[Gelöst] Remotedesktop über VPN möglich!?

[betacarve]

Hallo zusammen,

ich habe die Suche schon bemüht, konnte aber keine Lösung für mein Problem finden.

Ich habe mir auf meiner 7390 einen VPN-Zugang eingerichtet, auf den ich mich über FritzVPN verbinde.

Das klappt soweit auch hervorragend. Das GUI der FB kann ich nun über die Eingabe der lokalen Router IP erreichen.

Nun möchte ich aber per Remotedesktop auf die an der 7390 angeschlossenen PCs zugreifen, aber ich erhalte bei jedem PC die Meldung, dass Remotedesktop den Computer nicht finden kann.

Hab ich da was übersehen oder funktioniert RMD auf diesem Weg nicht? Wenn ich zuhause bin, komme ich auf beide PCs per RMD drauf. Es hat also irgendwie mit dem VPN zu tun.

 

[HW1002]

Rufst Du die Rechner im Remotedesktop per IP-Adresse oder per NETBIOS-Name auf? Ersteres sollte gehen, letzteres wahrscheinlich nicht.

 

[doc456]

Hallo,

du hast 2 Möglichkeiten:

a) den Port 3389 direkt an den PC in der Box weiter zu leiten oder
b) VPN ( Port: TCP 1723/PPTP ./. TCP/UDP 500/1701 L2TP und 43/GRE ) an den PC durch zu reichen

EDIT: @HW1002 siehe hier:

Das GUI der FB kann ich nun über die Eingabe der lokalen Router IP erreichen.

 

[HW1002]

Bei mir klappt das mit dem VPN ohne jede Portweiterleitung.
Und dass die FB per IP-Adresse aufgerufen wird, bedeutet noch lange nicht, dass die Rechner es auch werden.

 

[betacarve]

Sorry, hab mich da vielleicht etwas missverständlich ausgedrückt.

Also - im FF oder IE kann ich per "interner IP" das GUI der Box aufrufen.

Über RDP kann ich weder den PC noch den WHS erreichen.

a) den Port 3389 direkt an den PC in der Box weiter zu leiten oder
b) VPN ( Port: TCP 1723/PPTP ./. TCP/UDP 500/1701 L2TP und 43/GRE ) an den PC durch zu reichen

Ich hatte den Port 3389 auch schon zum Testen an den PC weitergeleitet - die Fehlermeldung bleibt allerdings die gleiche. Und die Portfreigabe für den WHS war schon eingetragen - hier klappt es aber auch nicht.

Ich gebe doch im RDP den ganz normalen NetBios Namen ein - also so als befände ich mich im lokalnen Netz!?

Die zweite Möglichkeit verstehe ich aber nicht so ganz.

 

[doc456]

Hallo,

@HW1002, du hast Recht, den/die PC's nicht...

@betacarve, Netbiosnamensauflösung geht nicht, du mußt per IP zugreifen und die 2. Möglichkeit ist, den Tunnel selbst durchzureichen...

 

[betacarve]

@ doc456

Per IP komme ich auch nicht drauf - weder auf den PC, noch auf den WHS.

Als erstes würde ich mich gerne um das WHS-Problem kümmern.

Also im lokalen Netz (wenn ich zuhause bin) komme ich per RDP auf den WHS. Nun habe ich die POrtfreigabe 3389 für den WHS eingerichtet, komme aber trotzdem mit RDP nicht drauf. Die Fehlermeldung beim Verdindungsversuch sagt sagt aus:
1. Remotezugriff nicht aktiviert
2. Remotecomputer aus
3. Remotecomputer im Netztwerk nicht verfügbar

Zu 1:
Muss per RDP per VPN evtl. noch irgendwo was am WHS eingestellt werden

Zu2:
WHS läuft definitiv

Zu 3:
Das wird wohl das Problem sein - warum auch immer

 

[loeben]

Die einfachste Lösung bietet wahrscheinlich Teamviewer: der richtet sich eine VPN-Verbindung selbst ein.

 

[betacarve]

Hab ich auch schon dran gedacht.

Und auch wenn ich nichts zu verbergen habe, so möchte ich ungerne meine Kommunikation - offensichtlich - über Dritte laufen lassen.

 

[doc456]

Dann nutze UltraVNC, das gibt es auch in 64Bit-Version.

BtW, hast du RDP denn auf dem/den PC's laufen?

 

[betacarve]

Ich denke ja, sonst würde ich doch aus dem lokalen Netz auch nicht per RDP auf den WHS kommen - oder?

 

[doc456]

Hihi, auch wieder wahr...

