LAN zu LAN VPN über Speedport W922v

[#1]

Hallo, ich habe folgendes Problem... Ich versuche von einem externen VPN Gateway über den Speedport W922V auf ein VPN Gateway was dahinter steht eine Lan-zu-Lan Verbindung auszubauen. Leider gelingt mir das nicht obwohl ich sämtliche Ports weitergeleitet habe. Kann es sein, das der Speedport Protokolle blockiert ?

[#2 · Accepted solution]

@florian-schleicher,

der W 922V soll ankommende VPN-Verbindungen durchlassen.
Das machen die Speedports nicht, man kann nur abgehende VPN-Verbindungen aufbauen.


Grüße Detlev K.

[#3]

Das ganze soll über ipsec laufen ...

[#4]

Guten Abend @florian-schleicher,

ich bin untröstlich, dass ich mich erst jetzt hierzu äußere und ehrlich gesagt, habe ich noch keine Idee für eine Lösung. Ich habe einige Tags gesetzt, damit noch mehr User auf deine Anfrage stoßen und ggf. Tipps abgeben können. Parallel dazu leite ich deine Anfrage an meine Kollegen weiter, die auf diesem Gebiet mehr Ahnung haben. Du kannst gerne dein Profil mit den entsprechenden Daten erweitern, damit wir dich im Zweifelsfall anrufen können.

Lieben Gruß
Diandra S.

[#5 · Accepted solution]

@florian-schleicher,

der W 922V soll ankommende VPN-Verbindungen durchlassen.
Das machen die Speedports nicht, man kann nur abgehende VPN-Verbindungen aufbauen.


Grüße Detlev K.

[#6]

@Detlev K. 

Dazu gibt es ja Portweiterleitungen, für IPSec z.B. 4500/udp und 500/udp.

[#7]

Die habe ich ja auch weitergeleitet. Ist ja nicht das erste lan zu lan VPN was ich einrichte ... nur das erste über den Speedport ...

[#8]

@florian-schleicher 

Ich habe das schon mit den verschiedensten Speedports ausprobiert und es hat immer funktioniert.

Leider war kein W922V darunter.

Woran scheitert denn die Verbindung?

Schon mal einen Netzwerktrace erstellt und analysiert?

[#9]

Hi @florian-schleicher 

der SP W922 V ist auch nicht mehr wirklich aktuell.

In der Tat sind die Protokolle deswegen auch nicht mehr auf dem neuesten Stand.

Wir können auch gerne schauen, dass wir einen neuen Speedport oder eine Fritzbox zur Miete nehmen.

Viele Grüße

Markus Km.

[#10]

Vorab einige Fragen ..

• Hast du, wie dir oben geraten, die Portweiterleitungen eingerichtet?
• Besitzt dein Anschluss eine native/öffentliche IPv4-Adresse?
• Welches Gerät in deinem Netzwerk ist für den Aufbau der VPN-Verbindung vorbereitet? Ggf. benötigst du andere Ports als die oben, für eine Fritz!Box üblichen Ports.
• Welches Einwahlprotololl verwendest du? Bei Windows und PPTP benötigst du zusätzlich das (nicht routebare) GRE Protokoll.
• ..

Eine VPN-LAN-LAN-Verbindung aufzubauen ist nicht gerade trivial, es sei denn, man bedient sich einer Fritz!Box.

[#11]

Ja, ich habe die Ports weiter gegeben, und ja ich habe eine feste öffentliche ipv4 Adresse. Ich benutze wie bei den anderen Site-to-Site VPN ein unifi 3P Gateway für die VPN Verbindung. Roadwarrioreinwahl funktioniert. Nur eben Site-to-site nicht. Das soll über ipsec laufen.

[#12]

Unifi 3P Gateway kenne ich nicht. Mithin bin ich mir nicht sicher, wie die Begriffe Roadwarrioreinwahl und Site-to-site gemeint sind. Ich vermute, dass hiermit die Szenarien Benutzer/Netzwerk bzw. Netzwerk/Netzwerk gemeint sein mögen.

