Fritz VPN an Fritz hinter Speedport Hybrid

[kulant]

Hallo zusammen, ich hab ne Frage zu folgendem Aufbau:

Fritz "A" 192.168.8.0/24 stellt per "Diese FRITZ!Box mit einem Firmen-VPN verbinden" einen Tunnel
zu Fritz "B" 192.168.7.0/24 hinter einem Speedport Hybrid 192.168.112.0/24 her.
Aus dem Fritz "A" Netz kann nun ich wunderbar alle Geräte im Netz "B" erreichen.
Leider kann ich das Webif vom SPHybrid unter 192.168.112.1 durch den Tunnel nicht erreichen. Mit einem Client aus Netz B geht das natürlich.
Kann man das irgendwie lösen ?

Vielen Dank euch iv.

 

[erik]

Ich denke, Du mußt dem Netz A irgendwie sagen dass das Netz 192.168.112.0/24 durch den Tunnel und nicht über das Standard-Gateway zu erreichen ist. Sowas macht man normalerweise mit statischen Routen, wie das in die VPN-Konfiguration eingebaut wird weiß ich nicht.

 

[kulant]

habs eben mal so probiert:


geht leider nicht

//edit by stoney: Bild geschrumpft

 

[stoney]

Lässt sich die IP des SP auf beiden Seiten pingen?

Hast Du es mal mit https://192.168.112.1 versucht?

 

[kulant]

hi stoney https.... grad getestet, geht auch nicht. Ping aus "A" bringt nur Zeitüberschreitung, aus "B" funktioniert.

 

[Micha0815]

Ich würde mir die accesslist von FB B vorknöpfen und durch Komma getrennt die 192.168.112.1 dazupacken. FB-Editor ist Dein Freund.
LG

 

[kulant]

Hi Micha0815, ok werde mich in den FBEditor einlesen und berichten....

### Zusammenführung Doppelpost by stoney ###

@Micha0815

Das ist der aktuelle Eintrag auf Box "A":

accesslist = "permit ip any 192.168.7.0 255.255.255.0";

ich würde das jetzt so ändern:

accesslist = "permit ip any 192.168.7.0 255.255.255.0,192.168.112.0 255.255.255.0";

Ist das so richtig ?

 

[Micha0815]

Pack noch ein permit ip any vor das 2te Statement in Gänsefüsschen oder wie hier ausgeführt.
LG

accesslist = "permit ip any 192.168.7.0 255.255.255.0","permit ip any 192.168.112.0 255.255.255.0";

Sapperlot+sorry @kulant
permit ip ergänzt

 

[Shirocco88]

Das ist der aktuelle Eintrag auf Box "A":

accesslist = "permit ip any 192.168.7.0 255.255.255.0";

ich würde das jetzt so ändern:

accesslist = "permit ip any 192.168.7.0 255.255.255.0,192.168.112.0 255.255.255.0";

Ist das so richtig ?

in Fritzbox A die vpn.cfg anpassen:

accesslist =
"permit ip any 192.168.7.0 255.255.255.0",
"permit ip any 192.168.112.1 255.255.255.255";

Bitte mal testen;
auf Syntax Komma, Semicolon, Directiven wie "permit" usw. achten.

EDIT: IP gemäß Hinweis #12 von Micha0815 angepaßt.

 

[Micha0815]

Wozu muss aus dem Netz der Fritz!Box B der Fritz!Box A die IP des Speedports bekanntgegeben werden? Wenn keine Clients am speedport hängen ausser der Fritz!Box B mit eigenem Netz und DHCP würde ich gerne den Hintergrund lernen.
LG

 

[Shirocco88]

Die IP-Frames mit Destination-IP 192.168.12.1 aus dem Netz der Fritzbox_A müssen in den Tunnel geschickt werden; dies wird durch den Selector "alle IP-Frames, die Destination IP 192.168.112.1/255.255.255.255 haben" ausgewählt,
alternativ kann als Selector für Destination-IP auch "192.168.112.0 / 255.255.255.0" verwendet werden;

EDIT: IP gemäß Hinweis #12 von Micha0815 angepaßt.

 

[Micha0815]

Hmm? Zuerst hat der Speedport 129.168.112.1 als GUI-IP (der Korrektness halber). Der Tunnel wird doch zwischen Fritz "A" 192.168.8.0/24 und Fritz "B" 192.168.7.0/24 aufgebaut, wobei Clients hinter Fritz A auf das Subnet(Speedport-GUI=Einzel-IP) zugreifen möchten. Nur welchen Hintergrund soll ein B-Client haben, der lokal kein Problem hat den Speedport zu erreichen, ein Subnet im entfernten Fritz-A-Net zu suchen?
Ich lerne gerne dazu.
LG

 

[Shirocco88]

Wozu muss aus dem Netz der Fritz!Box B der Fritz!Box A die IP des Speedports bekanntgegeben werden?

damit die Fritzbox_A, die IP-Frames mit Destination-IP Speedport
(IP=192.168.112.1/32) die Pakete in den VPN-Tunnel und nicht an das Default-GW schickt.

Ich würde mir die accesslist von FB B vorknöpfen und durch Komma getrennt die 192.168.112.1 dazupacken.

Nur welchen Hintergrund soll ein B-Client haben, der lokal kein Problem hat den Speedport zu erreichen, ein Subnet im entfernten Fritz-A-Net zu suchen?

Bei vpn.cfg der Fritzbox_B ist nichts zu ändern.