Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fritz 7270 als VPN-Server im Netzwerk, kein Zugriff auf Clients

Mitglied: peja

peja (Level 1) - Jetzt verbinden

09.09.2013 um 17:44 Uhr, 2324 Aufrufe, 5 Kommentare, 1 Danke

Hallo,
ich habe eine FritzBox 7270 als NAT-Router hinter einem Cisco-Router im Netzwerk.
IP-Adressraum des Netzwerks 192.168.20.0
IP-Adressraum hinter FritzBox 192.168.178.0
Die Clients haben alle statische IP's.

Von einem lokalen PC (als Test) hinter der FritzBox kann ich ein Ping in das 20.0-er Netz machen.
Nur ein direkter Zugriff auf die Netzwerkfreigabe funktioniert nicht.

Die FritzBox soll als VPN-Server im Netz sein. Damit User von außen in das 20.0-er Netz kommen.

Habe ich hier einen Denkfehler, oder fehlt noch ein Route-Eintrag ?

VG
Peter
Mitglied: 108012
09.09.2013 um 18:22 Uhr
Hallo,

ich habe eine FritzBox 7270 als NAT-Router hinter einem Cisco-Router im Netzwerk.
Hoffentlich am LAN Port angeschlossen und nicht am WAN Port!

Von einem lokalen PC (als Test) hinter der FritzBox kann ich ein Ping in das 20.0-er Netz machen.
Ich habe es anders herum und ich kann aus dem Netz was bei Dir das 20.0-er Netz ist auf ein NAS Gerät und seine
Freigaben zugreifen, also solltest Du mal bei dem Cisco Router nachschauen!

Nur ein direkter Zugriff auf die Netzwerkfreigabe funktioniert nicht.
Dann ist da entweder auf dem Cisco Gerät etwas nicht oder sogar falsch eingestellt und/oder mit der Netzwerkfreigabe
im Allgemeinen ist etwas falsch gelaufen.

Die FritzBox soll als VPN-Server im Netz sein. Damit User von außen in das 20.0-er Netz kommen.
Ich denke die Firtz!Box "steht" hinter dem Cisco Router wie bitte soll das denn funktionieren??
Die Fritz!Box als VPN Server zu nehmen ist wohl auch denke ich voll daneben gegriffen, denn soweit
ich das beurteilen kann kommt die nur mit höchstens drei bis 5 IPSec VPN Verbindungen aus!!!

Also nun mal ehrlich, so eine Routerkaskade bzw. DMZ setzt man auf um das erste Netz von außen erreichbar
zu machen und dann soll eigentlich der zweite Router das Internet Netzwerk (LAN) schützen und nicht mehr.

Ein VPN terminiert man dann vorne, bei Dir der Cisco, und gut ist es, sollte man etwas anderes vorhaben dann
muss man wohl oder übel einen Router kaufen der VPN fähig ist und/oder auch einen DMZ Port bereit stellt.

Aber beides immer wieder aus Unkenntnis mixen zu wollen, weil eben keine andere Hardware zur Verfügung
steht oder chronische Geldknappheit besteht, ist auch nichts Halbes und nichts Ganzes!

Es mag Leute hier im Forum geben die das sofort zum fliegen bringen, aber eben genau diese Leute machen
so etwas nicht und schon gar nicht mit Routern in der "zweiten Reihe" die ein integriertes Modem besitzen!

Gruß
Dobby
Bitte warten ..
Mitglied: Lochkartenstanzer
09.09.2013, aktualisiert um 19:30 Uhr
Zitat von peja:
Hallo,
ich habe eine FritzBox 7270 als NAT-Router hinter einem Cisco-Router im Netzwerk.

Warum? Was willst Du hinter der Fritzbox verstecken?


IP-Adressraum des Netzwerks 192.168.20.0
IP-Adressraum hinter FritzBox 192.168.178.0
Die Clients haben alle statische IP's.

Masken? bei /16 sind das beide die gleichen Netze.