 

[RalfFriedl]

Du brauchst ein VPN oder eine Port-Weiterleitung.
Namensauflösung funktioniert durch das VPN nicht, Du brauchst die IP-Adressen.
Bevor Du dann mit RDP oder VPN probierst, von denen übrigens beide vor dem gleichen Problem stehen, versuch erstmal, ob Du mit Ping die verschiedenen Rechner erreichen kannst, in allen Richtungen. Im Zweifelsfall liegt es an den Routing-Tabellen der beteiligten Geräte.

 

[betacarve]

Hab ich gemacht.

Ergebnis:
Router IP = Antwort
PC IP = Keine Antwort
WHS IP = keine Antwort

 

[doc456]

Merkwürdig... entweder sind es die Firewalls auf den PC's oder bei der VPN-Config stimmt irgendwas nicht...

 

[betacarve]

Ich brauch aber schon nur eine VPN-Config!?

Also nur für das Notebook, mit dem ich eine Verbindung zur FB herstellen will - alles weitere erledigt die FB. Oder!?

 

[RalfFriedl]

Hab ich gemacht.

Wenn Du mal daran denkst, daß es beim Ping eine Quelle und ein Ziel gibt, was bedeutet dann diese Liste?

Überhaupt wäre es sinnvoll, wenn Du ein paar mehr Einzelheiten nennst, als daß ein VPN beteiligt ist.

 

[betacarve]

Das der Starter nicht am Ziel ankommt

Was genau musst Du wissen?

Ich bin im Büro habe ein Notebook und von diesem habe ich per FritzVPN eine Verbindung zu meiner FB zuhause aufgebaut.

Nun möchte ich bei bestehender VPN-Verbindung von meinem Notebook (im Büro) auf die Rechner (WHS und ein PC) zuhause zugreifen.

Die FB reagiert auf Ping, die beiden PCs nicht. Soweit komme ich klar. Die Frage ist, warum die FB offensichtlich die Anfragen übers VPN nicht an PC und Server weiterleitet.

Aus dem "lokalen" LAN, also wenn ich mit meinem NB zuhause bin, funktioniert auf jeden Fall RDP auf den WHS - auf den PC hatte ich es noch nicht gemacht, deswegen lassen ich diesen erstmal außen vor.

Brauchst Du sonst noch Informationen? Wenn ja, welche?

 

[RalfFriedl]

Wie sieht denn die Routing-Tabelle auf dem Notebook aus, nachdem das VPN aufgebaut ist.

 

[betacarve]

Für mich ziemlich verwirrend :mrgreen:

Schnittstellenliste
21...XX XX XX XX a1 97 ......TAP-Win32 Adapter OAS
16...XX XX XX XX 8f 98 ......TeamViewer VPN Adapter
15...XX XX XX XX ff 85 ......Sierra Wireless HSDPA Network Adapt
14...XX XX XX XX 7a aa ......Bluetooth-Gerät (PAN)
12...XX XX XX XX 71 11 ......Intel(R) Wireless WiFi Link 4965AGN
11...XX XX XX XX e0 78 ......Intel(R) 82566MM-Gigabit-Netzwerkve
1...........................Software Loopback Interface 1
22...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
18...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2
19...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #3
17...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
20...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #4
44...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #5
45...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #6
=================================================================

IPv4-Routentabelle
=================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittste
0.0.0.0 0.0.0.0 192.168.251.1 192.168.251.
127.0.0.0 255.0.0.0 Auf Verbindung 127.0
127.0.0.1 255.255.255.255 Auf Verbindung 127.0
127.255.255.255 255.255.255.255 Auf Verbindung 127.0
192.168.251.0 255.255.255.0 Auf Verbindung 192.168.251
192.168.251.131 255.255.255.255 Auf Verbindung 192.168.251
192.168.251.255 255.255.255.255 Auf Verbindung 192.168.251
224.0.0.0 240.0.0.0 Auf Verbindung 127.0
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.251
255.255.255.255 255.255.255.255 Auf Verbindung 127.0
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.251
=================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
=================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
17 58 ::/0 Auf Verbindung
1 306 ::1/128 Auf Verbindung
17 58 2001::/32 Auf Verbindung
17 306 2001:0:5ef5:79fd:107b:2e81:3f57:47c/128
Auf Verbindung
12 281 fe80::/64 Auf Verbindung
17 306 fe80::/64 Auf Verbindung
17 306 fe80::107b:2e81:3f57:47c/128
Auf Verbindung
12 281 fe80::dcfe:ce06:f0cf:c0c8/128
Auf Verbindung
1 306 ff00::/8 Auf Verbindung
17 306 ff00::/8 Auf Verbindung
12 281 ff00::/8 Auf Verbindung
=================================================================
Ständige Routen:
Keine

Die 192.168.251.XX ist das Firmennetzwerk. Nur sehe ich kein einziges Mal eine IP aus meinem privaten Netzwerk. Oder hat das seine Richtigkeit?