Zwei Fritzboxen (7590) verbinden, eine hat nur Mobilfunk

[NDiIPP]

Bei der Variante "ein Subnetz" braucht es keine VPN-Verbindung. Im Gegenteil, die würde da nur stören bzw. ließe sich aufgrund des gleichen Subnetzes gar nicht erst einrichten.

 

[Theo Tintensich]

Wo genau sollte das eingetragen werden? Hast Du vielleicht ein screenshot?

Statische IP-Route in FRITZ!Box einrichten | FRITZ!Box 7590

Sie wollen in der FRITZ!Box eine statische IP-Route einrichten und eine feste IP-Adresse als Gateway vergeben? ✓ Hier erfahren Sie, wie das geht.

avm.de

 

[totalverrückteruser]

2 Standorte oder nur einer?

 

[NDiIPP]

Ich habe mir #1 noch einmal angesehen. Ich war ursprünglich (warum auch immer) davon ausgegangen, dass es eine LAN-Verbindung zwischen den beiden Netzen bzw. Boxen gibt (also quasi nur ein Standort bzw. eine Verbindung in einem größeren Gebäude). Aber ggf. scheint dies gar nicht der Fall zu sein (2 Standorte ohne entsprechende Verbindung dazwischen vom WAN bzw. Internet abgesehen), dann entfällt natürlich mein Vorschlag in beiden Netzen das gleiche Subnetz zu verwenden, dann ist weiterhin ein jeweils anderes zu verwenden. Und eine VPN-Verbindung wäre einzurichten. Es entfällt somit auch die Verlinkung zu den entspr. älteren Anleitungen in meinem Beitrag #3!

Abgesehen natürlich von dem Vorschlag die Größe des Subnetzes zu ändern (also anstatt 24er ein 23er, 22er usw. Netz einzurichten), das gilt weiterhin wenn es mit 254 IP-Adressen langsam eng wird.

 

[zgadgeter]

@NDiIPP Also jetzt bin ich ein wenig verunsichert .
Vielleicht nochmals zur Vollständigkeit:
Es geht um zwei Netzwerke:
Fritzbox 1, 7590ax: hat eine 1und1 DSL Verbindung
Fritzbox 2, 7590 an einem TPlink 4g LTE: ca 200 km entfernt: hat eine Mobilfunk Verbindung über ein externes LTE hotspot Gerät, allerdings mit USB kabel verbunden.
Ich habe gerade nochmals nach den Optionen in der Fritzbox nachgesehen, und mir ist unklar welche der VPN Verbindungen ich nehmen soll, bzw. ob das überhaupt funktioniert.
Das sind die Optionen:

[Edit Novize: Riesenbild gemäß der Forumsregeln auf Vorschau verkleinert]

 

[Benares]

Da gibt's ein Video hier dazu. Im Falle von CG-Nat ist es wichtig, dass man das Ganze auf der Fritte konfiguriert, die nicht per öffentlicher IPv4 erreichbar ist. Oder man probiert's halt über IPv6.
Edit: Uups, ist wohl gerade umgekehrt, s. Video.

 

[zgadgeter]

@Benares So, das video war ich auch gerade am ab arbeiten...aber es gibt ein neues Problem.
Um diese Moeglichkeit zu benutzen muss mann die zwei Fritzboxen bei myfritz anmelden. Kein Problem, hatte ich ja sowieso schon gemacht.
Bei der 7590ax (DSL anschluss/erreichbar) alles ok.
Bei der 7590 die per mobilfunk mit dem Internet verbunden ist, Problem. Auf myfrizt zeigt alles angemeldet. Auf der 7590 zeigt auch alles Gruen/angemeldet, mit addresse.
Aber, wenn ich auf die wireguard Seite gehe sagt die mir das ich zuerst die Fritzbox bei myfritz anmelden muss. Habe ja gemacht, geloescht, nochmals gemacht, aber keine Aenderung.
Heisst, Wireguard/fritzbox erkennt nicht das die Box bei myfritz angemeldet ist
Siehe Bild:

[Edit Novize: Riesenbild gemäß der Forumsregeln auf Vorschau verkleinert]

-- Zusammenführung Doppelpost by stoney

Ok, funktioniert, allerdings mit IPSec. Aber es funktioniert.
Habe es gerade nochmals alles geloescht, dann neu eingerichtet, ausgehend von der DSL Fritzbox zuerst. Danach die Mobilfunk box. Das war der entscheidende Hinweis.
Jetzt funktioniert es. Danke!

 

[Benares]

Dann prüf mal mit "nslookup <name>" auf welche IPs die beiden Namen auflösen, und ob die stimmen/erreichbar sind. Das ist die 1. Voraussetzung. Auf welcher Seite ist da bei dir evtl. CG-Nat im Spiel? Mit welcher Zahl beginnt die jeweilige IPv4?

Ok, wenn es mit IPSec funktioniert, dann bleib halt dabei. Wireguard war aber besser/schneller.

 

[Grisu_]

Kommt auf die Box an, ob die HW-Beschleunigung für IPSec hat oder eben nicht (dann ist WG flotter).

 

[NDiIPP]

Wireguard war aber besser/schneller.

Sehe ich in diesem Szenario etwas anders. Da es sich um zwei 7590 handelt (7590ax + 7590) halte ich in diesem Fall IPsec für besser bzw. performanter gegenüber Wireguard (aufgrund der HW-Beschleunigung bei IPsec mit den GRX5-Modellen).

 

[zgadgeter]

Habe den Fehler gefunden . In meinen Mac Netz setting war das subnet falsch eingegeben. Jetzt funktioniert alles.
-----------------------
Hallo, leider noch.eine Frage, bzw. Problem.
Die Verbindung funktioniert zwischen den zwei Fritzboxen, von Handy und mindestens einen andern Windows Laptop. Heisst, wenn ich in dem Heim Wlan von der einen Fritzbox bin, kann ich mich mit dem Handy oder dem einem Windows Laptop (beide in dem 192.168.178.1 Netz) ohne Problem mit Geraeten in dem zweiten fernen Netz (192.168.0.1) verbinden. Auch Verbindugen zu jedem Geraet in dem 0.1 Netz.
Aber von meinem Mac geht das nicht. Keine Verbindung moeglich. Folgede Nachricht bekomme ich. Kennt jemand das Problem?

 

[armin56]

In meinen Mac Netz setting war das subnet falsch eingegeben

Vermutlich ist da noch mehr falsch eingegeben. Bekommt der nicht die Settings über DHCP? Fehlt die Angabe des Default Gateways?

 

[zgadgeter]

Ich denke (hoffe) das jetzt alles korrekt ist, oder?


Bild(er) als Vorschaubild(er) (siehe https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ ) eingebunden by stoney