Fritzbox 7170 VPN mit LaborFW

[mb28658]

Guten Tag !

habe die aktuellste FW 29.04.33-6937 installiert.
Versuche mittels VPN mit meinem Notebook mich in mein Netz zu Hause zu verbinden.

Internet am Notebook: T-Mobile austria UMTS Modem: Option Globesurfer icon.

Fritz Fernzugang: Vers. 1.00.5 , Treiber 7.00.98

Die Verbindung ist aktiv.
kann aber weder meinen PC zu Hause noch meine FBF zu Hause pingen.

Meine Box (Fernwartung mittels LogMeIn) zeigt mir eine hergestellte aktive VPN Verbindung und auch die zugewiesene Adresse 192.168.3.22
Die IP der FBF 192.168.3.1
An meinem Notebook (XP-Pro SP2 alle updates) ist keine Firewall aktiv.
Warum kann ich nicht pingen trotz hergestellter aktiver VPN-Verbindung.


mfg

Michael

 

[frank_m24]

Hallo,

es gibt 2 mögliche Probleme, die bei der VPN Verbindung immer wieder auftauchen:

1. Wenn man die Verbindung mit abweichenden IP-Einstellungen einrichtet (nicht 192.168.178.0 als Subnetz, nicht die .202 als Client-IP), achten viele nicht auf die korrekte Einstellung der Subentz-Maske. Außerdem solltest du sehr vorsichtig sein, dem VPN Client eine IP aus dem DHCP Pool der Box zu geben (und danach sieht es für einen Außenstehenden aus). Das wäre eine schlüssige Erklärung für dein Problem.
2. Es liegt am Internetzugang des Clients. Vor allem aus dem Mobilfunk und hinter vielen NAT Routern wird immer wieder davon berichtet, dass man zwar eine VPN Verbindung aufbauen kann, dann aber keine Daten fließen. Bei NAT Routern liegt es an der Implementierung des VPN Passthrough. Bei Mobilfunkanbietern kann es Absicht sein (Blocken von VPN Traffic, um Geld dafür zu kassieren, in Deutschland bei e-Plus z.B.) oder ebenfalls ein NAT-Router (viele Mobilfunkanbieter vergeben private IPs an die mobilen Geräte).

Viele Grüße

Frank

 

[mb28658]

Vpn Fbf 7170

Hallo Frank !

Danke für die schnelle ernüchternde Antwort.
Punkt 1 kann ich definitiv als Problemurasche ausschließen.
Zu Punkt 2:
Habe offensichtlich den falschen mobile-Provider erwischt.

mfg

Michael

 

[Eddi-3]

Hi
hat jemand schon eine VPN LAN-LAN IPSEC Kopplung zwischen der FB7170 und einem Vigor-Router (z.B.Vigor 2900) erfolgreiche realisiert.
Wäre dankbarm wenn das Vorgehen beschreiben werden kann.

Besten Dank

Eddi-3

 

[frank_m24]

Hallo,

nee, meines Wissens ist das noch niemandem gelungen. Die Vorgehensweise hingegen ist klar:
- Konfig mit dem AVM Konfig-Tool erstellen
- Den Fritzbox Teil in die Box importieren
- Aus dem anderen Teil die erforderlichen Informationen wie Passwörter etc. auslesen und in den Vigor eintragen.

Viele Grüße

Frank

 

[JojoS]

ich habe ähnliche Probleme mit dem VPN Zugang. Einrichtung lief problemlos, ich bekomme auch eine Verbindung (lt. Anzeige in FB und im Client) aber ein Ping vom Client an verschiedene Ziele im VPN kommt nicht an.
Testen tue ich das über eine UMTS Verbindung mit O2, kann jemand bestätigen das es mit o2 (APN internet oder surfo2) geht oder nicht geht?

 

[JojoS]

ich habe noch einen guten Artikel aus der c't gefunden der das Problem erklärt:
http://www.heise.de/mobil/artikel/67955/0
Danach müsste das VPN mit IPSEC funktionieren wenn NAT-Traversal im Protokoll drin wäre, wird das bei der FB nicht so gemacht??

 

[frank_m24]

Hallo,

doch, NAT-T ist drin. Die AVM Lösung hat kein Problem damit, wenn der Client hinter einem NAT Router sitzt, wenn der ordentliches VPN Passthrough implementiert.

Viele Grüße

Frank

 

[egal-ip]

Hi,

Hi
hat jemand schon eine VPN LAN-LAN IPSEC Kopplung zwischen der FB7170 und einem Vigor-Router (z.B.Vigor 2900) erfolgreiche realisiert.
Wäre dankbarm wenn das Vorgehen beschreiben werden kann.

Hier mit einem Vigor-2800 geht's;
allerdings nur in Richtung Vigor -> Fritzbox, die andere Richtung bleibt bei Phase2/QuickMode hängen (Timeout).

Fritzbox Konfig-Datei + Vigor-Screenshots anbei:

 

[JojoS]

@frank_m24: danke für die Antwort. Woher weiss ich ob O2 das in seinen Routern drin hat? Habe bisher noch eine negative Antwort im Netz gefunden, aber der ct Artikel beschreibt ja das NAT T bei allen implementiert war. In der Fritzbox.cfg finde ich folgende verdächtige Zeile:
use_nat_t = no;
Heisst das nicht evtl. das NAT-T _nicht_ genutzt wird?
Von einem DSL Anschluss komme ich mit dem Client in mein Netz, restliche Config sollte also ok sein.

Nachtrag:
nach Selbstversuch keine Änderung durch use_nat_t=yes;, immer noch DSLk, O2: Verbindung ok, aber Daten kommen nicht rüber (ping geht nicht, zugriff auf FB oder FTP keine Verbindung)

 

[frank_m24]

Hallo,

In der Fritzbox.cfg finde ich folgende verdächtige Zeile:
use_nat_t = no;
Heisst das nicht evtl. das NAT-T _nicht_ genutzt wird?

In der Box wird wahrscheinlich tatsächlich kein NAT-T benutzt - die hängt ja auch üblicherweise am WAN und hat damit eine öffentliche IP - im Gegensatz zu den Clients.

Woher weiss ich ob O2 das in seinen Routern drin hat?

Keine Ahnung. Suche mal hier im Forum nach O2 im Zusammenhang mit VPN. Da findet sich bestimmt schon was.

Von einem DSL Anschluss komme ich mit dem Client in mein Netz, restliche Config sollte also ok sein.

Wenn du von einem DSL Anschluss keine Probleme hast, aber per Mobilfunk schon, dann wird die Wahl natürlich eng. Es können natürlich noch spezifische Einstellungen auf den Netzwerkinterfaces sein, wie irgendwelche Firewalls.

nach Selbstversuch keine Änderung durch use_nat_t=yes

Du kannst die fritzbox.cfg nicht modifizieren, dann wird sie nicht mehr importiert. AVM bringt im PSK eine Checksum unter, die das Importieren einer modifizierten Config verhindert.

Viele Grüße

Frank

 

[ChrisdaKing]

Hi.

ich nutze auch VPN von der 7170 damit sich Bekannte bei mir einloggen könntne zum gemeinsamen Zocken im VPN-Netzwerk.

Wie kann ich die Netzwerkfunktion einfach deaktivieren, wenn ich nicht will dass sich jemand ins VPN einloggt ?

Chris

 

[frank_m24]

Hallo,

meines Wissens gar nicht.

Viele Grüße

Frank

 

[mb28658]

VBN bei FBF Labor deaktivieren

Guten Abend !
Habe AVM damit natürlich konfrontiert.
Die Antwort .... SCHWEIGEN im WALDE.
Wahrscheinlich auch ein Grund warum es schon lange kein update der LABOR FW gegeben hat.
Die VPN-Gschicht ist derzeit ein one-way-ticket.
Einmal erlaubt und der Point of no return ist überschritten.
Du kannst nur mehr deine BOX in Auslieferungszustand versetzen und alles von vorne konfigurieren.

Nachdem ich von AVM auch auf wesentliche Mängel bezüglich VPN kein Feedback bekommen habe, sende ich keine FEEDBACKS mehr, da die Sache einseitig abläuft.

Mir würde eine LMA Meldung schon reichen, aber nichts der gleichen; leider...

mfg

Michael


mfg

Michael

 

[ChrisdaKing]

warum man kann doch die box.cfg oder wie die heißt neu machen, also ohne user oder halt neuen user anlegen und neu hochladen dann müsste es doch so sein wie man will