VPN-Firmware für FRITZ!Box Fon WLAN 7170 v29.04.51

[Robbe12529]

Hallo,

Hallo,

Die Verbindung wird erst aktiv, wenn ein Zugriff aufs fremde Subnetz erfolgt. Die AVM Bedingungen für die Wahl der Subnetze hast du ja beachtet, oder?

Vielen Dank für den entscheidenen Tipp. Ich habe einfach die entfernte Box angepingt und schon war die Verbindung aktiv

So jetzt bekomme ich in der Netzerkumgebung, weder den Rechner noch die Dateifreigaben des entfernten Rechners "zusehen".

Vielleicht wichtig: Meine Maschine Vista Business, der entfernte PC Win Server 2003 R2 SB. Mein PC ist in einer Arbeitsgruppe und der Server in einer Domäne.

Ich bin auf diesem Gebiet leider (noch) etwas ahnungslos. Deshalb wahrscheinlich die etwas banalen Fragen. Ich gelobe aber Besserung

 

[RobertHerter]

Das ist leider nicht so einfach. Die Netzwerkumgebung funktioniert nur im gleichen Netz.

Um die Freigaben eines Rechners in einem entfernten Netz zu sehen, musst du im Explorer \\ip-addresse eingeben.

 

[frank_m24]

Hallo,

So jetzt bekomme ich in der Netzerkumgebung, weder den Rechner noch die Dateifreigaben des entfernten Rechners "zusehen".

Das geht nicht. Die Mircrosoft Netzwerkumgebung arbeitet mit Broadcasts, und die kann man über VPN nicht übertragen (außer über OpenVPN TAP Devices).

 

[on_the_way_with_fbf]

Das ist leider nicht so einfach. Die Netzwerkumgebung funktioniert nur im gleichen Netz.

Um die Freigaben eines Rechners in einem entfernten Netz zu sehen, musst du im Explorer \\ip-addresse eingeben.

Stimmt. Bei mir funkt auch so problemlos.

 

[Robbe12529]

Hallo,

vorab erstmal vielen Dank. Mit der IP-Eingabe hat es geklappt.

Das ist leider nicht so einfach. Die Netzwerkumgebung funktioniert nur im gleichen Netz.

D.h. mein Rechner müsste Mitglied der Serverdomäne sein? Dann würde er sich so verhalten, wie die direkt angeschlossenen Rechner im Büro?

 

[frank_m24]

Hallo,

D.h. mein Rechner müsste Mitglied der Serverdomäne sein? Dann würde er sich so verhalten, wie die direkt angeschlossenen Rechner im Büro?

Nein, auch das reicht nicht. Er meint damit, die Rechner müssen sich physikalisch im gleichen LAN befinden; sobald ein Router dazwischen ist, funktionieren Broadcasts nicht mehr. Einzige Chance: Du richtest einen WINS Server ein, und wickelst die Namensauflösung darüber ab.

 

[Robbe12529]

Hallo,

Nein, auch das reicht nicht. Er meint damit, die Rechner müssen sich physikalisch im gleichen LAN befinden; sobald ein Router dazwischen ist, funktionieren Broadcasts nicht mehr. Einzige Chance: Du richtest einen WINS Server ein, und wickelst die Namensauflösung darüber ab.

OK. Dafür auch vielen Dank. Jetzt wird es mir für die Uhrzeit etwas zu komplex. Ich werde darüber mal demnächst senieren.

Schönen Abend noch.

 

[xsapling]

kann man dem AVM-VPN-Zeug irgendwie beibringen, dass diese statt des voreingestellten UDP-Ports a) ein anderes Protkoll (TCP) und b) eine andere Port-Nummer nehmen sollen?

 

[frank_m24]

Hallo,

die Protokolle sind durch den IPSec Standard garantiert festgelegt. Die Portnummern auch - und da VPN Passthrough auch so schon sehr viele Probleme macht, sollte man dort tunlichst nichts dran ändern. Ganz abgesehen davon kann man auch bei VPN Clients die Ports nicht ändern - da macht es bei den Servern auch keinen Sinn.

 

[Black Eagle]

Kurze Frage, weil wir uns demnächst die fbf 7170 mit VPN zulegen wollen:

Wenn ich als Client von ausserhalb mit meinem Heilnetzwerk über bzw. zur fbf 7170 eine VPN Verbindung herstelle:

1. Kann ich dann in meinem Heimnetz die PCs mit WOL wecken, als wäre ich im Heimnetz ?
2. Und kann ich auch ebenso eine Windows RDP Verbindung herstellen, als wäre ich zu Haus im internen Netz ?

