FRITZ!Box WLAN 3070 und VPN

Hallo Leute,

meine FRITZ!Box WLAN 3070 bereitet mir noch mehr graue Haare, als ich ohnehin schon habe. Ich versuche einen Server (Windows 2003 SBS), der über die FRITZ!Box am Internet hängt, per VPN von außen zu erreichen. Im internen Netzwerk klappt der VPN-Zugriff problemlos.
Ich habe eigentlich schon jeden erdenklichen Portforward versucht, der hier im Forum in Sachen FRITZ!Box und VPN erwähnt wurde.

Trotzdem hoffe ich, dass der ein oder andere vielleicht doch einen nützlichen Tipp hat.

Viele Grüße

Kim

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 45493

Url: https://administrator.de/contentid/45493

Ausgedruckt am: 26.11.2024 um 16:11 Uhr

12 Kommentare

Neuester Kommentar

Hi,

welches Protokoll verwendest du für den Zugang?

Ich glaube mich zu erinnern das irgend eins der einschlägigen VPN-Protokolle die "Datenports" dynamisch aushandelt.

Ich bin mir aber nicht 100% sicher ob ich hier nicht was verwechsle, Google einfach mal ein Paar Informationen zu deinem Protokoll.

Gruß

Michl

Hallo,

also das verwendete Protokoll ist das PPTP.

Viele Grüße

Kim

Hi,

Welche Fehlermeldung bekommst du denn wenn du es von außen probierst?

Poste mal eine genaue Beschreibung des Ablaufs.

[edit:] Ich hoffe du probierst das connecten von "außen" nicht von deinem LAN auf eure öffentliche IP-Adresse. Das dass nicht funktioniert weißt du ja aber sicher selber

Hallo,

also die Fehlermeldung ist die klassische VPN-Meldung "Fehler 800: Die VPN-Verbindung kann nicht hergestellt werden. Der VPN-Server ist eventuell nicht erreichbar oder die Sicherheitsparameter sind für diese Verbindung nicht korrekt konfiguriert".

Für die Konfiguration von Clientseite ist nichts eingstellt, was ich sonst nicht auch einstellen würde. Ist im Grunde die Standardkonfiguration, die der WinXP-Assisstent vorschlägt, damit klappts sonst ja auch überall.

Viele Grüße

Kim

Nur nochmal kurz die Frage: von wo aus versuchst du die Verbindung zu deinem VPN-Server von "außen" her aufzubauen?

Also der Zugriffsversuch wird von einem komplett seperaten Standort, sprich seperatem IP-Kreis, versucht.

naja, der Standort ist eigentlich egal. Wichtig ist das dein anderer Standort nicht über dasselbe Gateway ins Internet geht wie dein VPN-Server. Sprich die FritzBox

Jep, und das tut er auch nicht. Ist komplett verschieden

Ich konnte den Fehler mittlerweile ausfindig machen. Der "Fehler" lag auf Seiten des Providers. Dieser hat standardmäßig bei meinem Tarif ein kleines Sicherheitspaket laufen, was z.B. diverse Ports nicht erlaubt u.a. eben auch einen der besagten VPN-Ports. Nach Abschaltung des Sicherheitspaketes läuft nun alles tadellos.

Viele Grüße

Kim

Vielleicht solltest du dann besser noch dein "Scheunentor" im Router wieder zu machen, da du unnötigerweise fast alles geöffnet hast was man irgendwie für VPNs benötigt.
Wenn du PPTP machst benötigst du nur TCP Port 1723 und das GRE (Generic Route Encapsulation, Protokoll 47)
Die FB ist m.W. so intelligent das sie GRE beim Aktivieren von TCP Port 1723 automatisch mitaktiviert.
Alle anderen Ports solltest du lieber schnell wieder schliessen...

Jupp, habe ich bereits gemacht. Allerdings klappt es bei uns nur mit TCP 1723 und UDP 500. Das GRE habe ich auch nicht mehr drin. Allerdings kann es natürlich sein, dass er, wie du sagst, dieses automatisch mit forwarded.

Gruß

Christoph <-- Arbeitskollege