Einrichtung VPN Für VAG Gruppe Fortigate 60f

Das haben wir ja alle schon verstanden...ist eine simple Kaskade wie oben ja beschrieben.
Deine 3 Freigaben bzw. Ports passen zu keinem der bekannten VPN Protokolle weltweit. Auch 3 Ports sind mehr als ungewöhnlich wenn es kein IPsec VPN ist. IPsec kann es aber nicht sein denn das wiederum nutzt völlig andere Ports die zu deinen nicht passen.
TCP als Encapsulation ist bei VPNs zudem eher selten und sehr ungewöhnlich so das zumindestens TCP sicher falsch ist. Fortinet supportet meist weltweite Standards auf die keine dieser Ports passen.
Bist du dir wirklich sicher das diese Ports für das VPN stimmen?? Die Fehlfunktion ist eher ein Indiz das dem nicht so ist.
541 ist ein offizeller IANA Port der mit VPNs nichts zu tun hat:
https://www.iana.org/assignments/service-names-port-numbers/service-name ...
Nochmals... Wenn die VPN Firewall für einen Kaskaden Betrieb mit einem billigen NAT Router ausgelegt ist und entsprechend vorkonfiguriert ist müsstest du NICHTS im Port Forwarding einstellen!

Der zweite Punkt ist die IP Adressierung. Sofern diese fest ist und du deine FritzBox in ihrem Allerwelts Default Netz 192.168.178.0 /24 betreibst kommen die Komponenten von oben ja niemals zueinander. Siehst du ja auch selber das die IP Netze allesamt dann nicht stimmen und eine IP Kommunikation dann unmöglich wäre.
Aus den verwirrenden Angaben wird man nicht so richtig schlau ob die Firewall eine entsprechende IP Konfig auf der FB erzwingt oder nicht. Es ist nicht klar ersichtlich wer welche IP Netze bedient.
Eine kurze Skizze, wie Kollege @em-pie schon sagt, wäre hilfreich.

Moin,

Ich würde ja mal „vorne“ anfangen:
Zeichne mal auf, was wie verbunden ist und in welchem Netz die (relevanten) Cleints hängen.
Wenn die nämlich weiterhin im Netz der Fritte hängen und du keinerlei statische Routen in der Fritte und der Fortigate definiert hast, ist das zwar schön mit der Fortigate, aber außer Strom verheizen, in dem sie (erfolgreich) einen VPN-Tunnel aufbaut, macht die sonst nichts.

Gruß
em-pie

Ja natürlich!
Denk doch bitte einmal selber etwas logisch nach. Die Fortigate ist mit ihrem geschützten Internet WAN Port ja in deinem lokalen FB LAN. An dem Fortigate Port ist also ALLES an Filter und Blocking aktiv damit kein Traffic auf das lokale Fortinet LAN kommt.
Quasi genau also wie die FritzBox dein lokales LAN vor dem pöhsen Internet schützt!
Logischerweise kann also nur ein Rechner der am lokalen LAN der Fortigate steckt auch die VPN Resourcen nutzen.
Niemals aber kann ein Rechner auf dem FritzBox Netz dahin, denn dann wäre ja die Firewall völlig sinnfrei in dem Umfeld und der VPN Zugang völlig ungeschützt. Kein seriöses Unternehmen macht so einen Unsinn sonst wäre man abends in den Tagesthemen.
Das blaue "Rohr" mit "Kundennetz" in der Skizze sagt doch auch einem Laien schon alles, denn das ist ja an die FW gezeichnet und nicht an einer x-beliebigen FritzBox. Bilder ansehen und verstehen hilft also wirklich.
Mal ehrlich...das sagt aber einem doch auch schon der gesunde Menschenverstand. Der IT Verstand sowieso! 😉

Dann mach ein tracert -d administrator.de und schaue, wie weit der PC kommt. Kann auch sein, dass der Traffic ins WWW von der Fortigate geblockt wird und nur die VAG-Seiten (wenn der Tunnel besteht) erlaubt ist.
Zugegeben, bin keiner, der jemand sich jemals mit einem Autohersteller verbinden musste, aber Fehleranalyse sollte dennoch möglich sein.

Hast du Zugriff auf die Fortigate und kannst in „irgendwelche“ Logs schauen?

Hallo zusammen,

ich würde mal sagen Du packst den PC der in das Händlernetz soll an die Fortigate f60 denn die macht doch das
VPN oder nicht? Davon "weiß ja die AVM FB gar nichts".

Dobby