Oder gibts irgendwelche unterschiede ?
Will mich nur vergewissern, damits keine überraschungen gibt...

Danke für Antworten

 

[tom.stein]

Wenn ich als Client von ausserhalb mit meinem Heilnetzwerk über bzw. zur fbf 7170 eine VPN Verbindung herstelle:

1. Kann ich dann in meinem Heimnetz die PCs mit WOL wecken, als wäre ich im Heimnetz ?

Nein, jedenfalls nicht ohne Zusatzsoftware auf der Box. Denn das WOL muss über die MAC-Adresse erfolgen, da der ausgeschaltete Rechner zu dem Zeitpunkt keine IP-Adresse hat. MAC-Adressen werden nicht geroutet.

2. Und kann ich auch ebenso eine Windows RDP Verbindung herstellen, als wäre ich zu Haus im internen Netz ?

Oder gibts irgendwelche unterschiede ?

Der Unterschied ist nur die Geschwindigkeit des DSL-Upload(!) gegenüber dem heimischen Netzwerkes. Also 3D-Adventure sollte man darüber nicht spielen, aber normale Dialoge sind schon bei ISDN-Geschwindigkeit über RDP kaum verzögert. Insofern: Keine merkbaren Unterschiede, so lange nicht zu viele Daten fließen (Sound-Übertragung der CD-Sammlung oder Video gucken ist also Suboptimal unterhalb eines Upstreams von 1000 Mbps = DSL 16000)

Tom

 

[Black Eagle]

Nein, jedenfalls nicht ohne Zusatzsoftware auf der Box. Denn das WOL muss über die MAC-Adresse erfolgen, da der ausgeschaltete Rechner zu dem Zeitpunkt keine IP-Adresse hat. MAC-Adressen werden nicht geroutet.

...

Tom

Vielen Dank. Welches ist eurer Meinung nach die sinnvollste (und besonders einfachste) Möglichkeit, WOL von ausserhalb möglich zu machen ?

Ich möchte an der 7170 keine Veränderungen vornehmen.
Allerdings habe ich noch eine alte FritzBox Fon, die ich z.B. als IP CLient (mit entsprechenden Mods) hinter der 7170 benutzen könnte. Ich muss verschiedene Rechner (Mac Adressen) von außerhalb wecken können.

Danke,

 

[frank_m24]

Hallo,

Ich möchte an der 7170 keine Veränderungen vornehmen.

Dann gehts nicht - jedenfalls nicht von der Box aus. Du musst Etherwake im Netz bei dir zu Hause ausführen. Entweder auf der Box - dann musst du sie modifizieren (Konsole oder Web-Interface, um Etherwake zu starten). Oder auf einem Rechner hinter der Box, auf den kannst du dann über die VPN Verbindung zugreifen. Der muss natürlich dauerhaft laufen.

 

[Black Eagle]

Danke Frank,
Ich dachte ich hätte meine Konfiguation präzise beschrieben, ich vermute es wurde überlesen:

"Ich möchte an der 7170 keine Veränderungen vornehmen.
ABER:
Allerdings habe ich noch eine alte FritzBox Fon, die ich z.B. als IP Client (mit entsprechenden Mods) hinter der 7170 benutzen könnte. [...]"

[...]
Du musst Etherwake im Netz bei dir zu Hause ausführen.[...]

Wenn ich also aus Deiner Aussage richtig folgere, brauche ich auf dieser IP Client Box dann nur Etherwake, oder ?

Wird sonst noch eine Veränderung benötigt ?
Mein End-Schema wäre also:

1. Herstellung einer VPN Verbindung über die FBF 7170 mit mir als VPNClient. Als IP Client im gleichen Netzwerk (in der auch die 7170 ist) befindet sich zusätzlich eine FritzBoxFon mit einer festen Internen IP, z.B. 192.168.1.21.
2. Telnet zu 192.168.1.21: Etherwake [gewünschte MAC Adresse] des zu weckenden PCs.
3. Starten der RDP Verbindung mit Computer XY bzw. Interner IP Adresse.


Müsste so klappen, oder ?


