Aug 16, 2021, updated at 10:33:04 (UTC)

6492

Fritzbox hinter Lancom Problematik

Guten Morgen Zusammen,

derzeit stehe ich vor einem Problem.

Firma A : Internet -> Fritzbox -> Lancom -> Netzwerk

FritzboxA 192.168.0.204
LancomA 192.168.0.2 (Route gesetzt:192.168.0.204/24,DNS gesetzt 192.168.0.204)
ServerA 192.168.0.10 (Gateway : 192.168.0.204, DNS: 192.168.0.2 / 192.168.0.204)

FirmaA kann Lancom sowie Fritzbox pingen, hat allerdings keinerlei Zugriff auf die Web-Oberfläche der FB???
Wo liegt hier der Denkfehler? Könnte man die Fritzbox nicht evtl. sogar ohne Weiteres aus dem Netzwerk nehmen?

Mir ist nun ergänzend aufgefallen, dass die Fritzbox mit dem .intern versehen ist.
Lancom => %NAME%.intern
FB => %NAME%.intern
Eventuell hilft das weiter.

Please also mark the comments that contributed to the solution of the article

Content-Key: 1160431132

Url: https://administrator.de/contentid/1160431132

Printed on: April 23, 2024 at 17:04 o'clock

22 Comments

Latest comment

Leider ist die Beschreibung etwas rudimentär und zwingt uns alle hier zum Blick in die Kristallkugel.

Wir dürfen vermutlich mal raten das Firma A und B mit einem VPN verbunden sind ?! Ist das richtig ?
Wenn dem so ist tut sich die nächste Kardinalsfrage auf: WER realisiert das VPN zw. den beiden Firmen Locations mit welchem VPN Protokoll ?

Die beiden FritzBoxen untereinander ?
Die beiden Lancom Boxen untereinander ?
Gemischt zw. FritzBox und Lancom ?
Vermutlich ein IPsec VPN ?

All das hat erhebliche Auswirkungen auf die IP Netz Connectivity zw. A und B denn sehr wahrscheinlich werden beide Boxen, sprich FritzBox und Lancom NAT (IP Adress Translation) in dieser Kaskade machen was ebenso Auswirkungen auf die Verbindung hat.
Grundsätzliche Infos zu solchen Router/Firewall Kaskaden findest du auch HIER.
Ein paar mehr und etwas detailiertere Auskünfte würde der Community hier eine zielführende Hilfe sehr erleichtern ohne in die Kristallkugel blicken zu müssen !
Wie darf man sich also die Anbindung der beiden Router vorstellen ?

...als 2 separate Router mit eigenem Internet Zugang ?

...oder als Router Kaskade ?

@aqui Woher kommt denn jetzt Firma B?

Der TO hat während der Antwort den Thread Text vermutlich editiert und die Hälfte des ursprünglichen Textes rausgelöscht und ich war zu faul nun auch wiederum den Antwort Text zu editieren. 😉
So oder so bleibt es aber erstmal bei der grundsätzlichen Frage WIE diese beiden Router grundsätzlich gekoppelt sind.

Die fritzbox wird aus einem anderen netz aufgerufen.
Zugriff über internet erlauben und es sollte funktionieren.

Hallo Aqui,

du liegst schon ganz richtig. Priorität ist eben erstmal Zugriff auf das Webinterface der FB.
Firma A und B, zwei unterschiedliche Standorte wurden via IKEv2 über den Lancom miteinander Verbunden. Firma A verfügt lediglich über eine Dynamische IP und initiert die Verbindung somit. Authentifizierung und Routingeinträge gesetzt. Verbindung steht nicht.
Telefonie VOIP SIP Trunk.
Ich sehe das Problem auf der Ebene der FB, kann aber auch weit daneben liegen.
Standort A sowie B bauen mit anderen Standorten - selbige wie o.g. Konfiguration - unterbrechungsfreie VPN-Verbindungen auf.
Standort B verfügt übrigens über keine Fritzbox

LancomB 192.168.1.1
ServerB 192.168.1.10

FirmaA ; Internet -> FB 192.168.0.204 -> LC 192.168.0.2 -> 192.168.0.0/24
Also eher als Kaskade. Daher die Frage bezüglich des Verzichts auf die FB (Optimierung).

Gruß

Wo liegt hier der Denkfehler?
Könnte man die Fritzbox nicht evtl. sogar ohne Weiteres aus dem Netzwerk nehmen?

Klar geht das. Einfach entfernen und der Rest klappt dann schon.

Was sind das für Fritten, DSL, LTE, Kabel, Glasfaser?
Was sind es für Lancom-Router? Haben diese die passenden Modems integriert?
Wenn nicht, habt ihr passende Modems?

