FB 7170 fon & VPN Tunnel

[s3mt3x]

Hiho Jungs

Also ich peile das irgendwie nicht mit der VPN Config file. Also hab da null plan ;(

Ich wolte von meiner Fritzbox zu meinen Eltern einen VPN Verbindung machen. Aber nachdem wir alle beide FB Geschäftlich brauchen darf mir dies bezüglich kein fehler passieren. nicht das das ganze nicht mehr funzt.

Wäre einer der Ahnung hat mir 2 config files zu machen ? Dürfte ja im Grunde für einen der es kann eine sache von 2 min sein.

Ich Bedanke mich schon mal im Vorraus.

Greetz
s3m

 

[waldoo]

Hallo s3m,

natürlich könnte jemand dir die configs erstellen.
ich persönlich rate dir davon aber ab, da du schreibst "alle beide FB Geschäftlich brauchen darf mir dies bezüglich kein fehler passieren".
Was machst du nun, wenn es irgendwann mal zu einem problem kommt? da du dir aber dann bei der erstellung Deiner Konfiguration keine eigenen Gedanken gemacht hast bist du hier wieder auf externe Hilfe angewiesen.

Meine Empfehlung: einlesen in die Materie; es gibt dazu viele gute Tuts und dann kannst du ja mal eine Testverbindung zwischen 2 rechnern aufbauen.

Hast du Dir die WIKI schon mal angeschaut?
http://wiki.ip-phone-forum.de/gateways:avm:howtos:modspenvpn?s=openvpn

vg
waldoo

 

[AndreR]

@waldoo: ich glaube er meint das AVM eigene VPN, nicht OpenVPN.
@TS: beschreib doch mal was du gemacht hast und was für Probleme auftreten? Der Assistent ist doch eigentlich selbsterklärend

 

[s3mt3x]

also ich hab da so ein beispiel

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "ich.dyndns.org";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "ich.dyndns.org";
                localid {
                        fqdn = "er.dyndns.org";
                }
                remoteid {
                        fqdn = "ich.dyndns.org";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = " 0efca18b0983/Eb18df608b7ba8f0J33Y";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.1.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}

nur was halt komisch ist ist das z.b.

localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;

das kann ja ned sein das 0.0.0.0 dort steht.
Und wie ist das dann wann die beiden FB eine VPN IP Vergeben und beide FB aber sagen wir Intern die gleichen IP´s haben. Da gibt doch ein Konflikt im Netzwerk.

Im Grunde ist es doch eine Simple sache, FB (Home Netzwerk) Verbindet sich zu FB (Firmen Netzwerk) und dies wird dann ein Netzwerk. So versteh ich das. Aber ich bin unwisend wie genau die Config der FB VPN für Home und Firma aussehen soll. Und ob ich eines der beiden Netzwerke die IP´s ändern muss wegen dem konflikt.

Bin euch um jede Hilfe Dankbar !

Greetz & Schönen Abend
s3m

 

[frank_m24]

Hallo,

die Konfig sieht mir sehr danach aus, als hättest du sie manuell erzeugt, vielleicht aus einer AVM Doku. Für Box-2-Box VPN solltest du das Tool von AVM benutzen, um eine Konfig zu erzeugen.

Die IPS können auf 0.0.0.0 bleiben, das ist egal.

 

[s3mt3x]

moin,
wie es gibt ein tool ? kannst du vl. auch hier mal preisgeben welche url ?
denn das wäre mir und auch eventuel anderen user sehr hilfreich.

greetz
s3m

 

[frank_m24]

Hallo,

wie es gibt ein tool ? kannst du vl. auch hier mal preisgeben welche url ?

Klar: http://www.avm.de/vpn. Unter aktuelle Downloads findet sich
FRITZ!Box-Fernzugang einrichten Version 01.00.04 vom 5.10.2007 (Vista/XP/2000)

 

[s3mt3x]

super danke, und funktioniert 1a. is schon ne super sache