Von einem lokalen PC (als Test) hinter der FritzBox kann ich ein Ping in das 20.0-er Netz machen.

Gut.

Nur ein direkter Zugriff auf die Netzwerkfreigabe funktioniert nicht.

Auch gut. Dann sind die firewalls aktiv.


Die FritzBox soll als VPN-Server im Netz sein. Damit User von außen in das 20.0-er Netz kommen.

Das ist Blödsinn. Die fritzbix erlaubt per VPN eine Zugriff af das netz hinter ihr, d.h. 192.168.178.0/24 bei der defaulteinstellung!

Warum nimmst Du nicht die Cisco? Oder hat Dir der Admin verbioten von außren reinzugehen? Sofer Du keine Zugriff auf die Cisco hast, ist das sowieso vergebene Liebesmühe, weil du dann eh kein GRE & Co. weitergeleitet bekommst. Und für VPN wäre der CISCO eh besser geeignet, weil er direkt am Anschluß sitzt.

Habe ich hier einen Denkfehler, oder fehlt noch ein Route-Eintrag ?

ja.

lks
Bitte warten ..
Mitglied: peja
11.09.2013, aktualisiert um 16:05 Uhr
Hallo,
vielen Dank für eine Antworten. Ok, ich habe es verstanden. Ich war auf dem falschen Pfad.
Gut, dann andersherum. Der Cisco, den kann ich nicht anfassen, der wird fremdadministriert. Deswegen sollte dahinter ein VPN-Server, der in unserem Netz und unter unserer Verwaltung steht. Die Portweiterleitungen, die gebraucht werden, die kann ich problemlos anlegen lassen.

Nach einer Zeit des Grübelns bin ich dann aber auf folgende Lösung gekommen:
https://www.administrator.de/forum/zwei-subnetze-zwei-router-zu-einem-ne ...

Da schon zwei Netzwerke (DSL-Zugänge) bestehen, werde ich die 2.Netzwerkkarte im Server aktivieren, den Router durch die FritzBox ersetzen und das zweite Netz (178.0) anbinden.
Somit habe ich über das 2.Netz (178.0) die 4 VPN-Verbindungen zum Server und könnte auch Routen ins 20.0-er Netz anlegen.
Da in dem 178.0-er Netz keine Clients vorhanden sind, bleibt das nur den VPN-Clients vorbehalten, die nur an den Server wollen.
So könnte es jetzt klappen.
Ich werde es morgen testen. Wenn noch jemand eine Idee hat oder einen Hinweis, was ich unbedingt vermeiden sollte, dann darf er dies gern kundtun.

Vielen Dank für Eure Ideen und Antworten.
Peter
Bitte warten ..
Mitglied: 108012
11.09.2013 um 16:30 Uhr
Der Cisco, den kann ich nicht anfassen, der wird fremdadministriert. Deswegen sollte dahinter ein VPN-Server, der in unserem Netz und unter unserer Verwaltung steht.
Warum sind dann dort nicht alle beiden WAN Anbindungen dran?

Die Portweiterleitungen, die gebraucht werden, die kann ich problemlos anlegen lassen.
Dann stelle einen kleinen VPN Server in die DMZ die natürlich dort auch angelegt werden muss

Nach einer Zeit des Grübelns bin ich dann aber auf folgende Lösung gekommen:
https://www.administrator.de/forum/zwei-subnetze-zwei-router-zu-einem-ne ...
Damit erstellt man eine DMZ, Du aber brauchst schon eine vorhandene DMZ in die Du etwas hineinstellst
wie zum Beispiel einen kleinen VPN Server. Aber bitte keine Fritz!Box.
Die Anleitung ist dafür da eine DMZ zu erstellen, wie gesagt Du aber brauchst eigentlich eine in die Du den
VPN Server hinein stellst.

Wenn noch jemand eine Idee hat oder einen Hinweis,...
Um das ganze einmal abzukürzen würde in Deinem Fall folgendes richtig gut greifen!
- Zugriff auf die Cisco
- Beide WAN Verbindungen dort anbinden
- VPN Konfigurieren und dann brauchen keine Ports geöffnet werden vorne an dem Cisco!