Zitat von @Xerebus:

Die fritzbox wird aus einem anderen netz aufgerufen.
Zugriff über internet erlauben und es sollte funktionieren.

Hallo Xerebus,

könntest du das erläutern?

Vielen Dank im Voraus
Gruß

Unter "Internet/Freigaben/FritzBox Dienste Internetzugriff auf die FRITZ!Box über HTTPS aktiviert" einschalten.
Könnte das Problem lösen da die Fritzbox nur Zugriff von seinen eigenen Netz "192.168.0.0" zulässt.

Zitat von @Xerebus:

Unter "Internet/Freigaben/FritzBox Dienste Internetzugriff auf die FRITZ!Box über HTTPS aktiviert" einschalten.
Könnte das Problem lösen da die Fritzbox nur Zugriff von seinen eigenen Netz "192.168.0.0" zulässt.

Hallo Xerebus,

danke für den Hinweis, allerdings besteht die Primäre Problematik darin, dass sich das Fritzbox Webinterface am Standort nicht aufrufen lässt obowhl es das selbe Netz ist.

Gruß

Moin,

danke für den Hinweis, allerdings besteht die Primäre Problematik darin, dass sich das Fritzbox Webinterface am Standort nicht aufrufen lässt obowhl es das selbe Netz ist.

Kannst du das bitte einmal exakt erklären?
Ich hoffe nicht, das BEIDE Fritten mit der IP aus dem Netz 192.168.178.0/24er (oder einem anderen, aus dem RFC1918) konfiguriert sind.

Ansonsten: ist sichergestellt, dass HTTP(s) zur Fritte auch den LANCOM passieren dürfen?
Was sagt das Logfile des Lancom?

Gruß
em-pie

Hier mal noch ein paar genauere Infos.
Dokumentationen existieren bis auf die IKEv2 Verbindung laut Inhaber keine.
Primär sollte der Zugang auf das Webinterface der FB wieder gewährleistet sein.

Fritzbox 192.168.179.204
Lancom 192.168.179.2
Server 192.168.179.10

Die Lancoms sind 1781VAWs.

Gesetzte Route => FB

Server config

Traceroute Server => FB u. LC

Irgendwo stehe ich auf dem Schlauch...

Fritzbox 192.168.179.204
Lancom 192.168.179.2
Server 192.168.179.10

Und da ist dein Problem: Du hast VOR und HINTER dem Lancom die selben Netze verwendet!

Denn im Ausgangspost schreibst du, dass du eine Kaskade verwendest:

Firma A : Internet -> Fritzbox -> Lancom -> Netzwerk

Zwischen Fritte und Lancom machst du ein 172.16.31.0/30er Netz und hinter dem LANCOm bleibt alles, wie es ist.

Was ist das für eine Fritte?
wenn die keinen KABEL-Anschluss vom ISP entgegennimmt -> schmeiss die raus. Euer LANCOM hat ein eigens VDSL2 Modem...

Zitat von @em-pie:

Moin,

danke für den Hinweis, allerdings besteht die Primäre Problematik darin, dass sich das Fritzbox Webinterface am Standort nicht aufrufen lässt obowhl es das selbe Netz ist.

Hallo em-pie,

Die o.g. Netze waren fiktiv.
Genau gesagt gibt es keine zweite Fritzbox. Ich spreche hier von dem Standort A mit dem IP Netz 192.168.179.0.
Die halbe Frage wurde gelöscht, da eine andere Problematik mit einfloss. Es gehtum die FB am Standort A mit der IP 192.168.179.204.
Den genannten Punkten gehe ich nach.
Danke
Gruß

Wie sollen wir dir dann mit falschen (!) Daten vernünftig helfen können?

Du kannst ruhig die echtes IPs nennen. Alles, was sich im Bereich 192.168.0.0/16, 172.16.0.0/12 oder 10.0.0.0/8 befindet, gibt es millionfach auf der Welt. Da können wir keinerlei Rückschlüsse auf eure Firma ziehen..

Gib einfach mal alles sauber an - am besten als Zeichnung - und "da wirst du geholfen"

Zitat von @em-pie:

Wie sollen wir dir dann mit falschen (!) Daten vernünftig helfen können?

Du kannst ruhig die echtes IPs nennen. Alles, was sich im Bereich 192.168.0.0/16, 172.16.0.0/12 oder 10.0.0.0/8 befindet, gibt es millionfach auf der Welt. Da können wir keinerlei Rückschlüsse auf eure Firma ziehen..

Gib einfach mal alles sauber an - am besten als Zeichnung - und "da wirst du geholfen"

Also,

entschuldige, ich habe die Gegebenheiten doch falsch beschrieben, bin leider nicht vor Ort.

Der Lancom 192.168.179.2 mit VDSL angeschlossen.
Standard: G.Vector
VDSL-Profil: 17a
Leitungstyp: over-ISDN
VLAN Modul deaktiviert.