Einzige Frage: Kann ich den 2. Punkt (wecken der Ziel MAC Adresse) mit einer Batch Datei auf meinem Client PC für die verschiedenen zu weckenden Ziel Mac Adressen automatisieren ? (Damit ich nicht immer von Hand Telnet starten und die MAC Adresse eintippen muß ?)

 

[frank_m24]

Hallo,

Müsste so klappen, oder ?

Ja.

Einzige Frage: Kann ich den 2. Punkt (wecken der Ziel MAC Adresse) mit einer Batch Datei auf meinem Client PC für die verschiedenen zu weckenden Ziel Mac Adressen automatisieren ? (Damit ich nicht immer von Hand Telnet starten und die MAC Adresse eintippen muß ?)

Über Telnet geht das nicht, glaube ich. Über SSH kein Problem, da kann man direkt ein auszuführendes Kommando mit übergeben beim Aufruf.

 

[Black Eagle]

Hallo,
Über Telnet geht das nicht, glaube ich. Über SSH kein Problem, da kann man direkt ein auszuführendes Kommando mit übergeben beim Aufruf.

DANKE !
Kannst Du bitte sagen wie ich das dann konkret realisiere ? Brauche ich also ein zusätzliches Mod ausser Etherwake ?
Welches Kommando brauche ich dann, und wo gebe ich es ein !? etc...
Thx,

 

[frank_m24]

Hallo,

ja, du brauchst ein Dropbear auf der alten FritzBox Fon, entweder über Freetz oder über "The Construct". Etherwake braucht man wohl nicht zu modden, das ist glaube ich automatisch in der Box.

Nehmen wir mal an, die alte FBF hat 192.168.178.10 als feste IP-Adresse. Wenn du dann eine VPN Verbindung zur 7170 aufgebaut hast, dann gibst du ein

ssh -t [email protected] 'ether-wake AA:BB:CC:DD:EE:FF'

Dann musst du nur noch das Passwort für root auf der FBF eingeben, und fertig.

 

[rusmueller]

Hallo,

Über Telnet geht das nicht, glaube ich.

statt telnet kann man plink nehmen, hier kann man Kommandos "mitgeben". Dann kann man auch die Original-Firmware verwenden, solange die ein ether-wake hat und der telnet-daemon aktiv ist.

echo ether-wake AA:BB:CC:DD:EE:FF; exit | plink -telnet 192.168.187.10

Voraussetzung ist aber, das die Fritzox kein Passwort hat, da man das noch per Hand eintippe müsste. Mit Passwort kann man das noch mittels netcat lösen, siehe auch http://www.ip-phone-forum.de/showthread.php?t=154944

Gruss, Reiner

 

[Black Eagle]

@rusmueller:
Das Problem ist, daß die Box ihr Passwort möglichst behalten soll...
Aber ich schaue mir Plink mal an, falls es am ende doch darauf hinaus läuft...
Danke.

Hallo,
[...] siehe auch http://www.ip-phone-forum.de/showthread.php?t=154944

Gruss, Reiner

Danke, da gabs wohl ne Lösung, werd mal nachhaken, es sei denn jemand hat eine Funktionierende Lösung von der er mir berichten kann...

 

[burgis]

VPN Problem mit Vista

Hallo Leute!

Gleich ein Problem beim ersten Posting. Bin bei der Lösungssuche auf euer tolles Forum gestossen. Hab mir auch schon alle Beiträge zum Thema VPN durchgelesen. Leider gibts mein Problem immer noch, vielleicht habt ihr ja eine Idee:

Fritzbox 7170 mit der Firmware-Version 29.04.51
VPN Fernzugriff läuft sehr gut, auch der Fernwartungszugriff per https auf die Box. In dem Fritzbox-Netz hängt eine Netzwerkplatte, die ich per Eingabe der \\IP auch aufrufen und einbinden kann.

ABER unter Vista kriege ich zwar die Fritz-Fernzugang-Verbindung, kann die IPs auch anpingen, aber beim aufrufen der \\IP kommt "0x80070035 Netzwerkpfad nicht gefunden". Ich hab schon alles mögliche ausprobiert (Firewall Ausnahmen gesetzt, deaktiviert, Benutzerkonto-Restriktionen ausgeschaltet, usw.) und bin mit dem Latein am Ende. Woran könnte es liegen, dass mir Vista die Verbindung nicht aufbaut? Wie gesagt unter XP läuft alles einwandfrei und anpingen kann ich die Geräte auch unter Vista.

HILFE :cry: und DANKE fürs lesen!