DynDNS-Konto ist aktiv und die IP-Adresse wird auch übergeben, aber wenn ich im Browser die Domain

https://meinname.homeip.net

aufrufe passiert einfach gar nichts.

Und das mit dem VPN verstehe ich auch nicht wirklich? Muß ich da noch in der Windows-Firewall und in der FRITZ!Box extra für Ports freigeben?

 

[frank_m24]

Hallo,

deine dynamische IP wird bei homeip richtig gesetzt? Von wo rufst du die Seite auf? Von Zu Haus? Oder von extern?

Bezgl. VPN halte dich am besten an die Anleitungen im VPN Portal. Dort ist alles erklärt. Portweiterleitungen brauchst du in beiden Fällen nicht.

 

[jazde86]

Ich hatte die Adresse selbst aufgerufen und auch von anderen testen lassen. Heute funktioniert es nun, ich selbst und auch andere Leute landen bei Eingabe der Adresse auf meinem per XAMPP lokal aktiven Apache, sprich localhost. Wieso leitet der Router darauf um? Gestern lags wohl an den DNS-Änderungen, die immer bis zu 48 Stunden benötigen. Hatte den Account erst ganz frisch erstellt.

Gibts eigentlich eine Möglichkeit ein Zertifikat zu erstellen das gültig ist?

Und bezüglich VPN kann ich in meiner FRITZ!Box hier die Standard-IP stehen lassen und dann über einen Speedport zugreifen? Weil der hat ja standardmäßig schon eine andere IP-Adresse.

 

[frank_m24]

Hallo,

Heute funktioniert es nun, ich selbst und auch andere Leute landen bei Eingabe der Adresse auf meinem per XAMPP lokal aktiven Apache, sprich localhost. Wieso leitet der Router darauf um?

Wo läuft der Apache? Auf der Box? Im Netz dahinter? So oder so muss eine Portfreigabe dahin existieren, sonst kann sie von außen nicht aufgerufen werden.

Gibts eigentlich eine Möglichkeit ein Zertifikat zu erstellen das gültig ist?

Nein. Das Zertifikat ist fest in der Box integriert.

Und bezüglich VPN kann ich in meiner FRITZ!Box hier die Standard-IP stehen lassen und dann über einen Speedport zugreifen? Weil der hat ja standardmäßig schon eine andere IP-Adresse.

Befolge einfach die Anleitung. Solange die Subnetze unterschiedlich sind, geht VPN.

 

[jazde86]

Wo läuft der Apache? Auf der Box? Im Netz dahinter? So oder so muss eine Portfreigabe dahin existieren, sonst kann sie von außen nicht aufgerufen werden.

Im Netz dahinter auf einem Rechner. TCP-Port 443 war für Google Talk Voice freigegeben.

 

[jazde86]

Wenn Port 443 offen ist und auf meinen Rechner weiterleitet rufe ich den localhost von außen auf, sobald ich den Port schließe kommt nur Ladefehler und sonst passiert nichts weiter. Dachte das ist ganz einfach?

Das mit VPN sollte also wie folgt aussehen und funktionieren?

LAN 1
FRITZ!Box - IP-Adresse: 192.168.178.1 Subnetzmaske: 255.0.0.0
PC 1 - IP-Adresse: 192.168.178.20 Subnetzmaske: 255.0.0.0
PC 2 - IP-Adresse: 192.168.178.21 Subnetzmaske: 255.0.0.0

LAN 2
Speedport - IP-Adresse: 192.168.2.1 Subnetzmaske: 255.255.255.0
PC 1 - IP-Adresse: 192.168.2.2 Subnetzmaske: 255.255.255.0
PC 2 - IP-Adresse: 192.168.2.3 Subnetzmaske: 255.255.255.0

 

[Marsupilami]

LAN 1
FRITZ!Box - IP-Adresse: 192.168.178.1 Subnetzmaske: 255.0.0.0
PC 1 - IP-Adresse: 192.168.178.20 Subnetzmaske: 255.0.0.0
PC 2 - IP-Adresse: 192.168.178.20 Subnetzmaske: 255.0.0.0

Das geht weder von der Subnetzmaske noch von den IPs für die PCs her.
Als Subnetzmaske gehört dazu die 255.255.255.0 und die PCs müssen unterschiedliche IP-Adressen bekommen.

 

[jazde86]

Huch, das war ein Tippfehler. Müssen die IP-Adressen der Netzwerke völlig unterschiedlich sein oder genügts wenn die letzten Stellen 192.168.xxx.xxx anders sind? Welche Adressen kann man denn nehmen für das zweite Netzwerk, ohne das es mit dem Internet Schwierigkeiten gibt?

