kein Zugriff auf lokale Fritzbox bei aktivem Fritz Fernzugang

[bhm.steffen]

Wer hat eine Lösung? Betreibe zu Haus eine FRITZ!Box Fon WLAN 7270 v3. Gelegentlich nutze ich den Fritz Fernzugang um mich dem Firmennetzwerk zu verbinden. Alles funktioniert ohne Probleme. Jetzt das Problem. Sobald Fritz Fernzugang aktiv verbunden ist, kann ich meine Fritbox im lokalen Netz und daran angeschlossene Festplatten nicht mehr erreichen. Sobald ich die Verbindung trenne, ist alles wieder ok.

 

[sf3978]

..., kann ich meine Fritbox im lokalen Netz und daran angeschlossene Festplatten nicht mehr erreichen.

Funktioniert im lokalen Netz, ein Ping auf die interne IP-Adresse der FritzBox?

 

[bhm.steffen]

Funktioniert im lokalen Netz, ein Ping auf die interne IP-Adresse der FritzBox?

bei aktivem Fernzugang kein Ping möglich

 

[sf3978]

Sobald Fritz Fernzugang aktiv verbunden ...

Von wo aus ist der Fritz-Fernzugang aktiv verbunden und von wo aus, hast Du im lokalen Netz, den Ping auf die interne IP-Adresse der FritzBox gemacht?

 

[bhm.steffen]

Von wo aus ist der Fritz-Fernzugang aktiv verbunden und von wo aus, hast Du im lokalen Netz, den Ping auf die interne IP-Adresse der FritzBox gemacht?

Fernzugang wurde vom Heim-PC in Richtung Firma über meine Fritzbox aktiviert. der Ping wurde vom Heim-PC ausgeführt.

 

[sf3978]

der Ping wurde vom Heim-PC ausgeführt.

Kannst Du den Ping auch von einem anderen PC, in deinem lokalen Netz, ausführen?

 

[bhm.steffen]

ja, das funktioniert

 

[Kisten Schlepper]

Hast du den Haken gesetzt das aller Traffic über die Fritzbox geroutet werden soll ?

 

[reinerzufall]

wo setzt man so einen hAKEN?

hab auch so ein Problem komme zwar auf meine 6360 von aussen aber an die 7390 die mit LAN1 verbunden ist komme ich nicht
wenn ich in der Fritzbox 6360 auf die Box klicke werde ich auf die interne ip weitergeleitet.

hab den Port 477 auf 443 für die 7390 freigegeben? geht aber nicht.

 

[Tieflieger]

Ich denke mal das VPN nicht jeweils in der Box gemacht wurde.

Durch die VPN-Verbindung auf dem Rechner bewegt sich dein Rechner im Netz der Firma und hat somit nicht das Netz deines Heimnetzwerkes.

 

[reinerzufall]

muss ich also vpn einrichten?

Normalerweise komme ich ja mit remotedesptop auf den Rechner, leider schmiert die 7390 öfter mal ab dann geht das mit dem remote nicht mehr.

 

[Kisten Schlepper]

wo setzt man so einen hAKEN?

Ich meine den Haken hier

 

[reinerzufall]

wo finde ich denn dieses Menue?
hab Fritzboxen mit 5.22 und kann so ein Menue nicht finden.
Allein schon das Menue Bildchen rechts oben finde ich komisch.

 

[Tieflieger]

@reinerzufall

Wenn du den Fernzugang auf den Rechner hast ist dies eine VPN -Verbindung.

(denke du bist danach gegangen und hast dies gemacht. http://www.avm.de/de/Service/Servic..._Tipps/step_by_step_fernzugang.php?portal=VPN - dies ist eigentlich für Rechner gedacht die sich ständig von einem anderen Anschluß einwählen (z. B. in einem Hotel oder W-Lan Hotspot)

Besser wäre es wenn du da eine Verbindung zwischen den beiden Boxen herstellst.

http://www.avm.de/de/Service/Servic...nd_Tipps/grundlegende_schritte.php?portal=VPN

 

[Kisten Schlepper]

wo finde ich denn dieses Menue?

wie Tieflieger schon sagt, du kannst das festlegen wenn du die VPN verbindung einrichtest.
Dazu einfach "FRITZ!Fernzugang einrichten" starten und eine neue Verbindung einrichten.
Du musst das dann natürlich noch in die FB importieren bevor du es nutzen kannst.

 

[netzloser]

Kein ping bei vpn

Mache mal keinen neuen Thread auf, da ich vermutlich das Gleiche Problem habe.
Allerdings Win7 64bit an FBox 7320 (FRITZVPN.exe als Admin gestartet).

Fritzfernugang meldet Verbindung angeblich OK, aber kein ping auf 192.168.178.1 (auch kein Internetzugang usw.).
Haken bei "alle Daten über vpn-tunnel senden" in der Configurationsdateierzeugung wurde gemacht.
Hier meine config-Datei (mit use_nat_t = yes; ):

version {
        revision = "$Revision: 1.30 $";
        creatversion = "1.1";
}
pwcheck {
}
datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}
targets {
        policies {
                name = "meinname.no-ip.biz";
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.178.201;
                remoteip = 0.0.0.0;
                remotehostname = "meinname.no-ip.biz";
                localid {
                        user_fqdn = "vpnuser624";
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";
                keytype = keytype_pre_shared;
                key = "3546z5tt54tt da stecktein * drin 564zt53";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipaddr = 192.168.178.201;
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.178.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.178.0 255.255.255.0", 
                             "reject udp any any eq 53", 
                             "reject udp any any eq 500", 
                             "reject udp any any eq 4500", 
                             "permit ip any any";
                wakeupremote = no;
        }
}
policybindings {
}
// EOF

Wie kann ich vorgehen, um das Problem einzukreisen?

 

[KunterBunter]

Wie kann ich vorgehen, um das Problem einzukreisen?

Eine andere IP-Adresse als 192.168.178.1 verwenden.

 

[netzloser]

Wieso denn jetzt seit Neuestem ausgerechnet keine normale IP mehr?

Mit der normalen FritzBox-IP lief es aber früher schon und ich würde ungern alle anderen mobilen
Endgeräte und Profile wie auch sonst die ganze Box in ihrer IP verändern. Glaube auch nicht, dass
es nur daran liegt (bei Anderen geht VPN auch mit 192.168.178.1 .

Wieso sollte es da seit Neuem nicht mehr gehen (liegt es an der neuen Firmware von Fritz ?)?
Und welche IP würde denn sicher funktionieren?

 

[KunterBunter]

Ob das seit Neuem so ist, kann ich dir nicht sagen.
IP-Kommunikation über VPN-Client-Verbindung (z.B. FRITZ!Fernzugang) nicht möglich

 

[netzloser]

Die Lösung kann das definitiv nicht sein, denn VPN klappt mit dem Smartphone auf 192.168.178.1 (Anzeige des FritzBox-Login) ja auch !!!

Hat noch jemand eine andere Idee, wie man den Fehler suchen kann?