Routing über zwei Fritzboxen und nachgeschalteten TP-Link Router zu PABX

[ASAS]

Hallo!
Ich brauche Hilfe beim Einrichten eines Routings. Ich habe schon alles probiert was nur geht und komme nicht weiter.

Folgendes möchte ich einrichten:
Ich möchte von Ferne auf die Weboberfläche einer PABX (oder sonstigen Gerätes) kommen. Mein PC ist an einer Fritzbox angeschlossen. Diese ist über VPN mit einer anderen Fritzbox verbunden. An dieser Fritzbox hängt ein TP-Link Router und in einem der dort konfigurierten Netze befindet sich die PABX.

Jetziger Zustand:
Mit einem PC an der zweiten Fritzbox erreiche ich die PABX. Mit meinem PC an der ersten Fritzbox ereiche ich die PABX nicht.

Problem:
Ich habe versucht in der ersten Fritzbox eine statische Route zu dem Netz am TP-Link Router einzurichten. Da wird mir aber immer angezeigt, dass die Route unzulässig ist.

Anbei eine Skizze.

Was kann ich tun, um die Verbindung zwischen PC und PABX herzustellen?


Vielen Dank für jede Hilfe!

 

[chrsto]

Portweiterleitung im TP-Link Router zum PABX (was auch immer das ist) einrichten.

 

[ASAS]

Die Abkürzung PABX heißt ausgeschrieben Private Automatic Branch Exchange. Damit ist eine Telefonanlage gemeint.

Evtl. in der zweiten Fritzbox (FB B) eine Portweiterleitung auf die PABX einrichten?

 

[ASAS]

Eine Portweiterleitung in FB B oder dem TP-Link Router hilft nicht weiter.

Wenn der PC an FB A ein IP-Paket an das Netz hinter FB B und TP-Link Router sendet (also an 192.168.1.0), dann hat die FB A keine Route dahin.
Wenn ich bei der VPN-Verbindung zu FB B in der FB A "Gesamten IPv4-Netzwerkverkehr über die VPN-Verbindung senden" aktiviere, dann erreiche ich auch das entfernte Netz 192.168.1.0
Das beweist, in der FB A fehlt die Route.

Gibt es eine Möglichkeit, in der FritzBox die Route gezielt einzurichten?

Beim Einrichten der statischen Route habe ich immer eine Fehlermeldung bekommen.

 

[PeterPawn]

Das VPN-Routing richtet man im FRITZ!OS über die passende IPSec-VPN-Konfiguration ein und nicht über statische Routen. Einfach mal hier nachlesen (das hat sich seit 6.2x fast nicht geändert) oder die richtigen Einträge in der AVM-KB suchen und finden (weitere Netzwerke hinter einem VPN-Peer konfigurieren).

 

[ASAS]

Danke!

 

[sonyKatze]

Würde das ganz anders herum angehen:

TP-Link Router

1. Welches Modell ist das genau?
2. Muss dieser TP-Link überhaupt Router spielen, kann der nicht in den Modus „Access-Point“ bzw. „Bridge“?

 

[ASAS]

Bitte mal die Skizze ansehen.

Das ist ein TP-Link ER605.
Der PC auf der linken Seite der Skizze muss die PABX (=Telefonanlage) auf der rechten Seite erreichen können. Man muss also eine Route von 192.168.178.0 nach 192.168.1.0 haben.

 

[sonyKatze]

Skizze als PDF ist in XenForo2-basierten Foren ungeschickt, weil man das dann als Datei herunterladen muss. Welche Rolle spielt der TP-Link Omada-Router; warum braucht es den? Oder generell: Warum eine Router-Kaskade, warum kann der TP-Link nicht der einzige Router sein?

 

[ASAS]

Fritz!Box A und Ab sind an unterschiedlichen Standorten. Am Standort B gibt es - zusätzlich zu dem LAN der Fritz!Box - noch ein weiteres LAN. Auf dieses muss ich von dem PC am Standort A zugreifen können.

Hier nochmal die Skizze:

[Edit Novize: Riesenbild gemäß der Forumsregeln auf Vorschau verkleinert]
Entsprechend dem Tipp von PeterPawn habe ich die IPSec Konfigurationsdatei der FB A angepasst. Damit funktioniert das Routing.

accesslist =
"permit ip any 192.168.3.0 255.255.255.0",
"permit ip any 192.168.1.0 255.255.255.0";


Es interessiert mich trotzdem, ob es noch andere Lösungen gibt.

 

[sonyKatze]

Die anderen Lösungen wäre:

• die FRITZ!Box-B rauszuwerfen und den TP-Link beide Subnetze aufspannen und den VP-Server spielen zu lassen. Brauchst Du dann ein DSL-Modem, holst Du Dir gebraucht ein DSL-Modem. Brauchst Du WLAN, schaltest Du die FRITZ!Box nicht mehr vor sondern hinter den TP-Link im Modus IP-Client.
• falls Dein Internet-Anbieter die Mehrfach-Einwahl erlaubt, könntest Du vom Betriebssystem der PABX auch eine PPPoE-Verbindung aufbauen, also die PABX direkt ins Internet hängen.