Zugriff auf DS via VPN an Fritz!Box

[archimor]

Hallo,

Um den Zugriff auf die DS, bzw. mein eigenes Netzwerk von außerhalb so sicher wie möglich zu gestalten, probiere ich mich gerade an VPN. Ziel ist es, mich per VPN mit meiner Fritz!Box zu verbinden, um dann auf mein LAN (die DS) zugreifen zu können.

Bisherige Schritte:
- Einrichtung einer VPN-Verbindung in der Fritzbox. Einrichten des Clients, Import der Konfigurationsdateien etc.
- Verbindung zur FritzBox via VPN aufgebaut (Status LED ist grün, Verbindung ist hergestellt)
- Die Verbindung zur Fritzbox mit ihrer lokalen IP-Adresse funktioniert ohne Probleme.

Was nicht funktioniert:
- Zugriff auf die DS mit der lokalen IP Adresse. Ping funktioniert, nur komme ich weder auf die Weboberfläche, noch kann ich bspw. Laufwerke einbinden.

Fragen:
- Ein Portforwarding muss hier meiner Meinung nach nicht eingerichtet werden, da VPN. - Das ist ja auch das Ziel..

Für Tipps, Anregungen o.Ä. wäre ich euch sehr dankbar!

 

[lordbeule]

Hi archimor,

kannst du uns noch mehr Informationen geben.
Wie versuchst du dich mit deiner DS zu verbinden? (mit Port oder ohne)
Was für eine Fehlermeldung bekommst Du denn?

 

[archimor]

Ich gebe in den Browser ein:Lokaleip:5001, da https in ds aktiviert ist. Bekomme einen ganz normalen timeout.

 

[Frogman]

Na, Du musst mindestens ein https://lokale_IP:5001 eingeben

 

[archimor]

Firefox meldet: Verbindung fehlgeschlagen..

 

[JudgeDredd]

Hallo,

Sind VPN-Client und DS im gleichen Netzwerk ?
Welchen VPN Client verwendest Du ?
Wie sieht das routing auf dem VPN-Client aus ?

Gruß,
Andreas

 

[archimor]

Nein sind nicht im gleichen Netzwerk.
Baue die Verbindung über das wlan Netz auf der Arbeit auf.
Benutze den vpn Client von fritzbox bzw. AVM. Was meinst du mit Routing des Clients?

 

[Frogman]

...
Baue die Verbindung über das wlan Netz auf der Arbeit auf.
...

Bist Du sicher, dass Port 5001 (der ja keiner der Standardports ist) in der Firmenfirewall freigegeben ist?

 

[joku]

Bist Du sicher, dass Port 5001 (der ja keiner der Standardports ist) in der Firmenfirewall freigegeben ist?

Bei VPN ? Erkommt doch auf die FritzBox, da sollte er auch auf die DS kommen Gruß Jo

 

[JudgeDredd]

Baue die Verbindung über das wlan Netz auf der Arbeit auf.

Kannst Du sicher ausschließen, das die Ports für die DS im Netzwerk des Arbeitgebers auch nicht durch eine Firewall geblockt werden ?

Benutze den vpn Client von fritzbox

Mit Client meine ich das Gerät, welches denVPN Tunnel zur Fritte herstellt (Mobiltelefon etc.)

Was meinst du mit Routing des Clients?

Wenn das Routing auf dem Client nicht stimmt, dann hast Du mit Deinem Testping evtl. ein Gerät erreicht, welches sich im Netzwerk des Arbeitgebers befindet und gar nicht die DS
Beim VPN Tunnel solltest Du eintragen, welche IP Anfragen durch den Tunnel geroutet werden und welche nicht.
z.B. 192.168.0.0/16
Dazu müsste man aber mehr über den Aufbau der Netzwerke wissen.

 

[Frogman]

Bei VPN ? Erkommt doch auf die FritzBox, da sollte er auch auf die DS kommen Gruß Jo

Verflixt, total vergessen...

 

[Benares]

Also bei mir funktioniert alles per VPN zur Fritzbox genauso, wie wenn ich ich daheim und per WLAN angemeldet wäre - etwas langsamer vielleicht.
Mehr kann ich nicht dazu sagen.

 

[JudgeDredd]

Also wenn es wirklich so ist, das der TO bereits auf das WebInterface der Fritte kommt, dann hängt es sehr wahrscheinlich noch am Routing auf dem Client.
Aber ohne zu wissen welche Software er verwendet und wie der Aufbau der Netzwerke ist, wird das hier in Glaskugelleserei ausarten.

 

[Frogman]

So sieht's bei mir auch aus (7490 mit Firmware 6.24).

 

[archimor]

Wie gesagt benutze ich die fritzbox VPN Software. Das ganze an einem Windows 7-betriebenen Laptop ;-)
Mein Netzwerk zu hause ist simpel aufgebaut: fritzbox, an der alle weiteren Geräte hängen (inklusive ds). Auf der Arbeit ist es anscheinend auch ne fb, da die Gast Adresse, die ich im wlan bekomme stark darauf hindeutet.

 

[JudgeDredd]

benutze ich die fritzbox VPN Software

Also im Netz finde ich diese Software nicht, sodass ich mich dort mal über die Einstellungen informieren kann.

In dieser Software muß man doch irgendwo das Routing einstellen können, oder ?
Ausserdem fehlt bis jetzt immer noch der Aufbau Deiner Netzwerke.

 

[Frogman]

Also im Netz finde ich diese Software nicht, sodass ich mich dort mal über die Einstellungen informieren kann.

Er meint diese hier.

 

[joku]

Wie gesagt benutze ich die fritzbox VPN Software. Das ganze an einem Windows 7-betriebenen Laptop ;-)

Das ganze hast Du wie hier -> Schritt-für-Schritt-Anleitung: Fernzugang für einen Benutzer einrichten beschrieben eingerichtet ?

Gruß Jo

 

[JudgeDredd]

@Frogman
OK, danke, aber leider keine Dokumentation der Einstellungen zu sehen.

Naja, dann rate ich mal weiter.
IP-Adressen:
Fritte: 192.168.178.1
VPN-Client: 192.168.178.2

Wenn die DS nun bei einer 24'er Maske z.B. die IP 192.168.179.2 hat, dann wird diese auch nicht zu finden sein. Hierzu muss im VPN-Client dann 192.168.0.0/16 eingestellt sein.
Aber um genaue Aussagen zu treffen, wird weiterhin die Netzwerkstruktur benötigt.

 

[Benares]

Ergänzung: Mit einem PC und der Fritz VPN-Software fehlt mir die Erfahrung. Ich hab's immer nur per Android (Handy) und iOS (iPad) probiert.