02.09.2019, aktualisiert um 23:36:09 Uhr

2899

FritzBox - Fernzugang mit Boardmitteln

Hi,

ich habe mit Boardmitteln von FritzBox eine VPN-Verbindung hergestellt. Klappt soweit prima.
Wenn ich allerdings per Eingabeaufforderung meine lokale IP abfrage (ipconfig /all), erscheint eine andere als die, die ich im Fernzugang definiert habe.
Kann mir jemand sagen, warum das so ist?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 491050

Url: https://administrator.de/contentid/491050

Ausgedruckt am: 22.11.2024 um 16:11 Uhr

17 Kommentare

Neuester Kommentar

Zitat von @Corraggiouno:

Hi,

ich habe mit Boardmitteln von FritzBox eine VPN-Verbindung hergestellt. Klappt soweit prima.
Wenn ich allerdings per Eingabeaufforderung meine lokale IP abfrage (ipconfig /all), erscheint eine andere als die, die ich im Fernzugang definiert habe.

Welche denn?

kannst Du mal ipconfg /all ausführen und hier reinschreiben?

Kann mir jemand sagen, warum das so ist?

Weil Du was falsch gemacht hast?

Due solltest schon genauere Angaben machen, damit man weiß, was genau nicht paßt.

lks

die virtuelle IP sollte eigentlich 192.168.223.20 sein, welche ich so in der FritzBox konfiguriert habe.
Per Ipconfig /all wird mir aber die IP 192.168.43.21 ausgegeben.

Zitat von @Corraggiouno:

die virtuelle IP sollte eigentlich 192.168.223.20 sein, welche ich so in der FritzBox konfiguriert habe.
Per Ipconfig /all wird mir aber die IP 192.168.43.21 ausgegeben.

Kannst Du mal die komplette Ausgabe hier posten?

lks

Per Ipconfig /all wird mir aber die IP 192.168.43.21 ausgegeben.

Der Knackpunkt, wie Kollege LKS schon sehr richtig sagt, ist auf welchem Netzwerk Adapter ???
Von denen hast du ja zumindestens minimal drei Stück im Rechner. LAN, WLAN und virtuelles VPN Tunnelinterface.
Nur bei letzterem sollte diese IP auftauchen wenn du es richtig gemacht hast.
Das wir zum minimalen Troubleshooting deine (anonymisierte) FB VPN Konfig brauchen und den ipconfig -all Output sollte auch klar sein. Leider scheitert es ja auch schon an solchen Banalitäten...

Hallo,

gab (gibt) es nicht die reservierten IPs für VPN-Nutzer bei AVM?
Fritz Box VPN IP xxx.xxx.xxx.201 - xxx.xxx.xxx.208

Welche IP bekommst Du, wenn Du in der FB keine IP vorgibst für das VPN-Gerät?

das ist meine Ausgabe mit ipconfig /all
IPv4-Adresse . . . . . . . . . . : 192.168.43.109(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 3. September 2019 11:15:38
Lease läuft ab. . . . . . . . . . : Dienstag, 3. September 2019 12:15:38
Standardgateway . . . . . . . . . : 192.168.43.1
DHCP-Server . . . . . . . . . . . : 192.168.43.1
DHCPv6-IAID . . . . . . . . . . . : 150733180
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-26-E0-40-B4-B6-86-D6-95-82
DNS-Server . . . . . . . . . . . : 192.168.43.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

In der FritzBox steht die virtuelle IP: 192.168.152.43

Vielleicht liegt es auch daran, dass ich mich über mein Handy (Hotspot) einwähle.

Zitat von @Corraggiouno:

das ist meine Ausgabe mit ipconfig /all
IPv4-Adresse . . . . . . . . . . : 192.168.43.109(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Dienstag, 3. September 2019 11:15:38
Lease läuft ab. . . . . . . . . . : Dienstag, 3. September 2019 12:15:38
Standardgateway . . . . . . . . . : 192.168.43.1
DHCP-Server . . . . . . . . . . . : 192.168.43.1
DHCPv6-IAID . . . . . . . . . . . : 150733180
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-26-E0-40-B4-B6-86-D6-95-82
DNS-Server . . . . . . . . . . . : 192.168.43.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

In der FritzBox steht die virtuelle IP: 192.168.152.43

Das ist kaum die komplette Ausgabe des Systems. da hast Du garantiert etwas weggelassen. Das ist eindeutig das lokale Interface und nicht das VPN-Interface. Von daher ist das kein Wunder daß nicht die "Fritzbox-Adresse" ist.

lks

Zitat von @Corraggiouno:

Vielleicht liegt es auch daran, dass ich mich über mein Handy (Hotspot) einwähle.

