[Frage] VPN Server für Fritzbox vorbereiten

[burnersk]

Ich möchte meine Fritzbox 7490 mit meinem Server über VPN verbinden.

Wenn ich richtig liege, dann nutzt die Fritzbox PPTP/IPSec mit IKEv1 als VPN Protokoll.

Folglich müsste ich einen StrongSwan im IKEv1-Modus aufsetzen und folgendes in der Server-Firewall freigeben:

• TCP 1723
• Protokoll 47 (GRE)

Ab und zu wird auf einigen Seiten auch noch auf UDP 500, UDP 4500, Protokoll 50 (ESP) udn Protokoll 51 (AH) verwiesen. Soweit ich weiß ist dies aber nur für L2TP/IPSec und nicht für PPTP/IPSec notwendig.

Reicht es also nur TCP 1723 und Protokoll 47 (GRE) freizugeben um eine Fritzbox anbinden (Fritzbox ist VPN-Client, Server ist VPN-Server) zu können?

 

[KunterBunter]

Wenn ich richtig liege, dann nutzt die Fritzbox PPTP/IPSec mit IKEv1 als VPN Protokoll.

Mit PPTP liegst du schon mal nicht richtig: FRITZ!Box mit einem Firmen-VPN verbinden

 

[Shirocco88]

Wenn ich richtig liege, dann nutzt die Fritzbox PPTP/IPSec mit IKEv1 als VPN Protokoll.

Nein, die FritzBox verwendet KEIN PPTP als VPN-Protokoll

Folglich müsste ich einen StrongSwan im IKEv1-Modus aufsetzen

Nein, das geht auch mit Racoon; siehe
https://www.ip-phone-forum.de/posts/2083570/
http://www.ip-phone-forum.de/showthread.php?t=278624

und folgendes in der Server-Firewall freigeben:

• TCP 1723
• Protokoll 47 (GRE)

Reicht es also nur TCP 1723 und Protokoll 47 (GRE) freizugeben um eine Fritzbox anbinden (Fritzbox ist VPN-Client, Server ist VPN-Server) zu können?

da verwechselst du möglicherweise etwas,
die Fritzbox baut keine VPN-Verbindung zu "TCP/UPD 1723" auf, sondern primär zu Port "UDP 500"

BTW:
ist evt. die SuFu defekt ?
es gibt doch schon eine Thread zu Fritzbox und Strongswan-VPN-Server:
https://www.ip-phone-forum.de/threa...wan-vpn-server-verbinden.286094/#post-2164895
Wozu noch einen separaten Thread aufmachen ?