kugelschreiber
Goto Top

Fernzugriff auf eine FritzBox, welche sich als Client hinter einer LAN-LAN Kopplung befindet

Hallo

Also ich habe insgesamt 3 FritzBoxen welche an 2 verschiedenen Standorten (Zuhause und Büro) stehen.

#ZUHAUSE

1.FritzBox 6591 (Zuhause)
IP: 192.168.178.1

#BÜRO

2.FritzBox 6490 Cable (Büro Master)
IP: 192.168.0.1

3.FritzBox 3490 (Büro Client)
IP: 192.168.0.127 (von FritzBox Büro Master an LAN1)
IP: 192.168.111.1 (eigenes Netzwerk)

Die 1. und die 2. FritzBox sind bereits per LAN-LAN Kopplung miteinander Verbunden. Das funktioniert soweit. Da ich von Zuhause auf das Interface der 2. FritzBox per http://192.168.0.1 zugreifen kann. Beide FritzBoxen zeigen auch einen "grünen Status" in den Fernverbindungen.

Die 3. FritzBox befindet sich im Netzwerk der 2. FritzBox und bekommt eine feste IP Addresse (192.168.0.127) von der 2. FritzBox.
Ich komme von Zuhause jedoch nicht auf das InterFace der 3. FritzBox, welche ich von Zuhause aus versuche über http://192.168.0.127 anzusteuern.

Meine NAS, welche sich im Netzwerk der 3. FritzBox befindet, ist jedoch über PortFreigaben (zumBeispiel FTP (Port 21)) von zu Hause erreichbar. Diesen Port "schleuse" ich an FritzBox 2 und 3 bis zur NAS durch. Ich erreiche also die NAS per FTP von Zuhause (FritzBox 1) auch ohne LAN-LAN Kopplung.

Muss ich weitere Ports öffnen, um an das Interface der 3. FritzBox von zuhause erreichen zu können?
Wenn ja, welche?

Viele Grüße

Content-ID: 1063376348

Url: https://administrator.de/contentid/1063376348

Ausgedruckt am: 25.11.2024 um 10:11 Uhr

Inf1d3l
Inf1d3l 21.07.2021 um 06:59:52 Uhr
Goto Top
Lass die 3. Fritzbox weg, die bringt gar nichts.
Lochkartenstanzer
Lochkartenstanzer 21.07.2021 um 08:30:00 Uhr
Goto Top
Zitat von @Inf1d3l:

Lass die 3. Fritzbox weg, die bringt gar nichts.

Die weißt ja gar nicht, was der Sinn und Zweck dieses Szenarios ist.

Sinnvoller wäre der Rat gewesen, die zweite und dritte Dritte durch ein Kabelmodem und einen Firewallrouter zu ersetzen.

lks.
Lochkartenstanzer
Lochkartenstanzer 21.07.2021 aktualisiert um 08:47:41 Uhr
Goto Top
Zitat von @kugelschreiber:

Muss ich weitere Ports öffnen, um an das Interface der 3. FritzBox von zuhause erreichen zu können?
Wenn ja, welche?

Nein. Und mit Ports öffnen solltest Du auch vorsichtig sein.

Du musst in der dritten Fritte einstellen, daß auf die auch "aus dem Internet" zugegriffen werden darf, weil das ja ihr WAN-Interface ist, auf das Du zugreifen willst und das muß auch über HTTPS auf einen nicht-Standard-Port passieren

lks


PS: welchen Zweck hat diese Konstruktion oder was wären Deine Überlegungen, das Setup so zu gestalten?
aqui
aqui 21.07.2021 aktualisiert um 09:57:40 Uhr
Goto Top
Die 1. und die 2. FritzBox sind bereits per LAN-LAN Kopplung miteinander Verbunden.
Die 2 FritzBoxen an den unterschiedlichen Standorten ?? Das muss aber ein langes Kabel sein.
Etwas wirr die Beschreibung, denn vermutlich sind FB2 und FB3 per Router Kaskade mit doppeltem NAT und doppeltem Firewalling über LAN 1 verbunden, oder ?
Ich komme von Zuhause jedoch nicht auf das InterFace der 3. FritzBox
Ist auch klar, denn das ist ja die WAN Port IP Adresse dieser FritzBox und für sie im "bösen" Internet. Das da bei dir jetzt "nur" ein internes Koppelnetz (.0.0 /24) ist kann sie ja nicht wissen.
Im Default ist, aus guten Gründen, der Web Setup Access des WAN Ports im Setup der FB deaktiviert. Wenn du dort den Haken setzt zum Aktivieren klappt auch der remote Zugang über den WAN Port.
Soll die 3te FB nur als dummer WLAN AP oder Telefonanlage laufen hast du sie ggf. falsch angeschlossen mit der LAN 1 Kopplung. Das müsste man nur wenn man das Netz an dieser FB sicherheitstechnisch abtrennen müsste vom davor liegenden .0.0er IP Netz.
Siehe dazu auch HIER.
kugelschreiber
kugelschreiber 21.07.2021 um 13:59:29 Uhr
Goto Top
Hi aqui

Sorry, dass es nicht so verständlich war. Also die Box 1 (Zu Hause) und die Box 2 (Haupt-BÜRO) haben eine VPN (LAN-LAN) Kopplung. So steht es zumindest in der FritzBox drin ("Ihr Heimnetz mit einem anderen FRITZ!Box-Netzwerk verbinden (LAN-LAN-Kopplung)").