In dessen ETH Port 4 steckt die Fritzbox 192.168.179.204

Was ist das für eine Fritte?

Wie oder als was diese fungieren sollte weiß ich nicht. Ich vermute jedoch als Wifi AP. S. u.

Telefonie VOIP mit SIP Trunk (Keine Anlage, läuft über Anlage am anderen Standort).
Pings gehen durch
Route FB direkt ans Gerät
Raus geht er über den Lancom

Routen am Rechner

Was fehlt?

Zwischen Fritte und Lancom machst du ein 172.16.31.0/30er Netz und hinter dem LANCOm bleibt alles, wie es ist.

Sprich VLAN 172.16.31.0/30 am Lancom (Weiterleitung u. DNS zur Fritte?)?

Und da ist dein Problem: Du hast VOR und HINTER dem Lancom die selben Netze verwendet!

Schlachte mich nicht.. aber wo genau ist da das Problem wenn der Lancom weiterleitet ? Ich werde mich zum Thema Kaskadierung wohl noch ein wenig belesen müssen.

Erwähnt wurde die Konfiguration des WLANs, - der Zuständige nicht mehr da - daher meine Vermutung, dass die Fritzbox an den Lancom gehängt wurde und als WiFi AP (Eigenes Netz) genutzt werden sollte, die konfiguration gescheitert oder pausiert ist/wurde und die Fritzbox seitdem nun mal da hängt.

Was ist das für eine Fritte?
wenn die keinen KABEL-Anschluss vom ISP entgegennimmt -> schmeiss die raus. Euer LANCOM hat ein eigens VDSL2 Modem...

Darauf wird es wohl hinauslaufen.

die Fritzbox an den Lancom gehängt wurde und als WiFi AP (Eigenes Netz) genutzt werden sollte.

Lässt sich das so ohne Weiteres über das WLAN-Modul des Lancoms konfigurieren?
Sprich LAN nach entfernen der FB 192.168.179.0/24 u. WLAN 192.168.180.0/24

Danke

Gruß

Die Lancoms sind 1781VAWs.

Diese haben ja integrierte xDSL Modems. Da ist dann die davor kaskadierte FritzBox doch überflüssiger Unsinn wie Kollege @goscho oben schon richtig bemerkt.
Der technsiche Sinn oder Unsinn dieser dann rein nur als überflüssiger Durchlauferhitzer arbeitenden FB wäre unverständlich ?! Wurde oben ja auch schon zu recht mehrfach angesprochen.
Es reicht doch dann (und ist auch technisc h erheblich sinnvoller) die beiden 1781 über ihre eigenen integriereten Modes direkt zu verbinden.
Das würde dann alle o.a. Problematiken auf einen Schlag lösen...

Zitat von @aqui:

Die Lancoms sind 1781VAWs.

Diese haben ja integrierte xDSL Modems. Da ist dann die davor kaskadierte FirtzBox doch überflüssiger Unsinn wie Kollege @sk oben schon richtig bemerkt.
Der Sinn dieser dann rein nur als Durchlauferhitzer arbeitenden FB wäre unverständlich ?!

Hallo Aqui,

Ist nicht meine Umgebung allerdings..

Erwähnt wurde die Konfiguration des WLANs, - der Zuständige nicht mehr da - daher meine Vermutung, dass die Fritzbox an > den Lancom gehängt wurde und als WiFi AP (Eigenes Netz) genutzt werden sollte, die konfiguration gescheitert oder pausiert > ist/wurde und die Fritzbox seitdem nun mal da hängt.

Ich habe die Gegebenheiten im Ausgangspost falsch beschrieben.

Der Lancom 192.168.179.2 mit VDSL angeschlossen.
Standard: G.Vector
VDSL-Profil: 17a
Leitungstyp: over-ISDN
VLAN Modul deaktiviert.

In dessen ETH Port 4 steckt die Fritzbox 192.168.179.204

Die Lancoms der 2 Standort werden sowieso via IKEv2 miteinander verbunden. Andere Baustelle aber. Es ging hier lediglich um den Zugriff auf die fritz.box Oberfläche um die Konfigurationen einzusehen und Vermutung auf das Vorhaben schließen zu können.

Das würde dann alle o.a. Problematiken auf einen Schlag lösen...

