Zugriff auf NAS über VPN mit zwei FB 7170

[Gerd_B]

Hallo,

vor ein paar Tagen habe ich zwei FB 7170 mit VPN Firmware 29.04.51 verbunden um auf ein NAS (Terastation Pro) als Netzlaufwerk auf einem Rechner an der fernen Box zuzugreifen.
Prinzipiell funktioniert die VPN Verbindung, die Terastation kann ich mittels Ping und auch über die Weboberfläche mittels Browser erreichen, nur die Freigaben kann ich unter Win XP Prof nicht einrichten. XP findet die Terastation nicht (habe im Windows-Explorer \\192.168.xx.xx\ eingegeben), am "lokalen" Rechner funktioniert natürlich alles.
Auch in der Firewall des fernen Rechners habe ich das "lokale" Netz als "Sichere Zone" in ZoneAlarm eingetragen.

Auf eine Freigabe an einem Rechner im "lokalen" Netz kann ich vom "fernen" Rechner zugreifen.

Mittels Fernzugang auf einem weiteren Rechner aus dem Netz der fernen FB habe ich Zugriff. Hier habe ich aber eine IP im selben Subnetz wie die Terastation.
Daher habe ich bereits die Subnetzmaske der Terastation auf 255.255.240.0 geändert, was aber keinen Erfolg brachte.

IP Konfig:
NAS 192.168.0.200
FB (lokal) 192.168.0.100
FB (fern) 192.168.10.1
Rechner (fern) 192.168.10.10

Vielleicht hat jemand eine Idee.
Schon mal vielen Dank für eure Hilfe.

Gruß

Gerd

 

[LPW]

Hallo,

Mittels Fernzugang auf einem weiteren Rechner aus dem Netz der fernen FB habe ich Zugriff. Hier habe ich aber eine IP im selben Subnetz wie die Terastation.
Daher habe ich bereits die Subnetzmaske der Terastation auf 255.255.240.0 geändert, was aber keinen Erfolg brachte.

IP Konfig:
NAS 192.168.0.200
FB (lokal) 192.168.0.100
FB (fern) 192.168.10.1
Rechner (fern) 192.168.10.10

Und das NAS ist mit der Fritz!Box 192.168.0.100 verbunden? Ich habe Deine Beschreibung nicht so ganz verstanden. Welche virtuellen IP-Adressen hast Du denn vergeben?

192.168.0/24 ist übrigens kein empfehlenswertes Subnetz für LANs, auf die per VPN zugegriffen werden soll. Das trifft man nämlich auch häufig anderswo an.

Mit freundlichen Grüßen
LPW

 

[Gerd_B]

Hallo LPW,

Und das NAS ist mit der Fritz!Box 192.168.0.100 verbunden? Ich habe Deine Beschreibung nicht so ganz verstanden. Welche virtuellen IP-Adressen hast Du denn vergeben?

Ja, das NAS ist mit der FB 192.168.0.100 verbunden.
Eine virtuelle IP hat nur mein Notebook (192.168.0.31), das ja für den Fernzugang konfiguriert ist, was auch problemlos funktioniert.

192.168.0/24 ist übrigens kein empfehlenswertes Subnetz für LANs, auf die per VPN zugegriffen werden soll. Das trifft man nämlich auch häufig anderswo an.

Wegen der 192.168.0/24 hast Du natürlich recht, das kann ich bei Gelegenheit noch ändern, macht aber bei der Verbindung zwischen den zwei FBen kein Problem und das Notebook wird vorwiegend per GSM/UMTS verbunden.
Welches Subnetz würdest Du mir empfehlen ?


Vielleicht war meine Beschreibung etwas zu kompliziert.

Aus meiner Sicht habe ich bei der Konfiguration der VPN Verbindung zwischen den FBen alles richtig gemacht, da ich wie bereits beschrieben Zugriff auf das jeweils andere Netz habe.
Nur kann ich das NAS vom "fernen" Rechner (192.168.10.10) nicht als Netzlaufwerk ansprechen.
Das kann auch an einer Einstellung am NAS liegen.
Muss ich ggf. Windows eine Route zum Subnetz des NAS vorgeben ?

Grüße

Gerd

 

[juf]

Hi, nur mal nee dumme Frage, hast Du es schon mal Netzlufwerk verbinden getestet? So von wegen User und Rechte?

JUF

 

[Gerd_B]

Hallo JUF,

das war natürlich der erste Versuch... leider ohne Erfolg.

Gruß

Gerd