Von der 2. Box gehen mehrere Kabel in die einzelnen Räume, wo jeder seinen eigenen Router hat um sich vom Netzwerk der Box 2 zu trennen. Bei mir ist das dann die sogenannte 3. Box
Die 3. Box bekommt per LAN Kabel (LAN 1 Kopplung) das Internet von Box 2 geliefert.

Ich schaue mal, wie ich den WAN Port freigeben kann.

Danke erst einmal für Eure Antworten.

ich melde mich.
kugelschreiber
kugelschreiber 21.07.2021 aktualisiert um 14:06:34 Uhr
Goto Top
Zitat von @Lochkartenstanzer:

Zitat von @kugelschreiber:

Muss ich weitere Ports öffnen, um an das Interface der 3. FritzBox von zuhause erreichen zu können?
Wenn ja, welche?

Nein. Und mit Ports öffnen solltest Du auch vorsichtig sein.

Du musst in der dritten Fritte einstellen, daß auf die auch "aus dem Internet" zugegriffen werden darf, weil das ja ihr WAN-Interface ist, auf das Du zugreifen willst und das muß auch über HTTPS auf einen nicht-Standard-Port passieren

Ist eingeschaltet unter FritzBox Dienste: "Internetzugriff auf die FRITZ!Box über HTTPS aktiviert"
kugelschreiber
kugelschreiber 21.07.2021 um 14:02:19 Uhr
Goto Top
Zitat von @Inf1d3l:

Lass die 3. Fritzbox weg, die bringt gar nichts.

Doch. Denn die 2. Box stellt im Büro das Internet zur Verfügung, wo dann mehrere einzelne Büros, dann Ihre eigenen Netzwerke mit einem weiteren Router "herstellen". Daher die 3. Box
aqui
aqui 21.07.2021 aktualisiert um 14:31:09 Uhr
Goto Top
Antwort Posts kann man auch intelligent in EINEN zusammenfassen mit @... statt unübersichtlicher Einzelthreads im Minutenabstand. 😉
Ich schaue mal, wie ich den WAN Port freigeben kann.
fb
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7170/1001_Uber-das ...
kugelschreiber
kugelschreiber 21.07.2021 um 14:37:51 Uhr
Goto Top
Zitat von @aqui:

Antwort Posts kann man auch intelligent in EINEN zusammenfassen mit @... statt unübersichtlicher Einzelthreads im Minutenabstand. 😉

Danke, dass wusste ich nicht mehr. War schon lange nicht mehr hier. ;)

Ich schaue mal, wie ich den WAN Port freigeben kann.
fb
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7170/1001_Uber-das ...

Dies war allerdings schon eigeschaltet.
aqui
aqui 21.07.2021 aktualisiert um 14:45:38 Uhr
Goto Top
Dann hast du wohl https://<fb_lan1_ip> im URL vergessen ?! 😉
Portweiterleitung ist in deinem Fall nicht nötig.
Wohin auch wenn's die FB selber ist ?! face-wink
Drohnald
Drohnald 21.07.2021 aktualisiert um 14:44:44 Uhr
Goto Top
Tippfehler?
Die 3. FritzBox befindet sich im Netzwerk der 2. FritzBox und bekommt eine feste IP Addresse (192.168.0.127) von der 2. FritzBox.
Ich komme von Zuhause jedoch nicht auf das InterFace der 3. FritzBox, welche ich von Zuhause aus versuche über http://192.168.0.127 anzusteuern.

Mit https://192.168.0.127 müsste das klappen.
Portweiterleitung ist in deinem Fall nicht nötig.

Edit: zu lahm...
Lochkartenstanzer
Lochkartenstanzer 21.07.2021 aktualisiert um 17:54:01 Uhr
Goto Top
Zitat von @Drohnald:

Mit https://192.168.0.127 müsste das klappen.
Portweiterleitung ist in deinem Fall nicht nötig.


Wenn schon, dann https://192.168.0.127:inderfritzboxeingestellterPort/

Die Fritte würfelt sich nämlich einen anderen Port als 443 dafür aus.

Genaueres kann man in der AVM-DB unter Über Dynamic DNS auf die FRITZ!Box zugreifen nachlesen. Dabei darf man sich nciht am dyndns stören, solange man die IP-Adresse der Fritte weiß.

lks
Drohnald
Drohnald 22.07.2021 um 10:22:59 Uhr
Goto Top
Da wäre dieser Link wohl hilfreicher:
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/3229_FRITZ-Bo ...

Vor allem Punkt 3 und der Satz
Über die Adresse im Feld "Internet-Adresse Ihrer FRITZ!Box" (z.B. https://192.168.10.20:8596) können Sie die Benutzeroberfläche der FRITZ!Box jetzt auch mit Geräten an dem anderen Router aufrufen.
Lochkartenstanzer
Lochkartenstanzer 22.07.2021 aktualisiert um 10:43:59 Uhr
Goto Top

Stimmt, aber ich erwarte, daß ein fragesteller selbst Zeit investiert, wenn der schon bei der Wissensdatenbank landet. face-smile

Aber es ist egal, ob die Fritzbox kaskadiert ist oder nicht, die Einstellungen sind die gleichen.


Vor allem Punkt 3 und der Satz
Über die Adresse im Feld "Internet-Adresse Ihrer FRITZ!Box" (z.B. https://192.168.10.20:8596) können Sie die Benutzeroberfläche der FRITZ!Box jetzt auch mit Geräten an dem anderen Router aufrufen.

Das hatte ich ja schon weiter oben geschrieben.

lks