Es ging hier lediglich um den Zugriff auf die fritz.box Oberfläche

Gruß

Gut, wenn dies völlig überflüssige Design mit der FB dennoch so weiter verwendet werden soll, kann man das FB WLAN nur noch als lokales Internet only WLAN benutzen.
Ist auch logisch, denn das FB WLAN hat ja keinerlei Kontakt zu allen internen und VPN IP Segmenten der Lancoms. Der Grund ist das die FB ja am Lancom WAN Port hängt und damit am heissen Port der Lancom Firewall wo natürlich solch externer Traffic auch durch das zusätzliche NAT (Adress Translation) vollständig geblockt ist. Es ist also aussichtslos diesen FB WLAN Traffic irgendwie nach intern zu bringen.
Auf das Web GUI der FB kann man aber zumindest von dem Lancom an dem diese FB kaskadiert ist problemlos zugreifen.
Soll das auch vom remoten, per VPN angebundenen anderen Lancom Netz passieren, benötigt man dort einen entsprechenden VPN Phase 2 Eintrag der das Koppelnetz zwischen FritzBox und anderem Lancom entprechend auch in den VPN Tunnel routet. Zumindestens das wäre problemlos machbar.

Zitat von @aqui:

Gut, wenn dies völlig überflüssige Design mit der FB dennoch so weiter verwendet werden soll, kann man das FB WLAN nur noch als lokales Internet only WLAN benutzen.
Ist auch logisch, denn das FB WLAN hat ja keinerlei Kontakt zu allen internen und VPN IP Segmenten der Lancoms. Der Grund ist das die FB ja am Lancom WAN Port hängt und damit am heissen Port der Lancom Firewall wo natürlich solch externer Traffic auch durch das zusätzliche NAT (Adress Translation) vollständig geblockt ist. Es ist also aussichtslos diesen FB WLAN Traffic irgendwie nach intern zu bringen.
Auf das Web GUI der FB kann man aber zumindest von dem Lancom an dem diese FB kaskadiert ist problemlos zugreifen.
Soll das auch vom remoten, per VPN angebundenen anderen Lancom Netz passieren, benötigt man dort einen entsprechenden VPN Phase 2 Eintrag der das Koppelnetz zwischen FritzBox und anderem Lancom entprechend auch in den VPN Tunnel routet. Zumindestens das wäre problemlos machbar.

Hallo Aqui,

sehr viele nützliche Infos Danke.

Gut, wenn dies völlig überflüssige Design mit der FB dennoch so weiter verwendet werden soll, kann man das FB WLAN nur noch als lokales Internet only WLAN benutzen.

So war es wie ich verstanden habe auch geplant. WLAN im anderen Netzwerk e. g. LAN 192.168.179.0 / WLAN 192.168.180.0.
Für z. B. Mitarbeiter. Nichts über Lancom VPN o.ä.

Auf das Web GUI der FB kann man aber zumindest von dem Lancom an dem diese FB kaskadiert ist problemlos zugreifen.

Leider nicht.

Soll das auch vom remoten, per VPN angebundenen anderen Lancom Netz passieren, benötigt man dort einen entsprechenden VPN Phase 2 Eintrag der das Koppelnetz zwischen FritzBox und anderem Lancom entprechend auch in den VPN Tunnel routet. Zumindestens das wäre problemlos machbar.

Ich spreche lediglich vom lokalen Netz. VPN Verbindung und Standorte außen vor.
Ich versuche vom Rechner 192.168.179.10 auf das Web GUI zuzugreifen.

Ich versuche vom Rechner 192.168.179.10 auf das Web GUI zuzugreifen.

Dann bist du ja mit dem Rechner im lokalen LAN des FritzBox und damit des Koppelnetzes (hier "Test Client") zwischen Lancom und FritzBox ?!
Das muss in jedem Falle und unter allen Umständen gehen, denn dann bist du mit deinem Web Client ja direkt im lokalen LAN der FritzBox und damit völlig ohne jeglichen Einfluss vom Lancom und dessen Firewall !!!
Dein gesamtes Konstrukt sieht dann so aus, richtig ?!

Wenn man sich allerdings die Adressierung mit dem .179.0er Netz ansieht keimt der böse Verdacht auf das der Lancom Port im LAN 4 Port der FritzBox klemmt und damit dann in ihrem Gastnetz Zugang das in diesem IP Netz liegt !!
Auch ein blutiger Laie weiss das man aus dem Gastentz NICHT auf das Konfig Web GUI der FB zugreifen kann, das geht logischerweise nur über das lokale LAN damit Gäste nie an der Konfig fummeln können. (Security)
Kann es sein das du über diesen recht banalen Anfängerfehler gestolpert bist ?

Ansonsten bestünde noch die Fehleroption das der Lancom an seinem Eth 4 Port kein NAT (IP Adresstranslation) macht ?!
Wäre das der Fall ist dann um das FritzBox GUI erreichen zu können auf der FritzBox zwingend eine statische Route erforderlich.
Das Routing Tutorial HIER im Forum erklärt dir warum das bei NAT so ist. Lesen und verstehen...!
Es können nur diese 2 simplen Fehler sein über die du stolperst....?!