VPN (für Fernwartung) durch 2 Router einrichten?

Hallo,


Wat denn nuß
Öffentliche oder Private IP Adressen?

192.168.x.x ist nach RFC 1918 eine private IP Adresse.

Auch hier: Wat denn nu?
wieder nur private Adressen.

Du richtest den Tunnel, zwischen deinem Router und deren Internet Router, und per ACL oder Route baust du Verbindung von deinem Router zum internen Netgear auf.
Wo ist das Problem und wieso ist die Gegenseite unkooperativ?

brammer

Eigentlich ganz einfach. Eine Kaskadierung der Router ist möglich wie in diesem Tutorial beschrieben:
Kopplung von 2 Routern am DSL Port
Du kaskadierst ganz einfach den neuen Router hinter den vorhandenen. Allerdings musst du dem neuen dann am WAN Port auf eine feste IP oder DHCP einstellen (besser ist feste IP außerhalb der DHCP Range des vorhandenen Routers).
Die NetGear Gurke kann nur IPsec als VPN Protokoll also musst du am davorstehenden Bestandsrouter ein Port Forwarding für die IPsec Protokolle einrichten als da sind:
UDP 500
UDP 4500
ESP Protokoll (IP Protokoll Nummer 50)
Fertig ist der Lack ! Ist ein simples Standardszenario.

Sinnvoller, da für Laien einfacher zu bedienen wäre sonst das du den vorhandenen Router austauschst gegen den VPN Router. Das erfordert allerdings zwingend einen Konfigurationszugriff auf die Box, da du die IP Adressen anpassen musst.
Erfordert die obige Möglichkeit aber auch da du den Ethernet Envap Modus am WAN/DSL Port des Routers ja von PPPoE auf Static IP bzw. DHCP umschalten musst !
Andere Optionen hast du nicht sofern es wirklich VPN ist !
Denkbar ist natürlich noch simples Port Forwarding der VNC Ports über den bestehenden Router. Dann arbeitest du allerdings ohne VPN und gehst direkt über das Internet per VNC auf die Systeme im lokalen LAN. Auch das ist denkbar.

Wie sieht es bei IPSec sonst noch aus? Braucht es da nicht noch eine Nat-Traversal Fähigkeit des zweiten Routers? Müßte da eventuell noch eine feste Route vom vom Router ins Interne Netz führen?

Gruß
dimugi

Nein, NAT-T muss er nicht können ! NAT-T ist nur relevant auf dem VPN Endpunkten also Client und Server niemals aber auf den Devices dazwischen.
Statische Routen sind auch Unsinn, denn alle Netze sind an den Geräten direkt angeschlossen, sie kennen also alle IP Netze und die Wege dahin.

Ne, ganz so is es nicht.

Habe eine Routerkaskade von zwei Routern und einen SBS 2008 der für die Clients nochmals Router spielt, da mußte ich auf dem zweiten Router eine Route 192.168.x.0 zum Intranet setzen, erst dann waren diverse Dienste möglich.

Bei einem Leergang wurde uns mal gesagt, das zumindest bei L2TP Nat-T benötigt würde, probiert habe ich L2TP über eine Kaskade allerdings noch nicht.

Gruß
Dimugi