Vielleicht solltest Du solche Informationen gleich zu Anfang mitliefern, damit die Kristallkugel nicht zu heiß läuft.

Wie genau ist denn die Konstallation jetzt und macht Dein Telefon das VPN und was genau hast Du in Windows eingestellt?

lks

Sorry. Das war keine Absicht.
Also bin folgendermaßen vorgegangen. Habe alles so konfiguriert wie in dieser Anleitung von AVM beschrieben.
https://avm.de/service/fritzbox/fritzbox-7530/wissensdatenbank/publicati ...
Um es zu testen, habe ich mein Smartphone als Mobilen Hotspot eingerichtet und habe mich dann mit meinem Laptop per WLAN verbunden. Anschließend habe ich dann den VPN-Tunnel aufgebaut.
Konfiguriert habe ich es so wie im Anhang.

Also eigentlich müsste ich doch jetzt wenn ich mich in mein Netzwerk einwähle die lokal / private IP 192.168.175.175 bekommen.

Wenn du damit das virtuelle VPN Tunnel Interface am Clientrechner meinst, dann ja !
Ein ipconfig -all würde dir bei aktivem VPN Tunnel das dann auch sofort anzeigen wie jeder weiss !
Ein route print zeigt dir zusätzlich auch das Routing über das VPN Tunnel Interface an.

Bei mir wird leider aber folgende IP ausgegeben:
Drahtlos-LAN-Adapter LAN-Verbindung* 11:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #3
Physische Adresse . . . . . . . . : FE-01-7C-B0-5A-F1
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter LAN-Verbindung* 12:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #4
Physische Adresse . . . . . . . . : FC-01-7C-B0-5A-F1
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter WLAN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek RTL8822BE 802.11ac PCIe Adapter
Physische Adresse . . . . . . . . : FC-01-7C-B0-5A-F1
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::fcea:d58f:4eca:c4b6%3(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.43.109(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Freitag, 6. September 2019 13:41:05
Lease läuft ab. . . . . . . . . . : Freitag, 6. September 2019 14:41:04
Standardgateway . . . . . . . . . : 192.168.43.1
DHCP-Server . . . . . . . . . . . : 192.168.43.1
DHCPv6-IAID . . . . . . . . . . . : 402391420
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-23-26-E0-40-B4-B6-86-D6-95-82
DNS-Server . . . . . . . . . . . : 192.168.43.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ich habe aber beim Microsoft Wi-Fi Direct Virtual Adapter #3 und auch Microsoft Wi-Fi Direct Virtual Adapter #4 keinen DHCP aktiviert.
Eigentlich müsste doch Microsoft Wi-Fi Direct Virtual Adapter #3 oder Microsoft Wi-Fi Direct Virtual Adapter #3 die IP 192.168.175.175 erhalten, oder?

Nein !
Das ist das IP Netzwerk was im Tunnel Interface aktiv ist. Das ist KEIN Netzwerk was irgendwo an einem deiner physischen Adapter aktiv ist. Hat mit ihnen also rein gar nichts zu tun.
Logisch, denn dort gilt ja immer das IP Netz was du lokal im LAN oder WLAN hast.
Das VPN Netz ist ei eigenes IP Netz und hat auch einen eigenen virtuellen Netzwerk Adapter. Dieser ist aber natürlich nur dann aktiv wenn der VPN Tunnel aufgebaut ist.
Wenn du den Adapter nicht "siehst" in der ipconfig Ausgabe ist das eher ein Zeichen das dein VPN Tunnel gar nicht aktiv ist.

Das VPN Netz ist ei eigenes IP Netz.

Wenn das VPN Netz ein eigenes IP Netz ist, wieso erreiche ich dann mein NAS in meinem eigenen LAN.

Wenn du den Adapter nicht "siehst" in der ipconfig Ausgabe ist das eher ein Zeichen das dein VPN Tunnel gar nicht aktiv ist.

