VPN: 2 Netzwerke verbinden

[Robert Vernunft]

Mahlzeit.

ich versuche gerade, mit zweifelhaftem Teilerfolg 2 Netzwerke über VPN zu verbinden.

Hier das Setup:

Netz1:

• FB 7270 (folgend FB1 genannt)
• IP: 10.1.1.1
• Netz: 10.1.1.0/32

Netz2:

• FB 7270 (folgend FB2 genannt)
• IP: 10.1.2.1
• Netz: 10.1.2.0/32

So bin ich vorgegangen:

• mit Konfiguration mit "Fritz Fernzugang einrichten" erstellt: OK
• Konfigurationen in die Boxen eingespielt: OK
• DynDNS: OK
• Test: Zugriff von Netz2 auf Netz1:
  • FB2 baut VPN zu FB1 auf: OK
  • ping 10.1.1.1: FEHLER

Anscheinend wird keine Route für die VPN Verbindung angelegt.

Ausgabe von route auf FB2 vor Aufbau der VPN Verbindung

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.180.1   *               255.255.255.255 UH    2      0        0 dsl
192.168.180.2   *               255.255.255.255 UH    2      0        0 dsl
10.1.2.202      *               255.255.255.255 UH    2      0        0 dsl
192.168.178.0   *               255.255.255.0   U     0      0        0 eth0
10.1.2.0        *               255.255.255.0   U     0      0        0 lan
95.88.88.0      *               255.255.252.0   U     2      0        0 dsl
169.254.0.0     *               255.255.0.0     U     0      0        0 lan
default         *               0.0.0.0         U     2      0        0 dsl

Ausgabe von route auf FB2 nach Aufbau der VPN Verbindung

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.180.1   *               255.255.255.255 UH    2      0        0 dsl
192.168.180.2   *               255.255.255.255 UH    2      0        0 dsl
10.1.2.202      *               255.255.255.255 UH    2      0        0 dsl
192.168.178.0   *               255.255.255.0   U     0      0        0 eth0
10.1.2.0        *               255.255.255.0   U     0      0        0 lan
95.88.88.0      *               255.255.252.0   U     2      0        0 dsl
169.254.0.0     *               255.255.0.0     U     0      0        0 lan
default         *               0.0.0.0         U     2      0        0 dsl

Ich bin kein Spezialist in Sachen Routing, allerdings sollte meiner Meinung nach da nach dem Aufbau der Verbindung eine weitere Route mit dem Ziel 10.1.1.0 auftauchen oder liege ich da komplett falsch?

Ich habe unter Windows mit dem Fritz VPN Client keine Probleme auf FB1 zuzugreifen.

Die SuFu habe ich schon bemüht, ohne das ich eine Lösung für das Problem finden konnte, falls ich was übersehen habe, bin ich für jeden Tipp dankbar.

Lasst die Sonne rein
Robert

 

[CaptainDXB]

lässt Du uns auch noch den relevanten Teil der vpncfg wissen?

cu
DXB

 

[semilla]

32er subnetzmasken? da dürfte doch kein host mehr übrigbleiben, den man adressieren kann.

 

[CaptainDXB]

Also ich würde mal sagen das ist eine Hostroute von irgend einer Freigabe. Ist im Prinzip schon OK.

Was aber komisch ist:

169.254.0.0 * 255.255.0.0 U 0 0 0 lan

So eine Adresse nimmt man normaler weise nicht (APIPA).

Tja ansonsten fällt auf das es kein Gateway gibt - was zur Netz Kopplung durchaus hilfreich währe...

Ferner sehen wir eine Hostroute:

10.1.2.202 * 255.255.255.255 UH 2 0 0 dsl

die in dieser Form eher an das erinnnert was das Konfigurationsprogramm zwecks Client / Netzkopplung einrichtet (eigentlich 201).

Ich würde mal sagen so kann das nicht funzen...

cu
DXB

 

[Robert Vernunft]

@semilla: Danke schön, das war der Fehler. Manchmal sieht man den Wald vor Bäumen nicht.