per VPN in Subnet 255.255.0.0

[frank23]

Konfiguration:
Fritzbox: 192.168.178.1 255.255.0.0

an der Fritzbox ist der Ip Bereich 192.168.178.0; 192.168.177.0 192.168.176.0 usw. angeschlossen.

Die Verbindung per VPN klappt problemlos (entfernte Rechner bekommt die IP 192.168.178.149 255.255.255.255) und ich kann auf alles was sich im 192.168.178.0 Netz befindet zugreifen.

in die anderen Netze komme ich nicht z.b. 192.168.177.0

Wie kann man die VPN Datei anpassen, um in das Subnet 255.255.0.0 zu kommen.

Ändere ich die Zeile in der Fritzbox.cfg

"permit ip 140.2.5.0 255.255.255.0 140.2.5.201 255.255.255.255"; in
"permit ip 140.2.5.0 255.255.255.0 140.2.5.201 255.255.0.0";

klappt es auch nicht....

Hat vieleicht jemand eine Idee?

 

[frank_m24]

Hallo,

Konfiguration:
Fritzbox: 192.168.178.1 255.255.0.0

an der Fritzbox ist der Ip Bereich 192.168.178.0; 192.168.177.0 192.168.176.0 usw. angeschlossen.

Soweit, so schlecht. Das ist eine Verletzung der Vorschriften, denn im 192er Netz sind nur Class C Subnetze erlaubt. Es könnte Router geben, die darauf empfindlich reagieren. Es gibt die 172er Subnetze für Class B.

Die Verbindung per VPN klappt problemlos (entfernte Rechner bekommt die IP 192.168.178.149 255.255.255.255) und ich kann auf alles was sich im 192.168.178.0 Netz befindet zugreifen.

Hä? Subnetzmaske 255.255.255.255 für den Client kann eigentlich nicht klappen. Der müsste 255.255.0.0 haben.
Du bist dir darüber im Klaren, dass auf der Client Seite absolut keine IP aus dem 192.168er Bereich zum Einsatz kommen darf, außer der des VPN Clients?

Ändere ich die Zeile in der Fritzbox.cfg

"permit ip 140.2.5.0 255.255.255.0 140.2.5.201 255.255.255.255"; in
"permit ip 140.2.5.0 255.255.255.0 140.2.5.201 255.255.0.0";

klappt es auch nicht....

Wo kommen denn die 140er IPs plötzlich her? Das kann eigentlich gar nicht sein. Der AVM VPN Client "nattet" oder routet ja nicht.

 

[frank23]

Hallo Frank,

Problem hat sich erledigt, habe einen blöden Fehler in der Konfiguration gehabt.

Ich habe jetzt den Bereich 140.2.0.0 255.255.0.0 ( 192.168.178 komplett entfernt) per VPN freigeschaltet und schon klappt es einwandfrei, anschließend werden per Firewall die virtuell erzeugten IP auf bestimmte IP im internen Netz weitergeleitet.

Vielen Dank für die Rückinfo........