corraggiouno
Sep 02, 2019, updated at 21:36:09 (UTC)
view2801
view17
0
Goto Top

FritzBox - Fernzugang mit Boardmitteln

GermanQuestionRouters, RoutingNetworks
Hi,

ich habe mit Boardmitteln von FritzBox eine VPN-Verbindung hergestellt. Klappt soweit prima.
Wenn ich allerdings per Eingabeaufforderung meine lokale IP abfrage (ipconfig /all), erscheint eine andere als die, die ich im Fernzugang definiert habe.
Kann mir jemand sagen, warum das so ist?
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 491050

Url: https://administrator.de/contentid/491050

Printed on: April 18, 2024 at 23:04 o'clock

17 Comments
Latest comment
Goto Top
Member: Lochkartenstanzer
Lochkartenstanzer Sep 02, 2019 at 21:45:46 (UTC)
Goto Top
Zitat von @Corraggiouno:

Hi,

ich habe mit Boardmitteln von FritzBox eine VPN-Verbindung hergestellt. Klappt soweit prima.
Wenn ich allerdings per Eingabeaufforderung meine lokale IP abfrage (ipconfig /all), erscheint eine andere als die, die ich im Fernzugang definiert habe.

Welche denn?

kannst Du mal ipconfg /all ausführen und hier reinschreiben?

Kann mir jemand sagen, warum das so ist?

Weil Du was falsch gemacht hast?

Due solltest schon genauere Angaben machen, damit man weiß, was genau nicht paßt.

lks
Member: Corraggiouno
Corraggiouno Sep 02, 2019 at 22:15:40 (UTC)
Goto Top
die virtuelle IP sollte eigentlich 192.168.223.20 sein, welche ich so in der FritzBox konfiguriert habe.
Per Ipconfig /all wird mir aber die IP 192.168.43.21 ausgegeben.
Member: Lochkartenstanzer
Lochkartenstanzer Sep 02, 2019 at 22:41:06 (UTC)
Goto Top
Zitat von @Corraggiouno:

die virtuelle IP sollte eigentlich 192.168.223.20 sein, welche ich so in der FritzBox konfiguriert habe.
Per Ipconfig /all wird mir aber die IP 192.168.43.21 ausgegeben.

Kannst Du mal die komplette Ausgabe hier posten?

lks
Member: aqui
aqui Sep 03, 2019 updated at 07:14:37 (UTC)
Goto Top
Per Ipconfig /all wird mir aber die IP 192.168.43.21 ausgegeben.
Der Knackpunkt, wie Kollege LKS schon sehr richtig sagt, ist auf welchem Netzwerk Adapter ???
Von denen hast du ja zumindestens minimal drei Stück im Rechner. LAN, WLAN und virtuelles VPN Tunnelinterface.
Nur bei letzterem sollte diese IP auftauchen wenn du es richtig gemacht hast.
Das wir zum minimalen Troubleshooting deine (anonymisierte) FB VPN Konfig brauchen und den ipconfig -all Output sollte auch klar sein. Leider scheitert es ja auch schon an solchen Banalitäten... face-sad
Member: Dilbert-MD
Dilbert-MD Sep 03, 2019 at 07:54:28 (UTC)
Goto Top
Hallo,

gab (gibt) es nicht die reservierten IPs für VPN-Nutzer bei AVM?
Fritz Box VPN IP xxx.xxx.xxx.201 - xxx.xxx.xxx.208

Welche IP bekommst Du, wenn Du in der FB keine IP vorgibst für das VPN-Gerät?
Member: Corraggiouno
Corraggiouno Sep 03, 2019 updated at 09:23:28 (UTC)
Goto Top
das ist meine Ausgabe mit ipconfig /all
IPv4-Adresse . . . . . . . . . . : 192.168.43.109(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 3. September 2019 11:15:38
Lease läuft ab. . . . . . . . . . : Dienstag, 3. September 2019 12:15:38
Standardgateway . . . . . . . . . : 192.168.43.1
DHCP-Server . . . . . . . . . . . : 192.168.43.1
DHCPv6-IAID . . . . . . . . . . . : 150733180
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-26-E0-40-B4-B6-86-D6-95-82
DNS-Server . . . . . . . . . . . : 192.168.43.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

In der FritzBox steht die virtuelle IP: 192.168.152.43
Member: Corraggiouno
Corraggiouno Sep 03, 2019 updated at 09:56:56 (UTC)
Goto Top
Vielleicht liegt es auch daran, dass ich mich über mein Handy (Hotspot) einwähle.
Member: Lochkartenstanzer
Lochkartenstanzer Sep 03, 2019 at 16:50:50 (UTC)
Goto Top
Zitat von @Corraggiouno:

das ist meine Ausgabe mit ipconfig /all
IPv4-Adresse . . . . . . . . . . : 192.168.43.109(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 3. September 2019 11:15:38
Lease läuft ab. . . . . . . . . . : Dienstag, 3. September 2019 12:15:38
Standardgateway . . . . . . . . . : 192.168.43.1
DHCP-Server . . . . . . . . . . . : 192.168.43.1
DHCPv6-IAID . . . . . . . . . . . : 150733180
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-26-E0-40-B4-B6-86-D6-95-82
DNS-Server . . . . . . . . . . . : 192.168.43.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

In der FritzBox steht die virtuelle IP: 192.168.152.43

Das ist kaum die komplette Ausgabe des Systems. da hast Du garantiert etwas weggelassen. Das ist eindeutig das lokale Interface und nicht das VPN-Interface. Von daher ist das kein Wunder daß nicht die "Fritzbox-Adresse" ist.

lks
Member: Lochkartenstanzer
Lochkartenstanzer Sep 03, 2019 updated at 16:52:49 (UTC)
Goto Top
Zitat von @Corraggiouno:

Vielleicht liegt es auch daran, dass ich mich über mein Handy (Hotspot) einwähle.

Vielleicht solltest Du solche Informationen gleich zu Anfang mitliefern, damit die Kristallkugel nicht zu heiß läuft.

Wie genau ist denn die Konstallation jetzt und macht Dein Telefon das VPN und was genau hast Du in Windows eingestellt?

lks
Member: Corraggiouno
Corraggiouno Sep 03, 2019 updated at 19:01:45 (UTC)
Goto Top
Sorry. Das war keine Absicht.
Also bin folgendermaßen vorgegangen. Habe alles so konfiguriert wie in dieser Anleitung von AVM beschrieben.
https://avm.de/service/fritzbox/fritzbox-7530/wissensdatenbank/publicati ...
Um es zu testen, habe ich mein Smartphone als Mobilen Hotspot eingerichtet und habe mich dann mit meinem Laptop per WLAN verbunden. Anschließend habe ich dann den VPN-Tunnel aufgebaut.
Konfiguriert habe ich es so wie im Anhang.
fernzugang
Member: Corraggiouno
Corraggiouno Sep 06, 2019 at 09:14:39 (UTC)
Goto Top
Also eigentlich müsste ich doch jetzt wenn ich mich in mein Netzwerk einwähle die lokal / private IP 192.168.175.175 bekommen.
Member: aqui
aqui Sep 06, 2019 updated at 09:19:03 (UTC)
Goto Top
Wenn du damit das virtuelle VPN Tunnel Interface am Clientrechner meinst, dann ja !
Ein ipconfig -all würde dir bei aktivem VPN Tunnel das dann auch sofort anzeigen wie jeder weiss !
Ein route print zeigt dir zusätzlich auch das Routing über das VPN Tunnel Interface an.
Member: Corraggiouno
Corraggiouno Sep 06, 2019 at 11:49:16 (UTC)
Goto Top
Bei mir wird leider aber folgende IP ausgegeben:
Drahtlos-LAN-Adapter LAN-Verbindung* 11:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #3
Physische Adresse . . . . . . . . : FE-01-7C-B0-5A-F1
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter LAN-Verbindung* 12:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #4
Physische Adresse . . . . . . . . : FC-01-7C-B0-5A-F1
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter WLAN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek RTL8822BE 802.11ac PCIe Adapter
Physische Adresse . . . . . . . . : FC-01-7C-B0-5A-F1
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::fcea:d58f:4eca:c4b6%3(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.43.109(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Freitag, 6. September 2019 13:41:05
Lease läuft ab. . . . . . . . . . : Freitag, 6. September 2019 14:41:04
Standardgateway . . . . . . . . . : 192.168.43.1
DHCP-Server . . . . . . . . . . . : 192.168.43.1
DHCPv6-IAID . . . . . . . . . . . : 402391420
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-26-E0-40-B4-B6-86-D6-95-82
DNS-Server . . . . . . . . . . . : 192.168.43.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ich habe aber beim Microsoft Wi-Fi Direct Virtual Adapter #3 und auch Microsoft Wi-Fi Direct Virtual Adapter #4 keinen DHCP aktiviert.
Eigentlich müsste doch Microsoft Wi-Fi Direct Virtual Adapter #3 oder Microsoft Wi-Fi Direct Virtual Adapter #3 die IP 192.168.175.175 erhalten, oder?
Member: aqui
aqui Sep 06, 2019 at 12:07:57 (UTC)
Goto Top
Nein !
Das ist das IP Netzwerk was im Tunnel Interface aktiv ist. Das ist KEIN Netzwerk was irgendwo an einem deiner physischen Adapter aktiv ist. Hat mit ihnen also rein gar nichts zu tun.
Logisch, denn dort gilt ja immer das IP Netz was du lokal im LAN oder WLAN hast.
Das VPN Netz ist ei eigenes IP Netz und hat auch einen eigenen virtuellen Netzwerk Adapter. Dieser ist aber natürlich nur dann aktiv wenn der VPN Tunnel aufgebaut ist.
Wenn du den Adapter nicht "siehst" in der ipconfig Ausgabe ist das eher ein Zeichen das dein VPN Tunnel gar nicht aktiv ist.
Member: Corraggiouno
Corraggiouno Sep 06, 2019 updated at 20:39:47 (UTC)
Goto Top
Das VPN Netz ist ei eigenes IP Netz.
Wenn das VPN Netz ein eigenes IP Netz ist, wieso erreiche ich dann mein NAS in meinem eigenen LAN.

