shumba
Jan 05, 2017
view24681
view7
0
Goto Top

Fritzbox alle Daten durch einenVPN Tunnel senden

GermanQuestionRouters, RoutingNetworks
Hallo Leute,

ist es möglich, sämtlichen Traffic durch einen VPN Tunnel zu senden, der zwischen einer Juniper SRX und einer Fritzbox 7490 augebaut wurde?
Falls das nicht möglich ist, gibt es einen VPN Router, bei dem das konfiguriert werden kann und sich in einem ähnlichen Preissegment wie die Fritzbox befindet?

Vielen Dank im Vorraus

Jeff
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 325558

Url: https://administrator.de/contentid/325558

Printed on: April 24, 2024 at 14:04 o'clock

7 Comments
Latest comment
Goto Top
Member: michi1983
michi1983 Jan 05, 2017 at 11:59:29 (UTC)
Goto Top
Hallo,

das können so gut wie alle richtigen Firewalls.
Ich kenne zwar die Fritten nicht, aber ich denke alleine die Juniper mit der Fritte zu verbinden wird schon ein Problem sein. Kann mich aber auch irren.
Mikrotik, PfSense, Lancom oder Cisco wären hier meine erste Wahl.

Gruß
Member: aqui
aqui Jan 05, 2017 at 13:00:50 (UTC)
Goto Top
Natürlich kann das auch die FritzBüx wenn man deren VPN Konfig entsprechend anpasst:
http://blog.netplanet.org/2012/03/02/fritzbox-als-secure-gateway-ganz-e ...
http://www.andreas-reiff.de/2015/09/gesamten-internetverkehr-durch-avm- ...
Member: shumba
shumba Jan 08, 2017 at 20:41:25 (UTC)
Goto Top
"Ich kenne zwar die Fritten nicht"
Nix für ungut, aber warum antwortest Du dann auf meine Frage????
Member: michi1983
michi1983 Jan 08, 2017 updated at 22:11:01 (UTC)
Goto Top
Zitat von @shumba:
Falls das nicht möglich ist, gibt es einen VPN Router, bei dem das konfiguriert werden kann und sich in einem ähnlichen Preissegment wie die Fritzbox befindet?
Ich ging davon aus, dass sie es nicht kann.
DU wolltest Alternativen. Deshalb habe ich geantwortet. Kommt nicht mehr vor face-wink
Member: shumba
shumba Jan 08, 2017 at 22:28:38 (UTC)
Goto Top
Hallo aqui,
danke für Deine Antwort.
Leider wird in beiden Artikeln die Einrichtung von VPN-Clients beschreiben.
Ich arbeite aber wie geschrieben mit einer IPSec Site-to-Site Verbindung.
Wird mit dem Programm "FRITZ!Fernzugang einrichten" beim Erstellen einer Testkonfig der Haken bei "all traffic" gesetzt, wird in der Datei eine Zeile bei der accesslist hinzugefügt:

phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255",
"permit ip any 192.168.178.0 255.255.255.255";

In meiner aktuell Konfig steht folgendes:
accesslist = "permit ip any 192.168.185.0 255.255.255.0";

Das bezieht sich allerdings auf das subnet, dass sich hinter der srx befindet.
Jeder Versuch einen weiteren Eintrag unterhalb der accesslist vorzunehmen, wird mit einem Fehler beim Import der Datei von der Fritzbox quittiert.

Hat noch jemand einen Vorschlag?

Beste Grüße

Jeff
Member: aqui
aqui Jan 09, 2017 updated at 09:25:24 (UTC)
Goto Top
Leider wird in beiden Artikeln die Einrichtung von VPN-Clients beschreiben.
Die Prozedur ist bei Site 2 Site identisch !
Du musst nur die Trafficliste die den Tunneltraffic klassifiziert beidseitig auf 0.0.0.0 ändern.
Oder wenn du es etwas präziser haben willst z.B. 192.168.0.0 255.255.0.0 dann wird jeglicher 192.168er Traffic getunnelt.
Member: shumba
shumba Jan 10, 2017, updated at Jan 11, 2017 at 15:41:29 (UTC)
Goto Top
OK, ich habe gerade nicht die Möglichkeit es zu testen.

Es sollte dann wohl so aussehen:

accesslist = "permit ip 192.168.112.0 255.255.255.0 192.168.185.0 255.255.255.0";

192.168.112.0 Subnet hinter der Fritzbox.
192.168.185.0 Subnet hinter der SRX.

Ich werde es am Montag testen und hier berichten.

Danke erst mal!

Grüße
Jeff
GermanQuestionRouters, RoutingNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments