Mit Linksys Router hinter Fritzbox VPN herstellen

[merlin090876]

Hallo an Euch alle!

Habe schon seit einiger Zeit ein Problem, dass so kompliziert gar nicht sein kann (eigentlich)

Ich möchte mit meinem neu angeschafften Linksys Router der hinter meiner Fritz-Box 7270 hängt (Lan-Ausgang an I-Net Eingang des Linksys) eine VPN-Verbindung zu einem Bekannten aufbauen.Alle IP`s manuell vergeben.

Nur so weit bin ich noch gar nicht gekommen.

Habe eine dynamische IP (inet) und hinter der Fritzbox ein privates Netz und hinter dem Linksys auch ein (anderes) privates Netz vergeben.

Hab auch beim Linksys eine Route zur Fritzbox angegeben(alles, ausser das eigene Netz wird zur IP geleitet.Inet Eingang des Linksys)

Mein Problem: ich komme vom Linksys nicht ins Internet und kann auch nicht die Fritz Box(bzw.das private Netz) pingen. Kann auch nicht von der Fritz-Box auf den Linksys pingen - sehe nur in der Benutzeroberfläche der Fritz-Box dass der Linksys angesteck ist. Das war`s aber auch schon.

Habt Ihr vielleicht grundlegende Tipps wie ich die Fehlersuche angehen könnte?

Bin für jeden Hinweis dankbar.

[BuckFix]

Welcher Linksys ist das denn?

Spontan würde ich sonst erstmal sagen: du musst den Linksys statt im Gateway- im Router-Modus betreiben.

[PKrum]

Ich vermute, der grundsätzliche Fehler liegt hier:

Zitat:
(Lan-Ausgang an I-Net Eingang des Linksys)

Versuche mal den LAN1 des Linksys.
Dann sollten sich zumindest schonmal die beiden Netze "sehen".

[merlin090876]

Hallo!

Danke für die Tipps. Hab herausgefunden warum ich nicht ins i-net vom Linksys gekommen bin. Hab als St.Gateway die FRitz-Box angegeben und nicht die IP wo der Linksys mit der Fritz-Box verbunden ist (Internet Eingang am Linksys) Peinlicher Anfängerfehler.(und Pingen lässt sich der Linksys nicht. ICMP hab ich nicht gefunden)

Aber mal eine generelle Frage bez. VPN IPSec. Kann ich eigentlich über eine Fritz Box, die eine dynamische IP im Internet hat, und somit alles nattet, mit einem Router dahinter eine VPN IPSec-Verbindung (in Verbindung mit dyndns) aufbauen. VPN-Passtrough hab ich nicht bei der Fritz-Box (7270)gefunden.

Ich kann zwar beim Linksys (WRV210) sagen dass er hinter einem Nat-Router steht, aber dann lässt er mich keine Netze mehr angeben.

Vielleicht hat jemand ja eine Idee. Oder soll ich mir anstatt der Fritz-Box einen höherwertigen und somit schon VPN-IPsec fähigen GatewayRouter kaufen?

[einwegglas]

Die Fritzbox kann VPN. Mit der FB kann man entweder eine Client2LAN oder eine LAN2LAN über VPN mit IPSEC-Verschlüsselung aufbauen.

Wenn es kein permanenter oder genatteter VPN-Tunnel sein muss, gehts doch auch mit Software-VPN.

[merlin090876]

Also was ich weis kann man nur zwischen 2 Fritz-Boxen einen VPN-Tunnel aufbauen (nicht verschlüsselt mit IPSec).

Über Software kann ich es nicht machen, da der Tunnel ständig über den Router offen sein muss.

[einwegglas]

also ich konnte bereits erfolgreich eine Client2LAN Verbindung zwischem einer FB 7170 und einer Cisco PIX herstellen.

Eine LAN2LAN Verbindung geht nicht nur zwischen 2 Fritzboxen.

LAN2LAN (Beide Netzwerke können zum jeweils anderen Netzwerk einen Tunnel aufbauen)

Client2LAN (Nur der Client kann einen Tunnel zum entfernten Netzwerk aufbauen)

[merlin090876]

@einwegglas

Hast du diese Verbindung mit der von AVM bereitgestellten Software hergestellt? (geht meines Wissens auch nicht anders)

Weist du, ob auch IPSec möglich ist?

[einwegglas]

@1: nein, von AVM gibts Bsp.Configs, die man nach seinen Bedürfnissen anpassen muss.

@2: IPSEC geht siehe hier (bei IKE Phase 1 und Phase 2 stehen die Sicherheitsstrategien)