Wenn du den Adapter nicht "siehst" in der ipconfig Ausgabe ist das eher ein Zeichen das dein VPN Tunnel gar nicht aktiv ist.
Das kann ja so nicht zu treffen. Wenn mein VPN - Tunnel nicht aktiv ist, könnte ich ja meine NAS nicht erreichen.
Member: aqui
aqui Sep 07, 2019 updated at 14:38:06 (UTC)
Goto Top
wieso erreiche ich dann mein NAS in meinem eigenen LAN.
Denk mal nach ! Die FritzBox ist ein Router und die routet natürlich alle ihre IP Netze untereinander, folglich auch das VPN Netz in dem der Client ist ins lokale LAN. Simplestes IP Routing....
Wenn mein VPN - Tunnel nicht aktiv ist, könnte ich ja meine NAS nicht erreichen.
Ääähhh, ja ! Das ist ja auch so. Kein VPN = kein Zugriff aufs lokale LAN. Eigentlich logisch, oder ?
Wie solltest du denn von remote auch den NAS erreichen können wenn der VPN Tunnel nicht aufgebaut ist ?!
Das sagt einem ja schon der gesunde Menschenverstand das das niemals klappen kann.
Oder hast du dich jetzt gedrückt aus falsch...?
Member: Lochkartenstanzer
Lochkartenstanzer Sep 07, 2019 updated at 14:45:43 (UTC)
Goto Top
Zitat von @Corraggiouno:

Das VPN Netz ist ei eigenes IP Netz.
Wenn das VPN Netz ein eigenes IP Netz ist, wieso erreiche ich dann mein NAS in meinem eigenen LAN.

Wenn du den Adapter nicht "siehst" in der ipconfig Ausgabe ist das eher ein Zeichen das dein VPN Tunnel gar nicht aktiv ist.
Das kann ja so nicht zu treffen. Wenn mein VPN - Tunnel nicht aktiv ist, könnte ich ja meine NAS nicht erreichen.


Wer baut denn den Tunnel überhaupt auf? Dein handy oder Dein PC. Und mit welcher Software? Auf Deinem PC sieh man auf jeden Fall keine Tunneladapter

Bei mir sieht das so aus:
Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : WINVM-REMOTE
   Primäres DNS-Suffix . . . . . . . :
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : fritz.box

Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix: fritz.box
   Beschreibung. . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
   Physische Adresse . . . . . . . . : DE-AD-BE-EF-FF-1B
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : 2003:c1:a72e:5a00:f9bd:396:b31d:5ab7(Bevorzugt)
   IPv6-Adresse. . . . . . . . . . . : fdde:ad00:abba:0:f9bd:396:b31d:5ab7(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : 2003:c1:a72e:5a00:995d:62a5:c912:f701(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : fdde:ad00:abba:0:995d:62a5:c912:f701(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : fe80::f9bd:396:b31d:5ab7%10(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 172.31.17.81(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Samstag, 7. September 2019 11:42:32
   Lease läuft ab. . . . . . . . . . : Dienstag, 4. September 2029 16:43:38
   Standardgateway . . . . . . . . . : fe80::cece:1eff:feb4:9d93%10
                                       172.31.17.1
   DHCP-Server . . . . . . . . . . . : 172.31.17.1
   DHCPv6-IAID . . . . . . . . . . . : 55727104
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-24-D8-1D-C8-DE-AD-BE-EF-FF-1B
   DNS-Server  . . . . . . . . . . . : fdde:ad00:abba:0:cece:1eff:feb4:9d93
                                       172.31.17.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter LAN-Verbindung* 9:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Shrew Soft Virtual Adapter
   Physische Adresse . . . . . . . . : AA-AA-AA-2C-AF-00
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::9892:764b:a0ef:f8b2%15(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.2.194(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . :
   DHCPv6-IAID . . . . . . . . . . . : 480946858
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-24-D8-1D-C8-DE-AD-BE-EF-FF-1B
   DNS-Server  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS über TCP/IP . . . . . . . : Deaktiviert

lks
GermanQuestionRouters, RoutingNetworks
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 1 CommentDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment