Fritzbox 7170 / VPN Problem / 2 Verbindungen gleichzeitig

[fabulaz]

Hallo,

folgendes Problem stellt sich mir gerade. Leider habe ich beim AVM Support keine Hilfestellung mehr bekommen da der Support für das Gerät schon eingestellt wurde.

- Ein Kunde von uns hat einen Lancom Router (aktuellste Firmware aufgespielt) in seiner Firma stehen.
- Von außerhalb schalten sich mehrere Benutzer ( im Schnitt 3, max. 5) per Shrewsoft VPN Client ins Firmennetzwerk
- Alle VPN-Verbindungen laufen absolut stabil und ohne Probleme bis auf 2.
- Diese 2 Benutzer haben jeweils einen Rechner mit Shrewsoft Client hinter einer Fritzbox 7170. Wird nur eine VPN von beiden Rechnern verwendet läuft diese einwandfrei, sobald sich jedoch der zweite hinzuschaltet dauert es im Schnitt ca. 5 Minuten bis beide VPN-Verbindungen rausfliegen. (Fehlermeldung Timeout)
- Ich habe blöderweise keinen Zugang zum Router, den hat ein Vorgänger vor ca. 5 Jahren eingerichtet. Ich weiß auch nicht welche FritzOS Version auf dem Gerät ist, ich vermute eine sehr alte. Zu allem Übel ist dieser kleine Außenposten des Kunden 180km entfernt und auf dem Betriebsgelände der BASF. Ein kurzer Besuch um das Ding auszutauschen sollte die letzte Möglichkeit darstellen.

Ich habe in einem Foreneintrag gelesen das anscheinend nur eine gleichzeitige VPN bei diesem Modell möglich ist. Kann mir das hier jemand bestätigen? http://www.technologische-hilfe.de/antworten/zwei-vpn-pptp-verbindungen-uber-ein-priv-netz-nat-support-215029722.html?page=2

Hallo zusammen,

AVM hat es nun bestàtigt:
"Mit der FRITZ!Box kan stets nur eine VPN-Verbindung aufgebaut werden. Der
parallele Betrieb von mehreren VPN-Verbindungen ist hingegen aktuell nicht
möglich."

Allen Dank für Hilfe
Andreas

Im Weiteren vermute ich ein NAT-Problem sobald beide VPN's aktiv sind. Das ihm die Tabelle voll läuft oder dergleichen. Den Lancom Router in der Firma schließe ich aus da dort keinerlei Probleme mit anderen Nutzern auftreten.

Meine Frage, hat jemand schon einmal so einen Fall gehabt? Gab es mit der 7170 solche VPN-Probleme?
Ich hoffe ich konnte die nötigsten Infos mitteilen, leider sind mir momentan auch mehr oder weniger die Hände gebunden.

Danke und Gruß
Jonny

EDIT:
Anbei ein Screenshot vom Shrewsoft Client. Das müsste doch auch der richtig NATT Modus für die Fritzbox sein oder?

 

[informerex]

- Ich habe blöderweise keinen Zugang zum Router, den hat ein Vorgänger vor ca. 5 Jahren eingerichtet. Ich weiß auch nicht welche FritzOS Version auf dem Gerät ist, ich vermute eine sehr alte. Zu allem Übel ist dieser kleine Außenposten des Kunden 180km entfernt und auf dem Betriebsgelände der BASF. Ein kurzer Besuch um das Ding auszutauschen sollte die letzte Möglichkeit darstellen.

aus Sicherheitsgründen sollte ein umgehender Zugriff auf die Box statt finden. ( www.avm.de/Sicherheit )

sollte kein internes PW vergeben sein, evtl. über Teamviewer o.ä. drauf zugreifen oder von einem Mitarbeiter vor Ort Fernwartung freischalten lassen.
alternativ: wenn man nicht jeweils anreisen will, ist eine vorkonfigurierte Austauschbox mit neuster FW evtl. sinnvoll

kenn mich in Sachen Firmennetzwerk/vpn nicht aus, aber warum wird die Box nicht entsprechend verbunden - siehe ua. AVM VPN-Portal: avm.de/vpn

 

[fabulaz]

Ich weiß um die aktuelle Sicherheitsproblematik der Fritzboxen... Allerdings muss man dem Kunden die Kosten für Anfahrt erstmal "verkaufen" die für so etwas nötig sind. Teamviewer Zugriff habe ich, nur kein Kennwort für die Box.

Durch das AVM Portal hab ich mich schon mehrmals durchgeklickt. Mir ging es mehr um den Hinweis in dem anderen Forum das die Firtzbox 7170 generell nicht mehr als eine VPN unterstützt...

 

[informerex]

da der Schaden schnell ins 3-4 stellige gehen, sollte man als Betreuer mit Nachdruck dann bleiben bzw. dem Kunden die entsprechenden heise/BSI-Infos zur Verfügung stellen
Wichtige Mitteilung: [Info] 17.2.2014 Hack gegen AVM-Router auch ohne Fernzugang + Update Fritzbox-Hack: Nur Passwortänderung verhindert Schaden!

die Austausch-Box könnte ja auch per DHL versandt werden, sodass man evtl. die Gesamtkosten minimiert

 

[Telefonmännchen]

Mir ging es mehr um den Hinweis in dem anderen Forum das die Firtzbox 7170 generell nicht mehr als eine VPN unterstützt...

Kann ich so nicht bestätigen. Bevor ein Gewitter an einem von mir betreuten Anschluss die 7170 gehimmelt hat, wurde darauf ein VPN permanent (site2site zu einer 7270) und eine weitere zu Fernwartungszwecken (site2Site zu einer 6360) parallel betrieben. Eingerichtet waren noch zusätzliche Client-VPN-Zugänge (AVM-Client auf Win7) eingerichtet, die allerdings nur äußerst sporadisch genutzt wurden.

Gruß Telefonmännchen

 

[andilao]

Wenn ich das richtig verstanden habe, geht es nicht um AVM-IPSEC-VPNs sondern 2 durch eine 7170 geNATtete ShrewSoft-Clienten. Die Aussage von AVM stammt von 2006(!) und die Firmware evtl. auch noch aus der Zeit vor dem AVM-Sündenfall.

Zunächst würde sollte man den Lancom bzw. die VPN-Konfiguration zu 100% auschließen, indem man beide Clients gleichzeitig aber einen über einen anderen Zugang betreibt.