LAN-LAN mit Dyndns?

Hallo zusammen,

ich habe 3 Fritzboxen , 2 davon sind mit festen IP im LAN-LAN eingebunden (Hauptstandort und Zweigstelle).
Die Dritte, welche ich jetzt verbinden will kann keine feste IP bekommen vom Provider, daher würde ich gerne auf Dyndns ausweichen.

Wenn ich eine Domain bei z. B Selfhost etc. anlege, bekomme ich Benutzername, Kennwort etc. wie verwende ich diese um eine LAN-LAN Verbindung zu errichten?
Möchte damit quasi die dritte Fritzbox mit der Hauptfritzbox (beidseitig) erreichbar machen, sodass ich zum/vom dritten Standort Datenpakete senden/empfangen kann.

Kann mir jemand dazu freundlicher Weise Tipps geben?

Vielen Dank vorab und Gruß

Please also mark the comments that contributed to the solution of the article

Content-Key: 1560674311

Url: https://administrator.de/contentid/1560674311

Printed on: April 20, 2024 at 01:04 o'clock

14 Comments

Latest comment

Moin,
wenn die „Haupt“-Fritzbox eine feste IP hat, braucht die andere doch keine feste IP und auch kein Dyndns für eine VPN-Verbindung…
VG

hey,

vielen Dank, okay, aber was schreibe ich dann bei "Internet-Adresse der Gegenstelle:"auf meiner Hauptfritzbox (7590) und bei "Internet-Adresse dieser FRITZ!Box:" bei meiner dritten Fritzbox (7583) bisher nicht verbundenen rein?

Edit: mit einem VPN (Firmen-VPN auf der Hauptbox) hatte es bereits einseitig funktioniert in der Vergangenheit - von Dritter Fritzbox zu Hauptbox

vielen Dank vorab für die Antworten

Moin,
nimm doch einfach den myfritz Dienst und geh nach dieser Anleitung vor:
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7490/5_VPN-Verbind ...
Viele Grüße
ottinho

nimm goip.de. damit mache ich das seit jahren

alternativ einen „der großen“, die in der fritze entsprechen angeboten werden. dann musste halt was zahlen

Wenn ich eine Domain bei z. B Selfhost etc. anlege

Warum nicht den AVM eigenen MyFritz! Account dafür nehmen ? Der kann das doch viel besser und problemloser und ist fest im FritzOS schon integriert.
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/30_Dynamic-DN ...

Moin,

leider funktioniert es mit Myfritz scheinbar garnicht, die Verbindung wird nicht aufgebaut/geht kein Ping durch.

Bei AVM steht:
Um mehr als zwei FRITZ!Box-Netzwerke über VPN miteinander zu verbinden, müssen Sie in jeder FRITZ!Box jeweils eine VPN-Verbindung zu jedem der anderen FRITZ!Box-Netzwerke einrichten. Die Einrichtung der einzelnen VPN-Verbindungen können Sie wie in der Anleitung VPN-Verbindung zwischen zwei FRITZ!Box-Netzwerken einrichten beschrieben vornehmen.

Beispiel:
Um die drei FRITZ!Box-Netzwerke "FRITZ!Box A", "FRITZ!Box B" und "FRITZ!Box C" über VPN miteinander zu verbinden, richten Sie folgende VPN-Verbindungen ein:
- Richten Sie in FRITZ!Box A eine Verbindung zu FRITZ!Box B ein.
- Richten Sie in FRITZ!Box A eine Verbindung zu FRITZ!Box C ein.
- Richten Sie in FRITZ!Box B eine Verbindung zu FRITZ!Box C ein.

das funktioniert jedoch auch nicht, habe eine aktive LAN-LAN zu Fritzbox A und B, von B auf C funktioniert es daher aktuell nicht.
- Habe versucht nur die Myfritz-Adressen (von Box B und Box C) im LAN-LAN zu speichern (nach Anleitung)
- Sowie einmal Myfritz (Box C) + feste ip (Box B)
- Dann habe ich aus Verzweiflung die aktuelle IP von Box C sowie Feste IP und Myfritz von Box B in dem LAN-LAN eingetragen, hat auch nicht funktioniert..
Gleiches mit Box A zu C versucht..

zum Glück kann ich die dritte Fritzbox über Myfritz und dem Myfritz-Internetzugriff immer erreichen. Das bestätigen ist nur schwer aktuell bei neuen Verbindungen, da niemand vor Ort ist.

Alternativ versuche ich nachher auf dem Windows Server 2016 einen VPN Server zu erstellen..

Hätte gedacht es ist so easy wie mit Box A und B..

die Verbindung wird nicht aufgebaut/geht kein Ping durch.

Das Pingen des WAN Ports ist aus guten Gründen deaktiviert im FB Setup. Musst du erst erlauben.
Relevant ist immer was ein nslookup meinefb.myfritz.de an einem PC oder Smartphone für eine IP liefert !!
Das sollte die öffentliche v4 IP sein die die FB am DSL Port hält und die man mit Surfen auf https://myexternalip.com sehen kann.
ACHTUNG:
Sofern du ein DS-Lite Opfer bist an einem DS-Lite_Anschluss mit Provider CGN scheitert ein DynDNS natürlich weil du dann das Provider interne NAT nicht überwinden kannst. An DS-Lite Anschlüssen funktioniert VPN nicht oder kann eine FB rein nur als VPN Initiator arbeiten. Alternativ nutzt man einen Jumphost mit öffentlicher IP.

FB A mit myfritz/ feste IP ( Server) zu FB B (Client) sie soll sich auf A einwählen
das gleiche mit: FB C wählt sich auch bei FB A ein.

Dann noch die Routen in allen FB hinterlegen. Ping sollte gehen, nur MAC Adressen wird man nicht sehen.