8
Fritz!VPN - kein Zugriff auf die Gegenstelle
Hi @ all,
ich habe bei einem kleinen Kunden als Router eine Fritz!Box Fon WLAN (jaja, ich weiß...) und diverse Server/Clients stehen.
Anhand der AVM-Anleitung habe ich einen VPN-Zugang für administrative Zwecke erstellt und kann diesen auch einwandfrei verbinden. Den Router in der Gegenstelle kann ich anpingen.
Leider ist es nicht möglich, die Server per Ping oder RDP zu erreichen. Auch andere Geräte im LAN sind nicht erreichbar.
Hat jemand eine Idee, woran das liegen kann?
ich habe bei einem kleinen Kunden als Router eine Fritz!Box Fon WLAN (jaja, ich weiß...) und diverse Server/Clients stehen.
Anhand der AVM-Anleitung habe ich einen VPN-Zugang für administrative Zwecke erstellt und kann diesen auch einwandfrei verbinden. Den Router in der Gegenstelle kann ich anpingen.
Leider ist es nicht möglich, die Server per Ping oder RDP zu erreichen. Auch andere Geräte im LAN sind nicht erreichbar.
Hat jemand eine Idee, woran das liegen kann?
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 193925
Url: https://administrator.de/forum/fritzvpn-kein-zugriff-auf-die-gegenstelle-193925.html
Ausgedruckt am: 25.04.2025 um 17:04 Uhr
8 Kommentare
Neuester Kommentar
Haben die Geräte die du NICHT erreichen kannst ein Default Gateway auf die FB IP Adresse eingetragen ??
Jap.
Wird via DHCP von einem Server 2008 R2 verteilt.
Habe gerade noch einmal gepingt, ich kann kein Gerät hinter der FB erreichen, nichtmal Netzwerkdrucker oder NAS.
Wird via DHCP von einem Server 2008 R2 verteilt.
Habe gerade noch einmal gepingt, ich kann kein Gerät hinter der FB erreichen, nichtmal Netzwerkdrucker oder NAS.
Mir kommt der Fehler aufjedenfall bekannt vor. Soweit ich das noch in Errinnerung habe liegt es an der Erstellung deiner Config Datei. Stichwort ist Subnetzmaske.
Überprüfe die nochmal genau.
Ansonsten könnte es auch noch die Firewall blockieren...
Tipp!
Damit sich zwei Gegenstellen erfolgreich verbinden können benötigen sie vor allem zwei Dinge: einen Internetzugang und unterschiedliche lokale IP-Netze. Der Grund für letzteres ist einfach. Würden zwei Netze A und B die gleichen Netzadressen verwenden, wäre bei einer Verbindung der Netze eine eindeutige Adressierbarkeit nicht mehr gewährleistet. So könnte es z.B. in beiden Netzen ein Gerät mit der IP-Adresse 192.168.178.1 geben. Wird diese IP-Adresse angesprochen, könnte nicht differenziert werden, ob das Gerät in Netz A oder B gemeint ist."
Überprüfe die nochmal genau.
Ansonsten könnte es auch noch die Firewall blockieren...
Tipp!
Damit sich zwei Gegenstellen erfolgreich verbinden können benötigen sie vor allem zwei Dinge: einen Internetzugang und unterschiedliche lokale IP-Netze. Der Grund für letzteres ist einfach. Würden zwei Netze A und B die gleichen Netzadressen verwenden, wäre bei einer Verbindung der Netze eine eindeutige Adressierbarkeit nicht mehr gewährleistet. So könnte es z.B. in beiden Netzen ein Gerät mit der IP-Adresse 192.168.178.1 geben. Wird diese IP-Adresse angesprochen, könnte nicht differenziert werden, ob das Gerät in Netz A oder B gemeint ist."
phase2remoteid {
ipnet {
ipaddr = 192.168.23.254;
mask = 255.255.255.255;
}
Das ist die IP der FB, ich habe allerdings als SN 255.255.255.0, konnte das aber während des erstellens nicht ändern.
ipnet {
ipaddr = 192.168.23.254;
mask = 255.255.255.255;
}
Das ist die IP der FB, ich habe allerdings als SN 255.255.255.0, konnte das aber während des erstellens nicht ändern.
die Gegenseite hat aber eine anderes Netzwerk Segment oder?
Kannst du von der Gegenseite zur anderen Seite pingen?
Kannst du von der Gegenseite zur anderen Seite pingen?
Die 32Bit Hostmaske ist in jedem Falle falsch und zeigt das du nicht nach dem Tutorial im AVM VPN Portal vorgegangen bist 
Hier ist eine Beispielkonfig wo du das nochmal vergleichen kannst:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/images/Reda ...
Allgemeine Hilfe gibts hier:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/index.php?p ...
Hier ist eine Beispielkonfig wo du das nochmal vergleichen kannst:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/images/Reda ...
Allgemeine Hilfe gibts hier:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/index.php?p ...
Die Gegenstelle ist mein Notebook via UMTS.
Kann nur die FB anpingen, der Rest ist tot.
Kann nur die FB anpingen, der Rest ist tot.
So, gefühlt das 11. Mal eine neue Config erstellt.
Glaube, der Fehler war eigene Doofheit. Bin nicht sicher, aber es kann sein, dass ich bei IP-Netzwerk die IP der Fritz!Box eingetragen habe, statt der 0 für das gesamte Netz. War wohl ein Anflug geistiger Umnachtung.
=> Neue Config, nachgedacht, importiert, FB neugestartet, alles schick, Server, etc sind erreichbar.
Glaube, der Fehler war eigene Doofheit. Bin nicht sicher, aber es kann sein, dass ich bei IP-Netzwerk die IP der Fritz!Box eingetragen habe, statt der 0 für das gesamte Netz. War wohl ein Anflug geistiger Umnachtung.
=> Neue Config, nachgedacht, importiert, FB neugestartet, alles schick, Server, etc sind erreichbar.