Bevor ich jetzt in die falsche Richtung denke: Liege ich damit richtig?

[#13]

Ja genau so hab ich es gemeint  

[#14]

Dann frage ich mal weiter ..

Funktioniert die Einwahl im zweiten Szenario bereits nicht oder kannst du auf Geräte im remote LAN nicht zugreifen?

Werden spezielle (proprietäre) Einwahl-Clients verwendet?

[#15]

Die Verbindung zwischen beiden Netzen kommt gar nicht erst zustande.

[#16]

Um so wichtiger wäre nun eine Antwort auf meine zweite Frage.

[#17]

Für ein Site to site brauch ich ja keinen Client... das machen die zwei gateways untereinander. Also kein pc oder Server..

[#18]

Die beiden Gateways benutzen natürlich eine entsprechende Software. Irgendwo musst doch du doch konfigurieren, wie die Verbindung initiiert wird. Welchen IP-Adressbereich verwendet dein Speedport? Der sollte nicht 192.168.1.0 lauten.

Hast du eine solche Gateway zu Gateway Verbindung mit einem anderen Router anstelle des Speedport realisieren können?

[#19]

Versuche einmal folgende Einstellungen ..

Ports freigeben: 500, 4500 und bei doppeltem NAT (Speedport und UGS) auch 1701 weiterleiten

Adressraum des Speedports darf nicht 192.168.1.0/24 sein

[#20]

Die Ports sind freigegeben und der Adressbereich ist auch ein anderer.

und mit einer fritzbox funktioniert das ganze! Nur der speedport will irgendwie nicht 😕

[#21]

Habe ich das nun richtig verstanden: Wenn du den Speedport durch eine Fritz!Box eins-zu-eins ersetzt, funktioniert die LAN-LAN-Kopplung?

[#22]

Genauso ist es. 

[#23]

Weiß der Teufel, was die da im Speedport verbockt haben.

Ich wollte dir als letzten Rat anbieten, den Speedport einmal als reines Modem zu betreiben. Zwar würde dann die Telefonie nicht mehr funktionieren, aber es wäre wohl eine Möglichkeit gewesen, den Fehler ggf. weiter eingrenzen zu können. Leider liest man ständig, dass diese Option in den neueren Firmware-Updates entfernt wurde.

Tut mir leid, jetzt habe ich keine Idee mehr.

[#24]

Die Funktion ihn als reines Modem zu betreiben finde ich leider nirgends ... hast du einen tip wo ich die Funktion finde?

[#25]

Leider ist die wohl, den neuesten Updates sei (Un)Dank, aus den Einstellungen verschwunden.

Seit die Telekom sich von AVM verabschiedete, haben wir uns auch von den Telekom-Geräten verabschiedet. Seither haben wir über all die Jahre stets nur Fritz!Boxen verwandt. Da bis vor Kurzem bei uns als MagentaZuhause regio nur DS lite Anschlüsse geschaltet wurden, haben wir einen hybrid Anschluss gebucht - keine native IPv4-Adresse ist ein Unding. Zwangsläufig mussten wir einen Speedport hybrid verwenden. Bei dem Versuch ihn als reines Modems zu betreiben, suchten wir nach dieser Möglichkeit und dabei fand ich eben diese Aussagen über die Kastrierung der Firmware in den Speedport Routern.

Ich wüsste keinen Speedport mit der jeweils neuesten Firmware zu nennen, der diese Option noch bietet. Wenn du dich selbst auf die Suche machen möchtest: Ich habe nach Speedport als Modem - vor einem Jahr war das - gesucht.

[#26]

Och je ... das sind ja mal ganz schlechte Neuigkeiten ... dann werde ich wohl nicht drumrum kommen mir ne fritzbox zu kaufen ..