Routing über zwei Fritzboxen und nachgeschalteten TP-Link Router zu PABX

ASAS

Neuer User
Mitglied seit
26 Feb 2007
Beiträge
116
Punkte für Reaktionen
0
Punkte
16
Hallo!
Ich brauche Hilfe beim Einrichten eines Routings. Ich habe schon alles probiert was nur geht und komme nicht weiter.

Folgendes möchte ich einrichten:
Ich möchte von Ferne auf die Weboberfläche einer PABX (oder sonstigen Gerätes) kommen. Mein PC ist an einer Fritzbox angeschlossen. Diese ist über VPN mit einer anderen Fritzbox verbunden. An dieser Fritzbox hängt ein TP-Link Router und in einem der dort konfigurierten Netze befindet sich die PABX.

Jetziger Zustand:
Mit einem PC an der zweiten Fritzbox erreiche ich die PABX. Mit meinem PC an der ersten Fritzbox ereiche ich die PABX nicht.

Problem:
Ich habe versucht in der ersten Fritzbox eine statische Route zu dem Netz am TP-Link Router einzurichten. Da wird mir aber immer angezeigt, dass die Route unzulässig ist.

Anbei eine Skizze.

Was kann ich tun, um die Verbindung zwischen PC und PABX herzustellen?


Vielen Dank für jede Hilfe!
 

Anhänge

  • 20241128171710596.pdf
    235.1 KB · Aufrufe: 16
Portweiterleitung im TP-Link Router zum PABX (was auch immer das ist) einrichten.
 
Die Abkürzung PABX heißt ausgeschrieben Private Automatic Branch Exchange. Damit ist eine Telefonanlage gemeint.

Evtl. in der zweiten Fritzbox (FB B) eine Portweiterleitung auf die PABX einrichten?
 
Eine Portweiterleitung in FB B oder dem TP-Link Router hilft nicht weiter.

Wenn der PC an FB A ein IP-Paket an das Netz hinter FB B und TP-Link Router sendet (also an 192.168.1.0), dann hat die FB A keine Route dahin.
Wenn ich bei der VPN-Verbindung zu FB B in der FB A "Gesamten IPv4-Netzwerkverkehr über die VPN-Verbindung senden" aktiviere, dann erreiche ich auch das entfernte Netz 192.168.1.0
Das beweist, in der FB A fehlt die Route.

Gibt es eine Möglichkeit, in der FritzBox die Route gezielt einzurichten?

Beim Einrichten der statischen Route habe ich immer eine Fehlermeldung bekommen.
 
Das VPN-Routing richtet man im FRITZ!OS über die passende IPSec-VPN-Konfiguration ein und nicht über statische Routen. Einfach mal hier nachlesen (das hat sich seit 6.2x fast nicht geändert) oder die richtigen Einträge in der AVM-KB suchen und finden (weitere Netzwerke hinter einem VPN-Peer konfigurieren).
 
  • Like
Reaktionen: totalverrückteruser
Danke!
 
Würde das ganz anders herum angehen:
  1. Welches Modell ist das genau?
  2. Muss dieser TP-Link überhaupt Router spielen, kann der nicht in den Modus „Access-Point“ bzw. „Bridge“?
 
Bitte mal die Skizze ansehen.

Das ist ein TP-Link ER605.
Der PC auf der linken Seite der Skizze muss die PABX (=Telefonanlage) auf der rechten Seite erreichen können. Man muss also eine Route von 192.168.178.0 nach 192.168.1.0 haben.
 
Skizze als PDF ist in XenForo2-basierten Foren ungeschickt, weil man das dann als Datei herunterladen muss. Welche Rolle spielt der TP-Link Omada-Router; warum braucht es den? Oder generell: Warum eine Router-Kaskade, warum kann der TP-Link nicht der einzige Router sein?
 
Fritz!Box A und Ab sind an unterschiedlichen Standorten. Am Standort B gibt es - zusätzlich zu dem LAN der Fritz!Box - noch ein weiteres LAN. Auf dieses muss ich von dem PC am Standort A zugreifen können.

Hier nochmal die Skizze:
1733821529739.png
[Edit Novize: Riesenbild gemäß der Forumsregeln auf Vorschau verkleinert]
Entsprechend dem Tipp von PeterPawn habe ich die IPSec Konfigurationsdatei der FB A angepasst. Damit funktioniert das Routing.

accesslist =
"permit ip any 192.168.3.0 255.255.255.0",
"permit ip any 192.168.1.0 255.255.255.0";


Es interessiert mich trotzdem, ob es noch andere Lösungen gibt.
 
Zuletzt bearbeitet von einem Moderator:

Zurzeit aktive Besucher

Statistik des Forums

Themen
246,284
Beiträge
2,249,438
Mitglieder
373,876
Neuestes Mitglied
ungworld
Holen Sie sich 3CX - völlig kostenlos!
Verbinden Sie Ihr Team und Ihre Kunden Telefonie Livechat Videokonferenzen

Gehostet oder selbst-verwaltet. Für bis zu 10 Nutzer dauerhaft kostenlos. Keine Kreditkartendetails erforderlich. Ohne Risiko testen.

3CX
Für diese E-Mail-Adresse besteht bereits ein 3CX-Konto. Sie werden zum Kundenportal weitergeleitet, wo Sie sich anmelden oder Ihr Passwort zurücksetzen können, falls Sie dieses vergessen haben.