[Frage] Zwei per Vpn gekoppelte Fritzboxen - kann ich einen Rechner in das ferne Netz hängen?

[BigKid]

Hallo

ich habe folgendes Problem:
Ich habe zwei Fritzboxen per VPN gekoppelt (Zwei Wohnsitze bzw der meiner Freundin und meiner) Fritzbox A hat das Netz 192.168.10.1 und Fritzbox B das Netz 192.168.20.1.
Soweit geht das alles Wunderbar - nun habe ich meinen Heimserver (normalerweise 192.168.20.12) aus Netz B für Umbauten in das Netz A mitgenommen... Da darauf unser Owncloud Server und anderes läuft und er dank Portweiterleitung und Dyndns aus dem Netz erreichbar ist würde ich ihn weiterhin ins Netz B bekommen obwohl er Physikalisch an Fritzbox A hängt.
Alterantiv: Kann ich irgendwie eine Portweiterleitung per VPN hinbekommen ? Also von Fritzbox B auf einen Rechner im Netz von Frittbox A.
Es sollte nicht zu kompliziert werden da der Rechner am Sonntag Abend schon wieder umzieht...

Für sachdienliche Hinweise wäre ich sehr dankbar...

 

[PeterPawn]

Das kommt auf die verwendeten FRITZ!Box-Modelle ebenso an, wie auf die installierte Firmware-Version - beides müßte man erraten. Ansonsten hilft dieser Link, dabei das eigene Modell und eben die Firmware-Version beachten:

http://avm.de/service/fritzbox/frit...xen-fuer-einzelne-LAN-Anschluesse-einrichten/

 

[BigKid]

[...]

Woow... das war fix...vieelen dank...
Die beiden Fritzboxen sind 7490er... Firmware ist die aktuelle nicht Labor (6.30).
Zu dem Guide (klingt fast wie das was ich brauche) im Link eine Frage - da steht der Zugriff auf lokale Geräte sei dann über diesen Port nicht mehr möglich. Auch nicht über den Umweg des VPNs ?

 

[PeterPawn]

Nein, der Port wird komplett zum Peer durchgereicht - AVM-Anleitung beachten, das ist ein weiteres Subnetz, das weder mit dem LAN bei Alice noch mit dem bei Bob etwas zu tun hat.

Insofern bin ich nicht mal sicher, ob das überhaupt bei Dir paßt ... aber die Beschreibung "Rechner ins entfernte LAN hängen per VPN" würde passen. Allerdings kann die neuere Firmware keine Freigaben mehr einrichten, wenn das Ziel nicht hinter "dev lan" ist und das ist so ein Rechner per VPN aber auch nicht - das läuft über "dev dsl" und dahin gehen weder Routen noch Portfreigaben.

Und aktuelle "Nicht-Labor-Version" bei der 7490 ist seit nunmehr schon 4 Wochen die 06.50 ...

 

[BigKid]

Was würde denn passieren wenn ich dem Rechner einfach fest seine ipv4 192.168.20.12 zuweise (windows/netzwerkkonfig) und als gateway und dns die Fritzbox 192.168.20.1 - sollte dann die Fritzbox mit der 192.168.10.1 nicht alles über das eh schon bestehende vpn laufen?
Naja... vermutlich zu naiv gedacht...

 

[PeterPawn]

Was würde denn passieren wenn ich dem Rechner einfach fest seine ipv4 192.168.20.12 zuweise (windows/netzwerkkonfig) und als gateway und dns die Fritzbox 192.168.20.1 - sollte dann nicht alles über das eh schon bestehende vpn laufen?

Ausgehend vom Rechner sicherlich schon, aber woher soll die FRITZ!Box an 192.168.20.1 dann wissen, daß der Rechner nicht lokal, sondern über den VPN-Tunnel zu erreichen ist bei der Zustellung von Antwort-Paketen?

EDIT: Das geht nur mit der Anpassung der "accesslist" im VPN-Eintrag der Box bei 192.168.20.1 und parallel dazu noch mit einer passenden (Host-)Route, damit der eigentlich lokale Traffic überhaupt erst mal zum "dev dsl" gelangt und spätestens mit dieser zusätzlichen Route stirbt dann auch wieder eine Portweiterleitung.

So etwas geht dann tatsächlich nur mit einem "Stellvertreter" in Form eines (HTTP-)Reverse-Proxy, der eingehende DAV-Requests (das dürfte die Quintessenz von OwnCloud sein) unter einer lokalen Adresse (192.168.20.x) entgegennimmt und an den Rechner über VPN weiterleitet.

 

[BigKid]

Naja... ein switch weiss ja auch an welchen port welche geräte drann hängen sobald sie sich das erste mal gemeldet haben... insofern könnte sie es schon merken... aber das ist vermutlich nicht so implementiert und auch vermutlich nicht standardartisiert...

hmm... frage: kann man dazu eine statische route einrichten...

 

[PeterPawn]

Switch auf L2 und VPN/IP ab L3/L4 sind verschiedene Baustellen.

Statische Routen lassen sich - habe ich schon mal geschrieben - nur für "dev lan" als Ziel setzen.

 

[BigKid]

[...]

Ja im prinzip gehts mir genau darum... aber das scheint jetzt alles zu kompliziert für ein paar tage - dann wird halt so lange nix gesyncht
oder ich richte halt in der anderen fritzbox auch portweiterleitungen ein und ändere so lange "schnell" die server adressen in den mobilen geräten... (sorry für kleinschreibung - mobiles gerät)

 

[PeterPawn]

Dann könnte man sicherlich auch einfach den DynDNS-Account austauschen, anstatt alle Clients neu zu konfigurieren ...