[Problem] keine Statische Route zur Fritzbox hinter einer Fritzbox

[luigi21]

Hallo zusammen,

ich habe folgendes Problem:

An meinem Kabelanschluß hängt eine FB 6360, IP dieser Box ist die 192.168.20.1
An dieser Box befinden sich die PC's und der Drucker sowie eine FB 7270. Diese hat im Netz der 6360 die IP 192.168.20.21 und selbst das Netzwerk 192.168.11.1. Auf dieser Box läuft ein OpenVPN - Client und die Box ist in der 6360 als exposed-host konfiguriert.

Das Problem ist nun, dass es mir nicht gelingt, aus dem Netz der 6360 eine statische Route in das Netz der 7270 hin zu bekommen.
In meiner 6360 habe ich eine statische Route eingerichet "192.168.11.0 maske 255.255.255.0 gateway 192.168.20.21".
Ein ping auf die 7270 geht aber nicht, geschweige denn auf einen Rechner an der 7270 bzw des VPN Netzes.

Ich habe auch schon probiert, zusätzlich auf einem Win7 Client aus dem Netz der 6360 eine Route zu der 7270 einzutragen, hat aber auch nicht geholfen. Mit tracert endet das Ganze mit dem Standardgateway (192.168.20.1).

Internetzugriff aus dem Netz der 7270 geht, auch der OpenVPN Client läuft einwandfrei.

Ich hoffe hier weiß jemand weiter.

Vielen Dank für eure Antworten

 

[KunterBunter]

Für bestimmte Dienste kannst du Portfreigaben in der Fritzbox 7270 einrichten. Die Firewall der Fritzbox 7270 verhindert jedoch den generellen Zugriff auf das Netz dahinter. Wenn das so einfach gehen würde, könnte ja jeder auf dein privates Netz zugreifen, indem er einfach eine statische Route auf deinen Router setzt. Das willst du doch bestimmt auch nicht, oder?

 

[luigi21]

Hallo Kunterbunter,

das heißt, dass die Firewall der 7270 die Routen aus der 6360 auf das Netz der 7270 blockiert?

Was muss ich denn dan für Regeln eintragen, um von dem Netz der 6360 in den VPN Tunnel des OpenVPN zu kommen? (deswegen habe ich ja noch die zweite Fritzbox)?

 

[KunterBunter]

In einen VPN Tunnel kann man mit Regeln nicht eindringen. Das wäre ja noch schöner.

 

[luigi21]

Die 7270 ist doch das Gateway zu dem Tunnel, also muss doch auch ein Zugang möglich sein.

Laut AVM sollte der Zugriff aus dem Netz der 6360 auf die 7270 nach dieser Anleitung möglich sein: http://service.avm.de/support/de/SKB/FRITZ-Box-6360/581:Statische-IP-Route-in-FRITZ-Box-einrichten

 

[KunterBunter]

Die Anleitung bezieht sich auf die umgekehrte Richtung, aus dem Netz deiner Fritzbox 7270 zur Fritzbox 6360, "um allen Netzwerkgeräten den Internetzugang über die FRITZ!Box zu ermöglichen."

Vielleicht solltest du erstmal sagen, was du genau vorhast? :?

 

[sf3978]

... auf die 7270 nach dieser Anleitung möglich sein: ...

Die Frage ist, ob Du die 7270 richtig konfiguriert hast.

 

[luigi21]

Um nur mit allen PC's in das Internet zu kommen, brauchts keine statische Route. Die Rechner am zweiten Router haben als Gateway den Router, der selbst über den ersten Router in das Internet kommt.
Man kommt daher auch aus dem Netz des zweiten Routers direkt in das Netz des ersten, ohne noch was einzustellen. Das funktioniert so gar bei mir.

Was ich vorhabe: ich möchte von meinen Rechnern an der Kabel-box Zugang zu dem VPN Netz haben.

 

[HabNeFritzbox]

Wenn du die 7270 statt Router nur als Brücke nutzt und im selben Subnet läuft wie die 6360, sparst dir ganzen Kram mit Route.

 

[KunterBunter]

Um nur mit allen PC's in das Internet zu kommen, brauchts keine statische Route.

Das stimmt. Warum verlinkst du dann eine Anleitung, in der das Gegenteil steht?

In einem Netzwerk mit mehreren IP-Netzwerken (Subnetzen) müssen Sie statische Routen in der FRITZ!Box anlegen, um allen Netzwerkgeräten den Internetzugang über die FRITZ!Box zu ermöglichen.

 

[sf3978]

Ein ping auf die 7270 geht aber nicht, ...

Mit welcher IP-Adresse hast Du die 7270 angepingt? Versuch mal den Ping, mit Angabe der Source-IP-Adresse.

 

[luigi21]

Das stimmt. Warum verlinkst du dann eine Anleitung, in der das Gegenteil steht?

Das war die Anleitung, die ich vom AVM Support bekommen habe, um von der Cable Box in die zweite Box zu kommen.

Mit welcher IP-Adresse hast Du die 7270 angepingt? Versuch mal den Ping, mit Angabe der Source-IP-Adresse.

Könntest du mir das erläutern?
Ich habe - vom PC mit der IP 192.168.20.22 aus einen Ping gemacht auf die 192.168.11.1.

Wenn du die 7270 statt Router nur als Brücke nutzt und im selben Subnet läuft wie die 6360, sparst dir ganzen Kram mit Route.

Ich bin ja offen für alles. Dies wäre dann der Betrieb als IP-Client - richtig? Funzt da das OpenVPN noch?

 

[HabNeFritzbox]

Sollte klappen, wenn dann in der 6360 die VPN Port´s auf die 7270 weiterleitest, ist ja egal ob es eine andere FB ist oder ein PC. Sofern von Unterwegs auf dein Heimnetz zugreifen möchtest.

 

[sf3978]

Ich habe - vom PC mit der IP 192.168.20.22 aus einen Ping gemacht auf die 192.168.11.1.

Versuch mal:

ping -c 4 -I 192.168.20.22 192.168.11.1

 

[luigi21]

Derzeit ist ja in meiner 7270 eine Route auf den VPN Tunnel des OpenVPN Clients. Im IP-Client - Modus funktioniert das Routing so ja aber nicht mehr - oder bin ich da auf dem Holzweg?

 

[KunterBunter]

Richtig, um in ein VPN zu routen, braucht man einen Router.

Das war die Anleitung, die ich vom AVM Support bekommen habe

Wie schon gesagt, das ist um vom Netz der zweiten Box ins Netz der Cable Box zu kommen.

 

[HabNeFritzbox]

Was hast du überhaupt vor? Wozu nun ganzen Rechner samt vollen Internet Traffic an der 6360 an die 7270 umleiten, um dort alles in den Tunnel umzuleiten der dann wieder via Internet der 6360 raus geht?

 

[luigi21]

Versuch mal:

ping -c 4 -I 192.168.20.22 192.168.11.1

ping -c geht bei mir nicht: "ungültige Option -c"

 

[sf3978]

"ungültige Option -c"

OK, dann ohne -c:

ping -I 192.168.20.22 192.168.11.1

 

[KunterBunter]

Wenn -c nicht geht, dann geht -I erst recht nicht. http://linux.die.net/man/8/ping