Geht das nicht so? Sonst gib mir bitte ein Beispiel wie es möglich ist.

LAN 1
FRITZ!Box - IP-Adresse: 192.168.178.1 Subnetzmaske: 255.255.255.0
PC 1 - IP-Adresse: 192.168.178.20 Subnetzmaske: 255.255.255.0
PC 2 - IP-Adresse: 192.168.178.21 Subnetzmaske: 255.255.255.0

LAN 2
Speedport - IP-Adresse: 192.168.2.1 Subnetzmaske: 255.255.255.0
PC 1 - IP-Adresse: 192.168.2.2 Subnetzmaske: 255.255.255.0
PC 2 - IP-Adresse: 192.168.2.3 Subnetzmaske: 255.255.255.0

 

[frank_m24]

Hallo,

Wenn Port 443 offen ist und auf meinen Rechner weiterleitet rufe ich den localhost von außen auf,

Localhost rufst du nicht auf, sondern den Port 443 auf deinem Rechner. Läuft da ein Server, dann wird der natürlich antworten, z.B. eine HTML Seite anzeigen wenn es ein HTTPS Server ist.

sobald ich den Port schließe kommt nur Ladefehler und sonst passiert nichts weiter.

Wenn die Portweiterleitung wirklich rückstandsfrei entfernt wurde und der Fernzugriff über HTTPS korrekt eingerichtet wurde, dann wird beim Zugriff auf Port 443 die Seite der Box angezeigt.

LAN 1
FRITZ!Box - IP-Adresse: 192.168.178.1 Subnetzmaske: 255.255.255.0
PC 1 - IP-Adresse: 192.168.178.20 Subnetzmaske: 255.255.255.0
PC 2 - IP-Adresse: 192.168.178.21 Subnetzmaske: 255.255.255.0

LAN 2
Speedport - IP-Adresse: 192.168.2.1 Subnetzmaske: 255.255.255.0
PC 1 - IP-Adresse: 192.168.2.2 Subnetzmaske: 255.255.255.0
PC 2 - IP-Adresse: 192.168.2.3 Subnetzmaske: 255.255.255.0

Mit den IP-Bereichen sollte es funktionieren.

 

[jazde86]

VPN läuft nun erfolgreich.

Hatte die Portfreigabe nur deaktiviert, aber nicht entfernt und da passierte einfach gar nichts - weder html-Seite, noch Weboberfläche, nur ein Ladefehler. Habe jetzt den Port darin auf was anderes geändert und dennoch lädt nichts.

Einmal den Haken entfernt - wieder aktiviert und nun funktioniert auch das endlich. Danke.

 

[Maximilianus]

Ich habe folgende Konfiguration:

DSL --> FB 7050, über DynDNS erreichbar <-- WLAN --> FB 7170 --USB--> Canon i550

In der FB 7050 habe ich für HTTPS eine Portweiterleitung auf die 7170 eingerichtet, damit funktioniert nun auch schon der Fernzugang auf die 7170.

Welche Ports muss ich aber in der 7050 freigeben und auf die 7170 weiterleiten, damit der VPN-Zugang funktioniert?

Ich möchte gerne über VPN auf dem Drucker, der an der 7170 hängt, drucken können.

Maximilianus

 

[frank_m24]

Hallo,

Welche Ports muss ich aber in der 7050 freigeben und auf die 7170 weiterleiten, damit der VPN-Zugang funktioniert?

UDP 500, UDP 4500 und ESP.

Erschwerend kommt hinzu, dass in den VPN Konfigurationen "use_nat_t = no;" auf "use_nat_t = yes;" geändert werden muss, bevor man sie in die Box bzw. in das Fernzugangstool importiert.

 

[Maximilianus]

UDP 500, UDP 4500 und ESP.
"use_nat_t = no;" auf "use_nat_t = yes;" änder

Portfreigaben und Änderung habe ich gemacht, trotzdem kann FRITZ!Fernzugang meine Fritz!Box nicht finden.

Offensichtlich geht die erste Anfrage noch üner einen anderen Port, kann das sein?

Maximilianus

 

[Maximilianus]

Wozu ist eigentlich die vpnadmin.cfg?

Es ist doch so:
fritzbox.cfg in Fritz!Box laden
vpnuser.cfg in Fritz!Fernzugang laden
vpnadmin.cfg in ??? laden?

Maximilianus