[Frage] VPN für beide Richtungen

[ahmedahmed]

Hallo leute ich hab einen speed!box 7270 mit VPN konfiguriert.
Kann auch von außen eine Verbindung herstellen und via \\IP an den Firmen Netzwerkfreigabe ran. Nur mein problem ist ich kann nicht "andersrum".

PC -> Firmennetzwerk
Firmennetzwerk -!> PC

Ich möchte sozusagen von dem Firmen Rechner aus in das andere PC via Netzwerk rein.
Ist das möglich ? (Beide PCs mit Win7)

danke

 

[frank_m24]

Verschoben ins passende Unterforum.

 

[chked]

Ein paar ausführlichere Details wären nicht schlecht:

- Welche Hardware auf beiden Seiten?
- Welche VPN-Software/Protokoll ?
- Win7 Home oder Prof ?

 

[ahmedahmed]

Client PC:
Win7 Pro mit "FRITZ!Fernzugang" Software. Protokoll wurde automatisch von dem Programm "FRITZ!Fernzugang einrichten" eingerichtet

Server Fritzbox 7270
Win7 Pro direkt am Fritz angeschlossen.

Vom Client PC aus kann ich via IP adresse auf meine Netzwerkfreigabe zugreifen.
Nur ich möchte gerne vom Server aus an die freigegebenen Dateien vom Client PC zugreifen.

 

[Bastler1]

Kindersicherung ausgeschaltet?
Zugriff über \\IP?

Gruß
Bastler1

 

[ahmedahmed]

Kindersicherung ist ausgeschaltet. Fritzbox VPN Info (Client PC):
entferntes Netz: 192.168.1.120
lokales Netz: 192.168.1.0 /24

Der Client PC Surft in seiner eigenen IP Bereich der ist 192.168.2.101
Ich denke das es normal ist, das ich ihn nicht erreiche. Nur ich weis nicht wie ich diese Verbindung "irgendwie überbrücken" kann?
Ich möchte auch auf das Modem/Drucker vom Client PC zugreifen.

 

[ahmedahmed]

Habt ihr andere Lösungen? Ziel ist es das ich beide Rechner erreiche..

 

[frank_m24]

Ich verstehe kein Wort von deiner Konfiguration.

Client PC:
Win7 Pro mit "FRITZ!Fernzugang" Software. Protokoll wurde automatisch von dem Programm "FRITZ!Fernzugang einrichten" eingerichtet

Ok.

Server Fritzbox 7270

Auch gut.

Win7 Pro direkt am Fritz angeschlossen.

Hä? Wieso ist der VPN-Client direkt an den VPNServer angeschlossen? Beide sind doch normalerweise räumlich getrennt.

Nur ich möchte gerne vom Server aus an die freigegebenen Dateien vom Client PC zugreifen.

Von der Fritzbox (die ist ja Server) auf die Dateien ihres lokal angeschlossenen Clients? :gruebel:

entferntes Netz: 192.168.1.120

Wieso entferntes Netz? Das ist die entfernte Adresse, aber kein Netz.

lokales Netz: 192.168.1.0 /24

Wäre die Angabe oben wirklich ein Netz, dann hätten wir jetzt eine Katastrophe, nämlich auf beiden VPN Seiten das gleiche Subnetz.

Der Client PC Surft in seiner eigenen IP Bereich der ist 192.168.2.101

Und wie surft er?

Ich denke, du muss noch mal nachlegen und deine Konfiguration exakt beschreiben. Was ist der VPN Server, welches Subnetz benutzt er, welche Rechner hängen dran. Wo ist der VPN Client, wie geht er ins Internet, wie baut er seine Verbindung zum VPN Server auf, welcher Router kommt auf Client Seite zum Einsatz, welches Subnetz benutzt der Router, usw. usw. usw.

 

[ahmedahmed]

sorry wegen zu wenig an info

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "xx";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.1.120;
                remoteid {
                        user_fqdn = "xx";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "xx";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.1.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.1.120;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = 
                             "permit ip 192.168.1.0 255.255.255.0 192.168.1.120 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";[ATTACH]57165.vB[/ATTACH]
}


// EOF

Der PC der über das Internet via VPN verbunden ist surft mit seiner eigenen IP, das soll auch so bleiben. danke und sorry nochmal.

 

[frank_m24]

Hallo,

dann gibt es zwei Möglichkeiten:
- Die Firewall- und Sicherheitseinstellungen von PC1 erlauben keinen Zugriff von außen.
- Die AVM VPN Lösung erlaubt den Zugriff auf den VPN Client nicht. Kannst du ihn anpingen?