[Problem] IP Route zwischen 2 Fritzboxen Lokal

[Fab86]

Hallo ich habe folgende Herausforderung:

Fritzbox A IP 192.168.1.250
Fritzbox B IP 192.168.178.1

Fritzbox A ist normal als Router mit Internet etc.

Die Notebooks die sich via WLAN an Fritzbox A anmelden, sollen auch zugriff auf den Bereich IP 192.168.178.X.
Die Zuteilung der IP erfolgt via DHCP von Fritzbox A.

Kennt jemand spontan dafür eine Idee bzw. Lösung?

vielen Dank.

 

[KunterBunter]

Spontan kannst du die beiden unbekannten Fritzboxen, falls diese VPN kennen, per VPN verbinden.
Ansonsten müsstest du für jeden benötigten Dienst Freigaben auf der Fritzbox B einrichten.

 

[Fab86]

Also mit VPN klappt es leider nicht.
Die Verbindung wird einfach nicht aufgebaut

 

[KunterBunter]

Dann hast du sicher irgendeinen Fehler bei der Erstellung der VPN-Konfig eingebaut.
Anpassung einer VPN-Verbindung von FRITZ!Box zu FRITZ!Box (LAN-LAN)

 

[dieguteFrauWaas]

Ist Fritzbox B am gleichen Standort und via LAN-Kabel zu erreichen oder weit entfernt nur via DSL?

 

[Freetz!Box]

@Fab86

Fritzbox A benötigt eine statische Route, damit diese weiß wohin Datenpakete geschickt werden müssen die ins Zielnetz der Fritzbox B sollen.

IPv4-Netzwerk: 192.168.178.0
Subnetzmaske: 255.255.255.0
Gateway: 192.168.1.x (IP-Adresse der Fritzbox B im Netzwerk A)

Die Fritzbox B sollte von der Fritzbox A immer die selbe IP bekommen damit das Routing ins Netzwerk B auf Dauer funktioniert. Glaub ich zumindest.

Das Ganze funktioniert aber nur wenn die Fritzbox B mit "Vorhandener Zugang über LAN" konfiguriert wurde.

Fräulein EDIT:
Ich glaube ein Subnetz eröffnen ohne NAT und Firewall geht garnicht ohne an den Konfigurationsdateien rumzufummeln. Beitrag also für die Tonne geschrieben

 

[HabNeFritzbox]

Einfachste dürfte sein die FB B von Router auf IP-Client umzustellen, damit alle Geräte in einem Subnet sind und nicht in zwei.

 

[Fab86]

Naja genau darum geht es ja, es gibt im Netz A die Hauptgeräte und im Netz B halt Testgeräte die aber nicht zwingend ins Internet müssen.

Ich habe es nun geschafft die VPN Verbindung herzustellen. Jedoch komm ich dann damit auch nicht weiter.
Verbindung wie gesagt steht:


Konfiguriert ist Sie FritzBox B bei Zugangsdaten als "Vorhandener Zugang über LAN".

Hat nun noch jemand eine Idee ggf. welche Ports freigegeben werden müssen sofern nötig?!

 

[koyaanisqatsi]

Moin

VPN = LAN = Keine Portfreigaben notwendig!

Ich hab "damals" meine 7113er Boxen statische 10.er IPs vergeben.
Dafür brauchts dann im Router eine statische Route.
Heimnetz --> Netzwerk --> Netzwerkeinstellungen, ...
"Statische Routingtabelle
Hier können Sie die statische Routing-Tabelle der FRITZ!Box ändern."

IPv4-Netzwerk 10.10.10.0
Subnetzmaske 255.255.0.0
Gateway 10.10.10.1
[x] IPv4-Route aktiv

Das Gateway sollte die 10er IP sein, über die die anderen 10er IPs erreicht werden können.

 

[Fab86]

@koyaanisqatsi
Also irgendwie mit dem statischen Route hab ich das noch nicht hinbekommen.

Ziel ist eigentlich wenn ich im Hauptnetz A 192.168.1.112 als IP von meinem PC habe, den Client mit der IP von Netz B 192.168.178.251 anzusprechen und eine Verbindung aufzubauen ohne meine IP Config vom PC ändern zu müssen.

 

[koyaanisqatsi]

Die 7113er sind Fritz!Boxen, jetzt kommst du mit PC.
Der Router muss Routen, wenn Fritz A nichts von Fritz B weiss, dann jeweils eine statische Route von einer Box auf die andere setzen.

1. Netz (Fritz!Box A) 192.168.178.0/255.255.255.0 Gateway = IP der Fritzbox B
...macht das Fritz B Netzwerk Fritz A zugänglich

2. Netz (Fritz!Box B) 192.168.1.0/255.255.255.0 Gateway = IP der Fritzbox A
...macht das Fritz A Netzwerk Fritz B zugänglich

...probier mal...

 

[Telefonmännchen]

Dann sprich ihn doch mit der IP an. Wenn alles korrekt eingerichtet ist, dann funktioniert das auch problemlos. Was nicht funktioniert, ist die Namensauflösung über VPN weil durch das VPN keine Broadcasts gesendet werden. Eine Verknüpfung per IP ist aber problemlos möglich.