Das kann ja so nicht zu treffen. Wenn mein VPN - Tunnel nicht aktiv ist, könnte ich ja meine NAS nicht erreichen.

wieso erreiche ich dann mein NAS in meinem eigenen LAN.

Denk mal nach ! Die FritzBox ist ein Router und die routet natürlich alle ihre IP Netze untereinander, folglich auch das VPN Netz in dem der Client ist ins lokale LAN. Simplestes IP Routing....

Wenn mein VPN - Tunnel nicht aktiv ist, könnte ich ja meine NAS nicht erreichen.

Ääähhh, ja ! Das ist ja auch so. Kein VPN = kein Zugriff aufs lokale LAN. Eigentlich logisch, oder ?
Wie solltest du denn von remote auch den NAS erreichen können wenn der VPN Tunnel nicht aufgebaut ist ?!
Das sagt einem ja schon der gesunde Menschenverstand das das niemals klappen kann.
Oder hast du dich jetzt gedrückt aus falsch...?

Zitat von @Corraggiouno:

Das VPN Netz ist ei eigenes IP Netz.

Wenn das VPN Netz ein eigenes IP Netz ist, wieso erreiche ich dann mein NAS in meinem eigenen LAN.

Wenn du den Adapter nicht "siehst" in der ipconfig Ausgabe ist das eher ein Zeichen das dein VPN Tunnel gar nicht aktiv ist.

Das kann ja so nicht zu treffen. Wenn mein VPN - Tunnel nicht aktiv ist, könnte ich ja meine NAS nicht erreichen.

Wer baut denn den Tunnel überhaupt auf? Dein handy oder Dein PC. Und mit welcher Software? Auf Deinem PC sieh man auf jeden Fall keine Tunneladapter

Bei mir sieht das so aus:

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : WINVM-REMOTE
   Primäres DNS-Suffix . . . . . . . :
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : fritz.box

Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix: fritz.box
   Beschreibung. . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
   Physische Adresse . . . . . . . . : DE-AD-BE-EF-FF-1B
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : 2003:c1:a72e:5a00:f9bd:396:b31d:5ab7(Bevorzugt)
   IPv6-Adresse. . . . . . . . . . . : fdde:ad00:abba:0:f9bd:396:b31d:5ab7(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : 2003:c1:a72e:5a00:995d:62a5:c912:f701(Bevorzugt)
   Temporäre IPv6-Adresse. . . . . . : fdde:ad00:abba:0:995d:62a5:c912:f701(Bevorzugt)
   Verbindungslokale IPv6-Adresse  . : fe80::f9bd:396:b31d:5ab7%10(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 172.31.17.81(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Samstag, 7. September 2019 11:42:32
   Lease läuft ab. . . . . . . . . . : Dienstag, 4. September 2029 16:43:38
   Standardgateway . . . . . . . . . : fe80::cece:1eff:feb4:9d93%10
                                       172.31.17.1
   DHCP-Server . . . . . . . . . . . : 172.31.17.1
   DHCPv6-IAID . . . . . . . . . . . : 55727104
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-24-D8-1D-C8-DE-AD-BE-EF-FF-1B
   DNS-Server  . . . . . . . . . . . : fdde:ad00:abba:0:cece:1eff:feb4:9d93
                                       172.31.17.1
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter LAN-Verbindung* 9:

   Verbindungsspezifisches DNS-Suffix:
   Beschreibung. . . . . . . . . . . : Shrew Soft Virtual Adapter
   Physische Adresse . . . . . . . . : AA-AA-AA-2C-AF-00
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::9892:764b:a0ef:f8b2%15(Bevorzugt)
   IPv4-Adresse  . . . . . . . . . . : 192.168.2.194(Bevorzugt)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . :
   DHCPv6-IAID . . . . . . . . . . . : 480946858
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-24-D8-1D-C8-DE-AD-BE-EF-FF-1B
   DNS-Server  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS über TCP/IP . . . . . . . : Deaktiviert

lks

Frage Netzwerke Router, Routing

Mehr von Corraggiouno

Cloud Google - Speicherort ändernCorraggiouno - 5 Kommentare

Bildschirminhalte sharen mit ezcast proCorraggiouno - 1 Kommentar

Schirmung im Netzwerk - G leuchtet nichtCorraggiouno - 2 Kommentare

Inventarisierungssoftware unter WindowsCorraggiouno - 8 Kommentare

Heiß diskutiert