Gesamten Traffic über einen VPN Tunnel zwischen zwei Fritzbox leiten

[mlst]

Hallo Zusammen

ich habe eine FritzBox in Deutschland und eine in der Schweiz, welche über VPN miteinander verbunden sind. Der Aufruf von Services am anderen Standort innerhalb der entsprechenden IP Range funktioniert tadellos.

Da es in Deutschland zu viele Restriktionen gibt (YouTube, Swisscom TV, etc.) möchte ich gerne den gesamten Internet Traffic am Standort Deutschland über den Tunnel in die Schweiz leiten.

Wisst ihr, ob das geht? Und wenn ja, wie?

Ich habe bereits versucht, die Config der VPN Verbindung zu ändern, allerdings wurde dann wirklich der gesamte Traffic, also auch der zum erstellen der VPN Verbindung über die CH geleitet, was ja nicht geht, da der Tunnel zu dieser Zeit noch gar nicht aufgebaut war. Da ich in der Schweiz auch keine fixe IP habe, kann ich die entsprechende IP auch nicht einfach excluden.

Für ein Fall Back sollte dann natürlich bei Problemen mit der VPN Verbindung der Traffic normal über das deutsche Internet rausgehen.

Oder wäre ggf. PRoxy eine bessere Variante?

Danke vielmals im Voraus für eure Hilfe!

Gruss
M

 

[thtomate12]

Dazu gibt es genügend Anleitungen
Wenn du keine konkrete Fragen hast: :closed:

 

[mlst]

Hallo,

es gibt genug Anleitungen wenn ich mich von einem Client per VPN zur Fritzbox verbinde, allerdings leider keine wenn ich ein VPN Tunnel zwischen zwei FritzBoxen habe.

Danke für ein paar Tipps!

Gruss
M

 

[grauGolz]

Wer zu faul ist bei AVM diese zum Thema passenden Informationen zu holen...

 

[mlst]

Hallo,

ich habe mir die Infos geholt und auch diese Schritte hier:
http://avm.de/service/vpn/praxis-ti...e-ip-netzwerke-hinter-der-fritzbox-zugreifen/

ausprobiert. Allerdings, wie ich bereits geschrieben habe, bekomme ich mit permit all ein Problem da dann gar nichts mehr funktioniert. Ich gehe eben davon aus, dass bei permit IP ANY die Fritzbox am Standort A auch versucht die VPN Verbindung zu Standort B über diese VPN Verbindung aufzubauen, obwohl es diese ja noch gar nicht gibt.

Ich wäre also wirklich sehr sehr dankbar, für einen kleinen Tipp.

Gruss
M

 

[grauGolz]

Nun verstehe ich gar nichts mehr. Ist der Tunnel nun aufbaut oder nicht?

Ping oder lieber pong.

 

[PeterPawn]

@mlst:
Wenn Du tatsächlich eine "permit ip any"-Regel einbauen willst, kannst Du den Traffic für den Tunnel selbst (ESP/UDP500/UDP4500) vorher gezielt mit "deny" aus der Transformation heraushalten ... dann sollte das auch klappen. Ein größeres Problem ist das nur bei DNS ... die FRITZ!Box kennt leider keine dynamisch aktivierten Regeln und wenn man den DNS-Traffic nicht ebenfalls aus dem Tunnel heraushält, funktioniert schon die erste DNS-Abfrage zur Ermittlung der IP-Adresse des Peers nicht.

Wegen des Fehlens dynamischer Einträge (die wären bei "ondemand" ja auch ein Problem) wird es auch nichts mit einem "automatischen Fallback", wenn der Tunnel nicht funktioniert. Das bräuchte dann schon wieder einen Proxy, der seine eigenen Entscheidungen anhand des Zustands der "VPN-Verbindung" trifft.

Wenn man auf "permit ip any"-Regeln verzichten will, weist man einfach den Rechnern, die das entfernte Netz für den Internetzugang benutzen sollen, das dortige Gateway als "Standard" zu und gibt ihnen noch eine statische Route dorthin mit auf den Weg, deren nächster Hop die eigene lokale FRITZ!Box ist. Je nachdem, wieviele Geräte es betrifft und was es für Ausnahmen geben soll (wie gesagt, automatisches Fallback klappt nicht), kann das der effektivere Weg sein. Ggf. nimmt man einen lokalen kleinen Server (reicht schon ein Einplatinen-Computer) und richtet darauf einen Proxy-Server ein, dann muß man für die Umschaltung bei "fallback" nur einen einzigen Punkt umkonfigurieren bzw. dann muß nur dieser einzelne Host die automatische Entscheidung "remote or local gateway" treffen.

 

[mlst]

Hallo PeterPawn

vielen Dank für die Antwort, klingt super!

Nun deine Idee in Schritten anhand eines Beispiels Ipad, welches oft für Youtube, TV, etc. benutzt wird:

- Ipad in Deutschland, welches über WLAN mit der Fritzbox A verbunden ist, bekommt als Standardgateway die IP der Fritzbox B in der Schweiz
- Nun bin ich mir nicht ganz sicher was du mit statischer Route auf "den Rechnern" meinst - wohl kaum au fder Fritzbox A, richtig? Auf dem Ipad zum Beispiel kann ich wohl keine statische Route eintragen.

Gibt es vielleicht eine andere Möglichkeit mittels statischer Route auf der Fritzbox A?

Danke und Gruss
M

- - - Aktualisiert - - -

ps: Wenn ich die Fritzbox B als Standardgateway einsetze, bin ich ja in zwei Netzen unterwegs (D: 192.168.0.0; CH: 192.168.1.0) - daher muss ich die Subnetzmaske dann von 255.255.255.0 auf 255.255.0.0 ändern?

 

[KunterBunter]

es gibt genug Anleitungen wenn ich mich von einem Client per VPN zur Fritzbox verbinde, allerdings leider keine wenn ich ein VPN Tunnel zwischen zwei FritzBoxen habe.

Wenn es wirklich keine Anleitung dafür geben sollte, gibt es zumindest dazu eine gleichlautende Anfrage schon einmal hier im Forum: [Frage] Wie den gesamten Verkehr einer FritzBox per VPN über eine zweite Routen?