VPN einrichten

[Floppyk]

Wir haben versucht zwei FB über VPN zu verbinden und das zur gegenseitigen Datensicherung zweier NAS zu nutzen. Das hat nur teilweise geklappt.

Folgende Bedingungen waren gegeben:
Lokal bei mir
Über MyFritz DynDNS Namen generiert. Wird in FB auch als aktiv gekennzeichet.
FB 6360 an Kabel 100/12
Lokale IP 192.168.100.x
NAS in Netzwerk. Dort Jobs zur NAS to NAS eingerichtet.

Entfernt:
Über einen DynDNS Namen genriert. Kein My Fritz Dienst
FB 7390 an DSL Telekom 16/1
Lokale IP 192.168.1.x (lt. AVM dürfen die IP der zu verbindenden Router nicht gleich sein und nicht im Segment 192.168.178.x liegen)
Gleiches QNap NAS wie oben, gleiche Jobs eingerichtet

Jeder Datensicherungsjob mit jeweils dem gegenerischen DynDNS Namen läuft ohne VPN einwandfrei. Nun wollten wir dazu einen VPN Tunnel über die FB aufbauen und diesen zur Datensicherung nutzen.
Mit dem Dienstprogramm von AVM generierte CFG-Dateien wurden in die FB eingespielt. VPN Tunnel wird bei starten eines Jobs nicht aufgebaut, aber die Jobs laufen.

VPN nun manuell in der FB eingegeben und zum Test dauerhaft verbinden angehakt. Bei anklicken auf übernehmen im der FN bricht Telefonverbindung zusammen, FB bekommt neue IP und VPN wird aufgebaut! Datensicherungsjobs laufen nicht, findet gegnerischen NAS nicht.

VNP Verbindung in der FB Haken bei dauerhaft verbinden rausgenommen. Bei Klick auf übernehmen bricht wieder Telefon zusammen. VPN ist getrennt, Jobs laufen nicht.

Ergebnis: Die Datensicherungsjobs per DynDNS auf den gegnerischen NAS laufen problemlos. Aber die Nutzung einer VPN Verbindung zweier Fritzboxen lässt sich damit nicht nutzen.

Hat jemand eine Erklärung, warum VPN trotz Nutzung des gegnerischen DynDNS Namens nicht über VPN läuft?
Warum bekommt die FB bei Verbindung der VPN Verbindung eine neue IP?

[Tobi]

Wenn ich eine Verbindung über VPN zu einer anderen FB aufbaue, bekomme ich auch eine neue IP. Warum das so ist kann ich dir nicht sagen, es ist aber kein "Fehler", der nur bei dir auftritt. Da Telefon über VoIP geht, brechen zu diesem Zeitpunkt stattfindende Telefonate natürlich ab.

Hast du mal unabhängig vom NAS-Kopierjob die Verbindung getestet? Also kannst du aus Netz 1 das WebIF des NAS aus Netz 2 erreichen und andersrum? Kannst du das WebIF der Fritte aus dem anderen Netz erreichen?

[Floppyk]

Jaja, die Jobs laufen ohne VPN einwandfrei.
Wir wollten das gerne über VPN der FB laufen lassen und das geht nicht. Das kann aber nicht an den Jobs der Server oder an dem DynDNS. Namen liegen, weil die Sache selbst ja läuft.

[Tobi]

Ich meinte, ob du das NAS des anderen Netzes aus deinem Netz per Browser z.B. erreichen kannst und andersrum.

[Floppyk]

Vor Einrichtung VPN ja.

[Tobi]

Das kann ja irgendwie nicht sein, wie willst du denn ohne VPN eine Verbindung in das andere Netz haben? Das Internet ist doch dazwischen...
Lies dir nochmal diesen Artikel durch, vielleicht hast du einfach irgendwo etwas übersehen: http://www.avm.de/de/Service/FAQs/FAQ_S ... 6360_Cable

[Floppyk]

Vielleicht hängt es auch mit der Löschung der Portfreigaben seitens KDG zusammen. Wir werden das kommendes WE erneut testen.

[Tobi]

Die Portfreigaben gelten ja nur von Internet -> Lokales Netz. Sobald du "im" VPN bist, ist das ja quasi als wärst du mit deinem Gerät im lokalen Netz, daher sind Portfreigaben hinsichtlich VPN eigentlich unwichtig.

[Floppyk]

Aha, das ist eine interessante Info, danke.