Gruß
Dobby
Bitte warten ..
Mitglied: Lochkartenstanzer
11.09.2013, aktualisiert um 17:07 Uhr
Zitat von peja:
Der Cisco, den kann ich nicht anfassen, der wird fremdadministriert. Deswegen sollte dahinter ein
VPN-Server, der in unserem Netz und unter unserer Verwaltung steht. Die Portweiterleitungen, die gebraucht werden, die kann ich
problemlos anlegen lassen.

Kannst Du statt der Portweiterleitungen gleiche den VPN-Server anlegen lassen? Wäre viel einfacher.

Ansonste benötigen manche Protokolle nicht nur Portweiterleitungen, sondern auch die weiterleitug von Protokollen, z.B. GRE. Das ist aber nur oft nur zu einem ziel möglich, wenn überhaupt. Jedenfalls würde ich als VPN-Server in diesem Fall keine Fritzbox nehmen, weil die zu unflexibel ist und auch keine allzu großen Möglichkeiten läßt, sofern man sie nicht freetzt. Dann kann man aber fgleich ein alix-board oder einen mikrotik-router nehmen.

Nach einer Zeit des Grübelns bin ich dann aber auf folgende Lösung gekommen:
https://www.administrator.de/forum/zwei-subnetze-zwei-router-zu-einem-ne ...

Da schon zwei Netzwerke (DSL-Zugänge) bestehen, werde ich die 2.Netzwerkkarte im Server aktivieren, den Router durch die
FritzBox ersetzen und das zweite Netz (178.0) anbinden.
Somit habe ich über das 2.Netz (178.0) die 4 VPN-Verbindungen zum Server und könnte auch Routen ins 20.0-er Netz
anlegen.
Da in dem 178.0-er Netz keine Clients vorhanden sind, bleibt das nur den VPN-Clients vorbehalten, die nur an den Server wollen.
So könnte es jetzt klappen.
Ich werde es morgen testen. Wenn noch jemand eine Idee hat oder einen Hinweis, was ich unbedingt vermeiden sollte, dann darf er
dies gern kundtun.

Die Fritzbox ist dafür ungeeignet. Diese leitet das VPN auf sein netz dahinter (178) und schottet es vor dem netz davor (20) ab. Due kannst das nciht vernünftig umkonfigurieren, solange Du die fritzbox freetzt udn daraus einen ordinären linux-Router machst. Aber dann ist die Kiste von der hardware wieder zu eingeschränkt, so daß ein alix-board o.ä. günstiger udn komfortabler ist.

lks

PS: Schau mal die Anleitungen von @aqui durch. Insbesondere Preiswerte, VPN fähige Firewall im Eigenbau oder Fertiggerät.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VPN aus Fritz!box Netzwerk
gelöst Frage von PharITRouter & Routing8 Kommentare

Hallo allerseits, auf dem Weg zum VPN Profi ;-) bin ich mal wieder an den Grundlagen hängen geblieben Hat ...

Netzwerke

Fritz! VPN auf mehrer Netzwerke zugreifen

gelöst Frage von schneerunzelNetzwerke4 Kommentare

Hallo zusammen, ich habe folgende Frage: Ist es möglich über Fritz!VPN auf mehrer Netzwerke hinter der FritzBox zuzugreifen auch ...

Router & Routing

Fritz Box VPN ohne Client Software

Frage von HeinrichMRouter & Routing11 Kommentare

Hallo zusammen! Gibt es eine Möglichkeit, einen VPN Tunnel mit einer FritzBox herzustellen, ohne dass ich eine Client Software ...

Router & Routing

Zugriff aus dem LAN auf VPN Clients

Frage von sschultewolterRouter & Routing8 Kommentare

Hallo, ich hoffe es lässt sich soweit verständlich erklären. Gegeben ist ein LANCom Router (192.168.99.1). An diesem hängen über ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 6 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 7 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 10 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...