[Edit frank_m24: Mehrere Beiträge zusammengefasst. Man kann seine Beiträge auch editieren.]
Hallo,
ich habe ein VPN zwischen meiner FB 7390 und der entfernten FB 7170 meiner Familie eingerichtet. Hinter der 7170 läuft ein Repeater, eine alte 3070, aber soweit total stabil.
Auch die VPN-Verbindung steht.
Mein eigenes Netzwerk ist 192.168.179.x, das entfernte 192.168.177.x
Ich kann nun ohne Probleme über 192.168.177.1 auf die entfernte Fritzbox zugreifen, jedoch nicht auf beispielsweise 192.168.177.2, den Repeater, also die 3070. Die kann ich nicht einmal anpingen. Genauso wie ich entfernte PC's nicht anpingen kann - über die IP natürlich, dass der Rechnername nicht übertragen wird über VPN ist mir klar.
Ich muss doch keine statischen Routen einrichten, oder? Beide Netzwerke haben kein anderes Subnetz angeschlossen und laufen komplett über die angegebenen IP's.
Müsste beim tracert zu 192.168.177.2 das ganze nicht erst über 192.168.177.1 laufen? Das ist ja schließlich das Gateway für diese (entfernte) IP-Range.
Was ist da los? Weiß im Moment keinen Rat mehr... und bin schonmal dankbar für Hilfe.
Lg Christian
[Beitrag 2:]
Konnte über edit leider nicht mehr den Code der Config-Dateien bereitstellen, um es halbwegs übersichtlich zu halten nun hier. Vielleicht ist es ja hilfreich: (xx.dyndns.org ist meine dyndns-Addy, x.dyndns.org die entfernte - ersetzt, dass nicht jeder gleich meine richtigen Addy's sieht)
Meine eigene Fritzbox 7390:
Die entfernte Fritzbox 7170:
Hallo,
ich habe ein VPN zwischen meiner FB 7390 und der entfernten FB 7170 meiner Familie eingerichtet. Hinter der 7170 läuft ein Repeater, eine alte 3070, aber soweit total stabil.
Auch die VPN-Verbindung steht.
Mein eigenes Netzwerk ist 192.168.179.x, das entfernte 192.168.177.x
Ich kann nun ohne Probleme über 192.168.177.1 auf die entfernte Fritzbox zugreifen, jedoch nicht auf beispielsweise 192.168.177.2, den Repeater, also die 3070. Die kann ich nicht einmal anpingen. Genauso wie ich entfernte PC's nicht anpingen kann - über die IP natürlich, dass der Rechnername nicht übertragen wird über VPN ist mir klar.
Ich muss doch keine statischen Routen einrichten, oder? Beide Netzwerke haben kein anderes Subnetz angeschlossen und laufen komplett über die angegebenen IP's.
Code:
C:\Users\Chris>ping 192.168.177.1
Ping wird ausgeführt für 192.168.177.1 mit 32 Bytes Daten:
Antwort von 192.168.177.1: Bytes=32 Zeit=81ms TTL=63
Antwort von 192.168.177.1: Bytes=32 Zeit=80ms TTL=63
Antwort von 192.168.177.1: Bytes=32 Zeit=82ms TTL=63
Antwort von 192.168.177.1: Bytes=32 Zeit=83ms TTL=63
Ping-Statistik für 192.168.177.1:
Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0
(0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 80ms, Maximum = 83ms, Mittelwert = 81ms
C:\Users\Chris>ping 192.168.177.2
Ping wird ausgeführt für 192.168.177.2 mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Ping-Statistik für 192.168.177.2:
Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4
(100% Verlust),
C:\Users\Chris>tracert 192.168.177.1
Routenverfolgung zu 192.168.177.1 über maximal 30 Abschnitte
1 1 ms 3 ms 3 ms fritz.box [192.168.179.1]
2 83 ms 82 ms 81 ms 192.168.177.1
Ablaufverfolgung beendet.
C:\Users\Chris>tracert 192.168.177.2
Routenverfolgung zu 192.168.177.2 über maximal 30 Abschnitte
1 2 ms 2 ms 1 ms fritz.box [192.168.179.1]
2 83 ms 83 ms 82 ms 192.168.177.2
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * ^C
C:\Users\Chris>Müsste beim tracert zu 192.168.177.2 das ganze nicht erst über 192.168.177.1 laufen? Das ist ja schließlich das Gateway für diese (entfernte) IP-Range.
Was ist da los? Weiß im Moment keinen Rat mehr... und bin schonmal dankbar für Hilfe.
Lg Christian
[Beitrag 2:]
Konnte über edit leider nicht mehr den Code der Config-Dateien bereitstellen, um es halbwegs übersichtlich zu halten nun hier. Vielleicht ist es ja hilfreich: (xx.dyndns.org ist meine dyndns-Addy, x.dyndns.org die entfernte - ersetzt, dass nicht jeder gleich meine richtigen Addy's sieht)
Meine eigene Fritzbox 7390:
Code:
/*
* C:\Users\Chris\AppData\Roaming\AVM\FRITZ!Fernzugang\xx_dyndns_org\fritzbox_xx_dyndns_org.cfg
* Sun Nov 21 04:04:21 2010
*/
vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "x.dyndns.org";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;
remotehostname = "x.dyndns.org";
localid {
fqdn = "[email protected]";
}
remoteid {
fqdn = "x.dyndns.org";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "xxxxxx";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.179.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.177.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 192.168.177.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOFDie entfernte Fritzbox 7170:
Code:
/*
* C:\Users\Chris\AppData\Roaming\AVM\FRITZ!Fernzugang\x_dyndns_org\fritzbox_x_dyndns_org.cfg
* Sun Nov 21 04:04:21 2010
*/
vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "[email protected]";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;
remotehostname = "[email protected]";
localid {
fqdn = "x.dyndns.org";
}
remoteid {
fqdn = "[email protected]";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "xxxxxx";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.177.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.179.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 192.168.179.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOF
