FritzBox: Bestimmten Traffic übers Box-to-Box-VPN leiten

[c.wuensch]

Hallo zusammen,

ich hätte da mal wieder eine Frage an die FritzBox-Experten!

Ich habe mir ein Strato HiDrive zugelegt, und möchte dieses mittels SMB/CIFS als Laufwerk in mein Windows einbinden.
Leider scheint mein Internet-Provider (Unitymedia) ein- und ausgehenden Datenverkehr auf dem dazu notwendigen Port 445 zu blockieren.

Daher würde ich gern den Datenverkehr auf Port 445 über mein bestehendes Box-to-Box VPN routen, damit dieser über den anderen Provider gesendet wird.
Natürlich soll aber nicht sämtlicher Internet-Traffic über das Box-to-Box-VPN geroutet werden, sondern nur ausschließlich Port 445.

Könnt ihr mir Tipps geben, was genau ich in der VPN.cfg eintragen müsste, um dies zu erreichen?
Ich bin für jeden Tipp dankbar!

Beste Grüße

 

[Insti]

Wenn du einen Pi hast, könntest du das über WebDAV im Heimnetz zur Verfügung stellen.
Habe mal für die Magenta Cloud vor eine Anleitung dazu geschrieben: https://telekomhilft.telekom.de/t5/...x-einbinden/m-p/2804413/highlight/true#M35938

 

[HabNeFritzbox]

Schon mal Haken bei "NetBIOS-Filter aktiv" entfernt?

Ob man wirklich unverschlüsselt seine Daten durchs Netz jagen möchte? Verschlüsselung ist doch nur optional bei SMB3.

Besser VPN direkt zu Strato.

SMB-Übertragung verschlüsseln & OpenVPN nutzen | STRATO

Bei STRATO können Sie OpenVPN zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung einsetzen.

www.strato.de

 

[c.wuensch]

Jup! Der Filter passiert nicht in meiner FritzBox, sondern beim Provider!

 

[HabNeFritzbox]

Würde Filter wieder setzen, und wie geschrieben VPN zu Strato selbst nutzen, und belastet so nicht noch an wen anders zusätzlich mit deinem Datenkram und hast selbst mehr Leistung.

 

[c.wuensch]

Die OpenVPN-Verbindung kostet extra und funktioniert nicht richtig.
Ich würde es gern mal mit dem Box-to-Box-VPN probieren.
Was müsste ich denn in der vpn.cfg dazu eintragen?

 

[HabNeFritzbox]

Du willst dir ernsthaft Download limitieren auf den Upload des anderen Anschlusses?

Im WebIF hast bei LAN-LAN VPN nur Wahl ob entfernte Netzwerk oder alles.

Müsstest also wohl deinen Hostnamen auflösen und hoffen dass Zugriff über die IP immer möglich sein wird. Und dann müsste man die IP über das VPN routen lassen.

 

[c.wuensch]

Ich möchte es einmal ausprobieren! Es würde nur für sehr kleine Dateien und selten genutzt werden.
Und wie genau kann ich die IP übers VPN routen lassen?

 

[HabNeFritzbox]

Dazu kannst in deiner FB ja ne Route eintragen, dass diese IP über andere FB (Gateway) geroutet werden soll.

 

[c.wuensch]

Muss ich das nicht in der vpn.cfg manuell eintragen?
Und, wie genau stelle ich diese Route ein?

 

[HabNeFritzbox]

Sollte auch gehen wenn es in FB bei IPv4 Routen einträgst.

 

[PeterPawn]

Muss ich das nicht in der vpn.cfg manuell eintragen?

Ja.

Und, wie genau stelle ich diese Route ein?

Gar nicht - das ist eine Sackgasse bei der geschilderten Konfiguration.

 

[HabNeFritzbox]

Wo soll Problem sein die IPv4 Router in FB einzutragen mit öffentlichen IP von Server den er erreichen will und die andere FB als Gateway anzugeben?

 

[PeterPawn]

Das FRITZ!OS akzeptiert im GUI nur lokal erreichbare Gateways (hinter "dev lan") - und da gehört ein per VPN angebundenes, entferntes Netz nicht dazu.