Solved
Digitalisierungsbox hinter FritzBox per VPN Site to Site
5 years ago
Guten Tag,
ich habe folgendes Szenario:
- Büroanschluss mit Digitalisierungbox Premium ("Firmenbox") direkt am Telekomanschluss als normaler Router.
- Privatanschluss bei einem Kabelkanbieter (mit öffentlicher IPv4 Adresse) und einer FritzBox als Router
- Für das Büro zuhause hinter der FritzBox eine Digitalisierungsbox Premium ("Privatbox"), die eine Netztrennung zum Privatnetz erstellen soll und dann dauerhaft per VPN im Firmennetz eingewählt sein soll. Die Privatbox habe ich gerade erst ausgepackt, es gibt bis auf die Internetverbindung per "externes Gateway/Kabelmodel" keine weiteren Einstellungen
- Surfen etc. geht problemlos über die Privatbox
Die Digitalisierungboxen habe ich nach diesem Video eingerichtet:
https://digitalisierungsbox.bintec-elmeg.com/vpn-site-to-site-zwischen-zwei-digitalisierungsboxen/
In der FritzBox habe ich die Privatbox als Exposed Host angegeben, testweise habe ich auch mal eine ganz normale Weiterleitung auf einen Rechner mit offenem Port 80 gemacht, das funktioniert (IP stimmt also).
Beim Verbindungsaufbau steht in der Oberfläche beider Digitalisierungsboxen als Status "Phase 1 aktiv".
Diesen Thread habe ich schon bearbeitet, trotz der für die Digitalisierungsbox angegeben Einstellungen ist das Ergebnis unverändert:
Portweiterleitungen gibt es auf den beiden Digitalisierungsboxen keine, an den Firewalleinstellungen wurde meines Wissens auch nichts geändert
Nun zur eigentlich Fragen:
Wo kann ich Logs finden mit denen eine nähere Eingrenzung des Fehlers möglich ist? Oder gibt es noch andere Aspekte, die ich übersehen habe?
Im Anhang ein paar Screenshots
Vielen Dank
iuv
1099
20
You might also be interested in
Buying advice
Do you need personal purchasing advice? Telekom's business customer team will be happy to advise you.
View offers
Informieren Sie sich über unsere aktuellen Internet-Angebote.
5 years ago
@iuv
Was für eine Fritzbox hast du (gekauft oder gemietet)? Bei welchem Anbieter?
Bei Vodafone Kabel Deutschland mit einer gekauften Fritzbox oder bei Vodafone West mit einer gemieteten Fritzbox gäbe es eine einfache Lösung.
1
Answer
from
5 years ago
@Maximilia Vielen Dank für die schnelle Antwort.
Ich habe hier in meiner Testumgebung eine 6490 Cable, im Realbetrieb soll das unter der 6591 laufen. Beides sind Leihgeräte von Vodafone Kabel Deutschland.
Unlogged in user
Answer
from
5 years ago
Hallo @iuv ,
Warum die DB als Exposed Host?
Die udp Ports 500 und 4500 würden ausreichen.
VPN auf der FB ist nicht aktiv?
3
Answer
from
5 years ago
Moin,
@wari1957: Nein, VPN ist auf der FB nicht aktiv. Exposed Host der Einfachheit halber. Habe jetzt die beiden Ports explizit freigegeben, hat aber leider keinen Unterschied gemacht.
Answer
from
5 years ago
@iuv
Siehst du unter Home -> Mehr anzeigen -> Monitoring Internes Protokoll im Subsystem IPSec Meldungen?
Answer
from
5 years ago
@iuv
Hast du am KDG Anschluss eine feste IP, die im sogenannten RIP-Modus läuft?
Das würde das Problem erklären, weil man dann VPN im NAT über VPN Tunneln würde, funktioniert in der Praxis nie richtig.
Ansonsten würde ich eine gekaufte Fritzbox empfehlen, da kann man einen LAN Anschluss in einen Brigdemode schalten, also man hat dann quasi 2 getrennte Anschlüsse mit getrennten IP Adressen, die sich aber die gebuchte Bandbreite teilen.
Eine gekauft fritzbox kann man aber nicht bei Altprodukten mit fester IP einsetzen.
Unlogged in user
Answer
from
5 years ago
haben die Hinweise aus der Community bereits weitergeholfen?
Geben Sie uns hier gern eine Rückmeldung.
Lieben Gruß, Melanie B.
12
Answer
from
5 years ago
@iuv
Das Routing sieht jetzt besser aus, so sollte das auch funktionieren.
Answer
from
5 years ago
Das sieht doch richtig aus.
Vielen Dank
@wari1957 Kann man hier eigentlich irgendwie ein kleines Dankeschön spenden? Du hast mir schon mehrmals bei Digibox Themen geholfen
Answer
from
5 years ago
@iuv
Wenns funktioniert, ist das Dank genug.
Unlogged in user
Answer
from
Accepted Solution
accepted by
5 years ago
@iuv
In deiner Firmenbox ist das Gast-WLAN falsch.
Du hattest von 192.168.4.0/24 geschrieben.
0
Unlogged in user
Ask
from