[Problem] Shrewsoft + 7590 verbunden aber kein Zugriff auf das verbundene Netzwerk

[Tango333]

Ich kann mich mit meiner Fritzbox 7590 verbinden. Hierfür nutze ich die Screwsoft Software. Diese zeigt an, dass sie verbunden ist. Auch in der 7590 sehe ich das die Verbindung steht. Ich habe jedoch durch den Tunnel, Zugriff auf nichts. Auch kein Ping geht durch. Ich füge mal die drei Dateien bei und hoffe, dass jemand alsbald helfen kann.
Mein lokales Netz hat einen IP Space von 192.168.201.0 / 255.255.255.0

Vielen Dank im Voraus.

 

[chrsto]

Die Konfiguration von ShrewSoft hätte weiter geholfen.
Was ist 192.168.186.x?

 

[Tango333]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Hier die Screwsoft Confi;

 

[chrsto]

Ich dachte jetzt eher an Screenshots aller Reiter in Shrewsoft. Auch die Frage nach 192.168.186.x hast du nicht beantwortet.

 

[Tango333]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Kann ich dir die irgendwie privat schicken. Stehen ja meine Daten drin.

 

[chrsto]

Bitte anonymisieren, aber so, dass man den Zusammenhang noch erkennen kann und hier an den Beitrag hängen.

 

[Tango333]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Hier sind die Dateien, hoffe du kannst mir die Lösung sagen.

 

[chrsto]

Auch die Frage nach 192.168.186.x hast du nicht beantwortet.

 

[Tango333]

Wo seht 192.168.186.x , kann ich nirgends finden.
Mein Adresspool ist 192.168.201.x

 

[chrsto]

Das ist oben in der ipconfig.txt und netstat.txt zu finden.

 

[Tango333]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Hier was der Laptop ausspuckt.

 

[chrsto]

Und wo kommen die Dateien oben hier?

Versetz dich bitte mal in meine Situation: Ich kenne dich nicht und auch nicht deine Umgebung und bekomme ohne erläuternde Erklärungen Dateien "um die Ohren gehauen", die ich irgendwie analysieren darf. Das kann nicht funktionieren.

Wenn ich dann nachfrage, wo was herkommt, bekomme ich jetzt einen Screenshot, wo etwas ganz anderes steht.

In dem Screenshot jetzt, sehe ich dein lokales Netz. Wenn du dich von dort aus über ShrewSoft verbindest, funktioniert das nicht. Du kannst dich nicht von deinem Netz aus in dein eigenes Netz einwählen.

Was mir auch auffällt ist, dass dein DHCP/DNS Server/Gatewy (deine FritzBox?) die .99 am Ende hat. Das ist mitten im Netz. Von wo bis wo geht der DHCP Bereich, da sich danach die IP Vergabe des VPN richtet?

Am besten lieferst du noch ein paar Screenshots von Internet -> Freigaben -> VPN (IPSec) mit.

Bei den Screenshots oben, fällt mir auf, dass du DNS noch auf automatisch beziehen hast, aber erstmal nur 192.168.201.0/24 tunneln möchtest. Hast du mal "Obtain Topology Automatically or Tunnel All" getestet?

 

[Tango333]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Also, ich verbinde mich nicht vom lokalen Netz. Das schlichte Verbinden klappt aber, lokal und auch von fern. Aber weder Ping noch Zugriff funktioniert. Verbindung wird in der Fritzbox auch als Bestehend angezeigt.
DHCP geht von 20-98. "Optain...." schon getestet bringt aber keinerlei Veränderung. Kann mir schlichtweg nicht erklären, wo in der ipconfig 192.168.186.0 her kommt. Sorry dafür.

 

[chrsto]

Nutzt du Windows 11?

Kannst du mit dem Beitrag hier etwas anfangen?

[Problem] - Windows 11 und das gute alte Shrew Soft VPN

Hallo, da ich vor paar Tagen meinen PC neu gemacht hab und gleich auf Windows 11 bin wollte ich heute mal wieder eine VPN verbindung aufbauen und hab das Shrew Soft 2.2.2 installiert wie vorher unter Windows 10 auch. Nachdem er den Treiber installiert war ende Lan Verbindung war noch Aktiv und...

www.ip-phone-forum.de

 

[Tango333]

[Edit Novize: Überflüssiges Fullquote des Beitrags direkt darüber gelöscht - siehe Forumsregeln]
Nein das gute alte Windows 10, so ist es und es bleibt so.

 

[Novize]

@Tango333 bitte zitiere nur, was zum Verständnis unbedingt erforderlich ist - Beiträge direkt davor brauchst Du keinesfalls mehr "vorlesen", die haben wir selbst soeben schon gelesen
Beachte die Hinweise, die ich Dir zukommen ließ.
Danke

 

[chrsto]

Ich bin erstmal raus.

hast du dich genau an die Anleitung von AVM gehalten?

IPSec-VPN zur FRITZ!Box mit Shrew Soft VPN Client einrichten | FRITZ!Box 7590

Mit IPSec und dem Programm Shrew Soft VPN Client können Sie an Ihrem Computer VPN-Verbindungen zur FRITZ!Box herstellen. So können Sie mit Ihrem Computer auch von unterwegs über eine sicher verschlüsselte Verbindung auf Ihre FRITZ!Box und alle Geräte in Ihrem Heimnetz zugreifen. Der Shrew Soft...

avm.de

 

[frank_m24]

Das ist offenbar pures Chaos hier. Oben in den Text Dateien sieht man eindeutig, dass das Gerät eine lokale 186er Adresse hat, wobei DNS auf eine 201er Adresse zeigt (was an sich Unsinn ist).

Jetzt behauptest du, dass 201 dein lokales Subnetz ist, was aber offenbar auch das Zielsubnetz des VPN Servers ist. Das kann nicht funktionieren. Das lokale Netz des Clients und das Ziel-Netz des VPN Servers müssen sich unterscheiden.

Also: beschreibe noch mal präzise dein Setup. Was ist der VPN Server? Welches Netz kommt da zum Einsatz? Was ist das lokale Netz des VPN Clients?

 

[cos77]

Voraussetzungen
- DynDNS/MyFritz mit öffentlicher IP
- User mit VPN Zugriff (siehe System -> FritzBox Benutzer)
- die Fritzbox IP Adresse sollte mit .1 enden, um die Sache erstmal nicht komplizierter zu machen


VPN Einstellungen



1_general


2_client


3_nameres


4a_authentication_localid


4b_authentication_remoteid


4c_authentication_credentials


5_phase1


6_phase2


7_policy


Andere Frage:
Warum Screewshoft und nicht WireGuard? Ich bin schon umgestiegen auf WireGuard, das ist viel einfacher/performanter/moderner.

 

[NDiIPP]

Warum Screewshoft und nicht WireGuard? Ich bin schon umgestiegen auf WireGuard, das ist viel einfacher/performanter/moderner.

Weil mit der 7590 (und vermutlich auch 5530 mit gleicher/vergleichbarer MIPS-CPU) langsamer und es werden dabei auch noch alle CPU-Kerne voll ausgelastet. Mit IPsec gibt es bei der 7590 HW-Beschleunigung, wovon ich am FTTH-Anschluss mit der 7590 auch profitiere.

Wenn man dagegen eine 7520/7530 verwendet (keine HW-Beschleunigung für IPsec) oder neuere Fritzbox-Modelle wie die 4060 oder 5590 mit ARM Cortex A53 sieht das dagegen wieder anders aus…