neue Labor Firmware 29.04.31-6862 (VPN Feature)

[athos]

@frank_m24
Ich hab das jetzt schon ein paar mal versucht, aber es verbindet sich einfach nicht. In der Fritzbox-Übersicht steht "wird aufgebaut".

Meine Konfiguration: FB 7170 IP: 192.168.179.1 <- -> FB 7170 192.168.190.1 hab ich auch im Tool so eingetragen. DynDns Funktioniert auch (ping und auch ftp - Freigaben).

 

[frank_m24]

Hallo,

@athos: Ich habs mit dieser Version nicht getestet, aber mit der 6111 war es so einfach, wie beschrieben. Konfig erstellen, importieren, fertig.

Viele Grüße

Frank

 

[tappi]

Hallo zusammen,

ich habe folgende fragen zu denn Configs die erstellt werden wenn man dies mit dem Fritzbox Tool erstellt:

Was bedeutet bzw. was kann man damit bewerkstelligen:

connect_on_channelup = no;
always_renew = no;
reject_not_encrypted = no;
wakeupremote = no;
mode = mode_aggressive;
phase1ss = "all/all/all"
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;

Ich denk mal die letzten 3 Einstellungen sind Standard bei IPSEC VPN, jedoch werden diese von der Fritzbox nicht unterstützt. Was mich jedoch intressieren würde, wäre für was die gut sind :-/

Desweiteren folgendes, in der vpnuser.cfg steht drin:

accesslist = permit ip any 192.168.***.*** 255.255.255.255

Für mich deutet dieser Befehl eindeutig eine Zugriffsberechtigung.
Wichtig ist vor allen der Teil "any" dort kann sicherlich auch eine andere IP Adresse oder IP Range stehen um denn Zugriff im Netzwerk hinter FB einzuschränken.
Dies glaubt zumindest mein Chef. Ich bin der Meinung das dies zwar eine Zugriffsberechtigung ist aber nur um sich ins FB Netzwerk einzuwählen. Denn wenn man dort nur aus na zwei eine eins macht wird man ja in der FB nicht mehr erkannt und der Key ist fürn ar****.

Kann mich da bitte wer genauer aufklären?

Schon einmal vielen Dank und viele Grüße
Tappi

 

[Novize]

Hier ist das Ende gekommen. Weiter geht's dort

:klowaert: