Fritzbox VPN Zugriff einschränken

[sub.one]

Hallo,

wie muss ich denn die accesslist der Fritzbox VPN cfg einstellen, wenn ich nur Zugriff via VPN auf die 192.168.0.1 und die 192.168.0.25 erlauben möchte?

permit ip 192.168.0.1 255.255.255.0 192.168.0.110 255.255.255.0
permit ip 192.168.0.25 255.255.255.0 192.168.0.110 255.255.255.0

funktioniert nicht. Da bekomm ich keine Verbindung zu den Servern, VPN funktioniert natürlich. Mit der Standard-Konfiguration funktioniert alles...


Gruß
Michael

 

[sub.one]

ok, habs grad rausgefunden. Muss:

permit ip 192.168.0.1 255.255.255.255 192.168.0.110 255.255.255.0
permit ip 192.168.0.25 255.255.255.255 192.168.0.110 255.255.255.0

heißen lauten.

Jetzt noch eine Frage:

ich würde gerne Surfen über den VPN Tunnel erlauben! D.h. es soll alles außer die anderen lokalen IPs erlaubt werden. Sprich 192.168.0.1, 192.168.0.25, das Internet sollen gehen. IPs wie 192.168.0.xxx sollen nicht gehen.

Wie ist das denn einzutragen? Bzw. wie ist denn Priorisierung von permit und deny?

Gruß
Michael