Gruß Telefonmännchen

 

[Fab86]

@ koyaanisqatsi
Ich kann die Route leider nicht speichern

Fehlermeldung: Die IPv4-Adresse liegt nicht innerhalb des IPv4-Netzwerkes der FRITZ!Box.

@Telefonmännchen
Da ich mit allen Geräten nur via IP die Verbindung aufbaue kann ich das schon ausschließen. Wie geschriebem VPN steht, aber leider klappt die Verbindung nicht.

 

[Telefonmännchen]

Fehlermeldung: Die IPv4-Adresse liegt nicht innerhalb des IPv4-Netzwerkes der FRITZ!Box.

Du brauchst auch keine Route einzugeben. Das ist definitiv überflüssig. Die FritzBox kennt ja den Adressbereich am anderen Ende des Tunnels und routet entsprechende Packete nicht über WAN ins Internet sondern durch den Tunnel. Wenn Deine Kommunikation nicht funktioniert, dann liegt ein Konfigurationsfehler in der vpn.cfg vor.

Egal ob das VPN steht (vermutlich aber nur die Verbindung aber nicht der Tunnel). Man kann auch eine Verbindung aufbauen, über die aber wegen fehlender Einstellungen nicht ein einziges Packet geht. Das kommt meistens, wenn man die Einstellungen nach der Erstellung durch das AVM-Tool "optimiert" und dabei kleine Fehler einbaut. Entgegen der Empfehlung von AVM benutzt Du anscheinend laut #1 auf einer Seite den AVM-Standardadressbereich. Das sollte das Tool eigentlich beanstanden und nicht zulassen. Darum gehe ich mal von einer fehlerhaften Optimierung aus. Prinzipiell ist dagegen nichts einzuwenden. Ich benutze das nach manueller Anpassung auf einer Seite meiner drei VPNs auch auch problemlos (ohne jegliche Eingabe von Routen über die GUI der FritzBox), bin mir aber der möglichen Nebenwirkungen dieses Eingriffes bewusst. Du musst wohl oder übel Deine Konfigurationsdateien anschauen, ob Du da einen Fehler eingebaut hast. Diesen Fehler kannst Du auch nicht mit dem Eintragen irgendwelcher Routen beseitigen.

Gruß Telefonmännchen

 

[Fab86]

ja in diesem Fall stimmt es, wenn ich die VPN Variante nehme, dann muss ich auch einen anderen IP Bereich verwenden.
Liegt aber auch schon an dem Modus "Vorhandener Zugang über LAN"
Ich kann dir ja die Config Dateien mal per PN schicken wenn du magst.
Jedoch zeigt er mir zwar an das er "grün" wäre aber in der Log kommt immer der Fehler das keine Verbindung richtig aufgebaut wurde.
Vermutlich müssen noch irgendwelche Portfreigaben erstellt werden oder ähnliches?

 

[koyaanisqatsi]

Grad getestet, mit ziemlicher Sicherheit eine der schnellsten Methoden ein neues Subnetz mit Route drauf zu erstellen.
Vorher hab ich meinen Raspberry die IP 10.1.1.2 händisch (fest) vergeben.

# [B][COLOR="#FF0000"]ifconfig lan:1 10.1.1.1 up[/COLOR][/B]
# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.180.1   *               255.255.255.255 UH    2      0        0 dsl
217.237.151.51  *               255.255.255.255 UH    2      0        0 dsl
192.168.180.2   *               255.255.255.255 UH    2      0        0 dsl
217.237.149.205 *               255.255.255.255 UH    2      0        0 dsl
62.226.xxx.xxx    *               255.255.255.255 UH    2      0        0 dsl
192.168.178.0   *               255.255.255.0   U     0      0        0 lan
192.168.179.0   *               255.255.255.0   U     0      0        0 guest
169.254.0.0     *               255.255.0.0     U     0      0        0 lan
10.0.0.0        *               255.0.0.0       U     0      0        0 lan
default         *               0.0.0.0         U     2      0        0 dsl
# ping 10.1.1.2
PING 10.1.1.2 (10.1.1.2): 56 data bytes
64 bytes from 10.1.1.2: seq=0 ttl=64 time=10.700 ms
64 bytes from 10.1.1.2: seq=1 ttl=64 time=0.888 ms
64 bytes from 10.1.1.2: seq=2 ttl=64 time=0.913 ms
64 bytes from 10.1.1.2: seq=3 ttl=64 time=0.838 ms
64 bytes from 10.1.1.2: seq=4 ttl=64 time=0.831 ms
^C
--- 10.1.1.2 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.831/2.834/10.700 ms
# [B][COLOR="#FF0000"]ifconfig lan:1 10.1.1.1 down[/COLOR][/B]
# ping 10.1.1.2
PING 10.1.1.2 (10.1.1.2): 56 data bytes
^C
--- 10.1.1.2 ping statistics ---
3 packets transmitted, 0 packets received, 100% packet loss
#

Ja, der Raspberry (Openelec XBMC Mediacenter) spielt noch LAN mässig Videos ab und hat Internet.
(Wenn Gateway eingetragen = 192.168.178.1 = Router zum Internet)
Auch die Streams von Radiosendern und die einschlägigen Mediatheken.

Nur, im Webinterface taucht die 10er IP nirgendwo auf, ich hab sie lange gesucht, nicht gefunden.
Schätze mal, damit kann man leben, oder?

Über

http://10.1.1.1

komm ich aufs AVM Webinterface,
funktioniert also genau wie die NotfallIP: 169.254.1.1
Ist jetzt also unter drei IP-Nummern zu erreichen:
1.) 192.168.178.1 (Standard)
2.) 169.254.1.1 (Notfall IP, was passiert eigentlich bei zwei FB im lokalen Netz?)
3.) 10.1.1.1 (und Route ins 10er Netz)

...geht doch...

 

[Fab86]

also mit deiner IP Config versteh ich das jetzt so:

Du kannst deine Fritzbox mit 3 verschienden IP Adressen erreichen, richtig?

Nur so recht weiß ich nicht wie es mir hilft, von einer Fritzbox wo ich via WLAN Angeschlossen bin auf die andere zu kommen bzw. die Geräte die da hinter sind, da die alle ein anderen IP Bereich benötigen

 

[koyaanisqatsi]

Das mit der 10er IP, mit der die Fritz!Box erreicht werden kann, ist eher Nebensächlich, richtig.
Die Route ins 10er Netz wohl eher nicht, oder?
Denn die ist eigentlich dafür zuständig, das die 10er Geräte, erreicht werden können und das die, wenn sie den Router als Gateway eingetragen haben, Internetzugang besitzen.

Die Route von FB-A nach FB-B kriegste so hin.

Die einzelnen Routen zu den verschiedenen IP-Bereichen auf FB-B werden nur, falls gewünscht, auf FB-B gesetzt.

Mit diesen Trick setzt du sie halt am schnellsten, auch auf FB-B.

Nur nicht auf lan:0 setzen, die resetet der multid gerne mal wieder auf 169.254.1.1.

Fritzbox A IP 192.168.1.250
ifconfig lan:1 192.168.178.2 up # für die Route nach Fritzbox B

Fritzbox B IP 192.168.178.1
ifconfig lan:1 192.168.1.1 up # für die Route nach Fritzbox A
ifconfig lan:2 192.168.xxx.xxx up # für die Route nach weiterer statischen IP auf Fritzbox B
ifconfig lan:3 xxx.xxx.xxx.xxx up # für die Route nach weiterer statischen IP auf Fritzbox B
...u.s.w.
Du darfst nur nicht eine existierende IP auf die lan:Nummer setzen, irgendeine die nicht existiert.
Das Subnetz, bzw. eine existierende IP in diesem Subnetz kann dann erreicht werden.

 

[Fab86]

ich vermute mal das mach ich über TelNet richtig?
Gemäß http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd habe ich versucht Telnet zustarten aber irgendwie klappt das nicht sauber, er zeigt jetzt die Meldung nach dem Firmware Update an "Vom Hersteller nicht unterstützte Änderungen: Weitere Informationen."

und wenn ich via Telnet rauf komme gebe ich dann "ifconfig lan:1 192.168.1.1" ein oder wie genau mach ich das? Da fehlen mir langsam auch die Erfahrungen mit dem Bereich.

 

[koyaanisqatsi]

Hui, dass wusste ich nicht, dass du keine Erfahrung damit hast.
Naja, dann machste halt welche.
"Vom Hersteller nicht unterstützte Änderungen: Weitere Informationen."
Böser Modifizierer! Früher war die sogar in rot mit krasseren Text.
Ich seh die schon gar nicht mehr.

...moment, muss grad meinen Kaffee holen...,schlürf.

So, 2 Möglichkeiten um sich von Windows aus mit der fritz.box zu verbinden:
1. Start --> Ausführen --> cmd [RETURN] (für eine Kommandozeile)
Alternativ: Linke Windowstaste & R --> cmd [RETURN]
Ist telnet installiert?
telnet [eintippen RETURN]
Wenn ja, quit [eingeben RETURN] und telnet fritz.box [oder 192.168.178.1, bei dir wohl: 192.168.1.250]

2. Nach Putty googlen und downloaden. Starten, telnet anklicken (Port 23), IP-Nummer oder fritz.box eingeben und open klicken.

Einloggen und dann wärst du schonmal auf der Box.

Dann gibst du auf Fritzbox A IP 192.168.1.250 folgendes ein...

ifconfig lan:1 192.168.178.2 up

...für die Route nach Fritzbox B
(Die IP 192.168.178.2 darf nicht vorher existieren, wenn doch, nimmste eine freie)
Wenn getan, prüfe ob du nun Fritzbox B erreichen kannst.
DNS funktioniert so nicht, aber die direkte Eingabe der IP.

Klappt das?