[Gelöst] FB7590: LAN - LAN VPN, 2. FB im LAN 2 nicht erreichbar

[tgdd]

Hallo,
ich habe zwei FB 7590 per VPN LAN - LAN ständig verbunden (siehe Skizze).

Ich erreiche alle PCs und Geräte im LAN 1 untereinander.
Ich erreiche alle PCs und Geräte im LAN 2 untereinander.
Ich erreiche alle PCs und Geräte des LAN 1 aus LAN 2.

Ich erreiche (fast) alle Geräte von LAN 2 aus LAN 1. Nur die zweite FB 7590 im LAN 2 (IP 192.168.2.211) erreiche ich aus LAN 1 nicht. Kein Ping etc.
DIese Fritzbox (IP 192168.2.211) ist zwar auch mit dem Internet verbunden, liefert aber nur die Telefonie.
Zur Telefonie Nutzung auf Fritzbox (IP 192168.2.211) aus LAN 1 muss ich diese ja aber irgendwie erreichen.

Warum kann ich die Fritzbox (IP 192.168.2.211) aus LAN 1 nicht erreichen? Ich gehe ja über die Fritzbox (IP 192168.2.210) per VPN ins LAN 2.

Wähle ich mich bspw. extern direkt ins VPN der Fritzbox (IP 192168.2.210) erreiche ich die (IP 192.168.2.211).


Edit DM41: Riesenbild gemäß Forenregeln als Vorschau einegfügt.

 

[kleinkariert]

Wie sind denn die DHCP-Bereiche der Fritzboxen 192.168.1.200 und 192.168.2.211 eingestellt?

 

[ktw2003]

Hast du in der Fritzbox 192.168.2.211 eine Route für 192.168.1.0/24 auf 192.168.2.210 gesetzt?

 

[frank_m24]

Das ist ein Routing Problem. Die 192.168.2.211 kennt den Weg zu 192.168.1.0/24 nicht. Kommen Pakete von dieser IP, sendet sie die Antworten an ihr Defaultgateway, also ins Internet. Eine statische Route im Webinterface auf 192.168.1.0/24 mit Gateway 192.168.2.210 ist erforderlich.

BTW: Bitte hänge das Bild als Vorschau an. Das macht es übersichtlicher.

 

[B612]

Eine statische Route im Webinterface auf 192.168.1.0/24 mit Gateway 192.168.2.210 ist erforderlich.

Richtig.

 

[frank_m24]

Nein, das empfiehlt sich ganz und gar nicht, wenn sie einen eigenen Internetzugang für die Telefonie hat.

 

[erik]

Bei Nutzung des Fritzbox-eigenen VPN muß man sich nicht um die Routen kümmern. Aber die Erreichbarkeit aller anderen Geräte außer der Client-7590 deutet darauf hin, dass der DNS-Rebind-Schutz in dieser Box hier das Problem ist. Da kann man eine Ausnahme hinzufügen.

 

[B612]

wenn sie einen eigenen Internetzugang für die Telefonie hat.

OK das hatte ich übersehen. Dann ist dein Vorschlag richtig.

 

[ktw2003]

@erik - laut Schaubild nutzt die 192.168.2.211 aber das VPN nicht, sondern ist separat an einem eigenen Internetzugang und weiß nichts vom anderen LAN1, daher braucht es die Route zum Router der LAN1 kennt.

 

[tgdd]

@frank_m24 Das wars. Danke. Nach dem EInfügen der Route in der 192.168.2.211 funktioniert alles.

 

[erik]

OK, auch ich habe das Bild nicht richtig angeschaut. Sorry.