Digitalisierungsbox LAN LAN Kopplung über IPSec aufbauen

Question

Hallo Zusammen, wir haben bisher zwei Standorte mit einer LAN-LAN-Kopplung per Fritz!Box vernetzt und haben für zwei weitere Standorte nun eine Digitalisierungsbox Premium erhalten. Ich konnte dort jedoch nicht ganz mit den Einstellungen zurück.Das Setup sieht derzeit wie folgt aus:Hauptstelle (Fritz!Box 7490):Netzwerk 192.168.2.X / 255.255.255.0Öffentliche FQDN: hauptstelle.dyndns.domainEs ist ein PreSharedKey vergebenAußenstelle neu (Digitalisierungsbox)Netzwerk 192.168.3.X / 255.255.255.0Öffentliche FQDN: zweistelle.dyndns.domainBei den Einstellungen der Digitalisierungsbox bin ich an mehreren Stellen etwas überfragt und konnte auch im Handbuch keine Hinweise finden, was ich Eintragen sollte:Peer-Adresse: Muss ich hier eine IP-Adresse eintragen? Falls es eine öffentliche sein soll - heißt es, dass eine statische IPAdresse benötigt wird?Peer-ID: ist das die FQDN der entfernten Stelle?IP-Adressvergabe: Das ist vermutlich auf statisch zu stellen?Lokale IP-Adresse: Dort habe ich 192.168.3.0 eingetragenEntfernte IP-Adresse: Dort habe ich 192.168.2.0 der Hauptstelle eingetragenFür jede Hilfe wäre ich soweit Dankbar.Viele Grüße,Mark

Jörg D. · Accepted Answer

Hallo @Irgendware, schön, Sie bei uns zu haben.Ich habe einmal einen Anleitung mit Screenshots für Sie gebastelt. Wobei ich die von @Kalle2014 genannte Idee, die Fritzbox gegen eine Digitalisierungsbox auszutauschen auch besser finde. Schauen Sie sich bitte die angehängte PDF-Datei an. Über eine Rückmeldung, ob es geklappt hat, freue ich mich. Gruß Jörg D.

Irgendware · Accepted Answer

Hallo Jörg,ich habe das gerade probiert, leider zuerst ohne Erfolg - Status war immer noch blockiert.Mir ist dann noch eine Sache aufgefallen:Beim Phase 1 Profil muss unten ein lokaler ID-Wert angegeben werden, in diesem steht in deiner Anleitung 'lokales Netz Digitalisierungsbox'.Wenn ich unter lokaler ID-Typ wie in der Anleitung IPv4 auswähle und in die Textbox etwas eingebe erhalte ich die Fehlermeldung 'Ungültiges IP-Format'.Interessanterweise findet keine Prüfung statt, wenn ich den Standardwert belasse.&#xa0;Ich habe es nun&#xa0;mit &#xa0;der Umstellaung auf FQDN und dem DynDNS-Eintrag der Digitalisierungsbox versucht.Jetzt geht es!Vielen Dank für die Hilfe

Social Media