Site-to-Site VPN (ipsec) mit DS-Lite und PCP möglich?

[PsychoMantis]

Habe eine alte 6490er Fritzbox, die immer noch kein Wireguard kann.
Vorhanden ist auch eine 7490er.
Nun würde ich gern von der 6490er zu 7490er einen VPN-Tunnel alter Art aufbauen (IPSec).
Leider habe ich auf der 7490er dank PCP nur eine Handvoll Ports, die von außen erreichbar sind. Für Wireguard reichen die paar Ports aus und eine Verbindung zu der 7490er (testweise von einer anderen 7490er) wird problemlos aufgebaut und gehalten.
Und nun die Frage: kann man das irgendwie (alle Mittel wie das bearbeiten der config.cfg sind mir Recht) mit den Ports so einstellen, dass auch die alte, klassische VPN-Verbindung aufgebaut werden kann? Die 6490er gegen das Nachfolgemodell zu wechseln nur wegen Wireguard ist doch irgendwie übertrieben.

 

[stoney]

Welche F!OS Version ist denn auf der 6490 installiert - die 7490 und die 6490 sollten imho die selben Einschränkungen haben, was WireGuard angeht.

Und welche Art von VPN-Verbindung möchtest Du genau realsieren? (LAN-LAN, Benutzer "an Firma",...) wer den Titel liest.... ^^

 

[PsychoMantis]

Ja, sie sollten die selben Einschränkungen haben. Mit der neusten/letzten Firmware auf beiden Geräten ist es trotzdem so, dass die 6490er nur das alte IPSec kann, während bei der 7490er schon zusätzlich Wireguard geht.
Klar würde ich gern Wireguard machen, aber die 6490er kann das ja nicht. So bleibt nur IPSec übrig.
Kann den Titel ändern. Vorschläge?

 

[Theo Tintensich]

Eine Site-to-Site VN-Verbindung ist eigentlich eine Verbindung von zwei von einander unabhängigen Netzen, die jede ihre eigene IP_Adress-Vergabe haben. (ein langes Netzwerkkabel zwischen zwei Routern)
Der Tunnel bildet keine Bridge, sondern wirklich eine Netzkopplung.
Damit brauchst du für jede Seite und eine IP-Adresse (bei IPv4)

 

[stoney]

Stimmt, die 6490 kann kein WG.

Aber den Punkt mit dem alten und neuen IPsec verstehe ich nicht so ganz bzw. könnte sich ggf. beantworten, wenn Du verräts, welche F!OS-Version auf der 6490 installiert ist und wie diese selbst ans Internet angebunden ist.

Ich kann es nicht sicher sagen, aber der Gedanke mit dem Bearbeiten der Export (und dem Neuberechnen der Checksumme) und dem Ändern der Ports darin könnte funktionieren.

 

[Theo Tintensich]

Und nun die Frage: kann man das irgendwie (alle Mittel wie das bearbeiten der config.cfg sind mir Recht) mit den Ports so einstellen, dass auch die alte, klassische VPN-Verbindung aufgebaut werden kann?

Das wäre doch eine ganz einfach, vorhandene IPsec site-to-site Verbidnung und wird bei AVM, ähhhh FRITZ! beschrieben.
Da muss man keine Exports bearbeiten.

 

[Hagen2000]

Das Problem dürfte jedoch sein, dass er die Portnummern 500 und 4500 auf nicht ändern kann - das müsste er aber, um am Ziel die ihm per PCP zugeteilten Portnummern nutzen zu können.
Eine WireGuard-Verbindung von einem Client hinter der FRITZ!Box 6490 reicht nicht aus?