LAN-to-LAN VPN Draytek Vigor 2910 und FritzBox 7490

Der Vigor ist noch so konfiguriert wie er war, als noch der Speedport als Modem davor war, also noch mit ISDN und Splitter. Ist aber zur Zeit nicht angekabelt, sonst machen 2 Router DHCP. Ich kenne mich leider zu wenig aus, mit Vigor gar nicht und mit VPN nur Grundkenntnisse. Ich versuche nur zu helfen, dass da nach der IP-Umstellung wieder gearbeitet werden kann.
Wäre es möglich, den Vigor etwas umzukonfigurieren und ihn hinter der Fritzbox "nur" für VPN zu gebrauchen?

Auf der Gegenstelle ist leider PPTP eingerichtet und ich komme da nicht ran, das zu ändern, ich weiß, dass das nicht mehr sicher ist und es IPsec sein sollte. Aber wie gesagt, der Dienstleister ist sauer weil der Kunde ihn nicht mehr für Service und Wartung bezahlt, sondern lediglich die Mietkosten.

Danke grexit, der Name passt ja Super in die aktuelle Zeit ;.) wird bloß leider nicht kommen, wir verbrennen weiterhin Milliarden Steuergelder...

Ich kann leider kein IPsec machen, da ich keinen Zugriff auf den 2. Vigor habe. Muss ich erst beim Dienstleister erbetteln, dass der das umstellt, der ist aber nicht mehr gut zu sprechen und kommt uns da gar nicht entgegen. PPTP ist sowieso nicht mehr sicher und das Passwort hat auch nur 8 Stellen.

Haben auch schon bei der Telekom nachgefragt, ob sie den Anschluss vorübergehend noch mal auf ISDN zurück stellen, könnten sie machen, das dauert aber auch mind. 10 Tage...
Gruß, bobbele

Hallo Val,
VPN Passthrough ist auf der Fritzbox standardmäßig aktiviert, da muss man laut AVM FAQ nichts einstellen.?

Wenn ich den Vigor jetzt an eine LAN Buchse der FB anschließe, welche Einstellungen am Vigor muss ich dann ändern, denn jetzt macht ja die FB DHCP und nicht mehr der Vigor. Ich nehme an, dem Vigor vergebe ich eine feste IP aus dem Bereich des lokalen LAN und DHCP wird einfach deaktiviert und das war´s?

Der Provider hat inzwischen schon gemailt, dass er es gegen Rechnung ändert, habe aber jetzt erfahren, dass es noch einen weiteren Standort, der ebenfalls mit einem Vigor eine VPN Verbindung zum gehosteten Server herstellt, gibt, der müsste dann auch die Konfig ändern und das möchte der Chef vor Ort nicht, weil er Angst hat, dass dann an dem Standort auch nichts mehr geht.

Ich bin da leider zu blöd und habe keine Ahnung von VPN und kann ihm die Befürchtung auch nicht ausräumen.

Grüße,
bobbele

Jetzt möchte der Provider für die Umstellung auf IPsec 30 € monatlich netto haben für erhöhten Aufwand. Ist das normal?

...teilte man mir mit, dass der Wartungsaufwand im laufenden Betrieb bei IPSEQ Verbindungen höher wäre.
Deshalb würde die Umstellung auf IPSEQ mit netto 30 Euro /Monat berechnet werden. Die Einrichtung selbst wäre dann allerdings kostenfrei

Der Provider hat nichts mit dem DSL zu tun, ich erklär das mal zum besseren Verständnis mit fiktiven Namen. Die Firma "XY" mit 2 Standorten, 1x in Bayern und 1x in Sachsen, hat über einen IT-Dienstleister "ABC" vor Jahren einen Server (VM) einrichten lassen, dieser hat den Server bei "WorNet AG" (www.wor.net) gemietet. Zwischen dem Dienstleister ABC und der Firma XY ist seit einigen Monaten dicke Luft.
Die Telekom hat am Standort Sachsen letzte Woche den Anschluß auf IP-basiert umgestellt, der vorhandene Speedport (als DSL Modem) ist nicht IP tauglich und somit kommt die Fritzbox ins Spiel.
Diese Mail bekam die Firma XY vom IT-Dienstleister ABC auf die Bitte, den Vigor auf IPsec umzustellen:

"ich habe soeben mit dem Provider ein sehr interessantes Gespräch geführt.
Die Umstellung auf IPSEQ ist grundsätzlich möglich, jedoch mit einigen Aufwand verbunden, da einige Konfigurationsänderungen im Rechenzentrum, inkl. Geräteumzug damit einhergehen würden. Des Weiteren teilte man mir mit, dass der Wartungsaufwand im laufenden Betrieb bei IPSEQ Verbindungen höher wäre.
Deshalb würde die Umstellung auf IPSEQ mit netto 30 Euro /Monat berechnet werden. Die Einrichtung selbst wäre dann allerdings kostenfrei.
Bitte teilen Sie mir mit ob wir das beauftragen sollen."

Wie Valexus schreibt, kann ich den Vigor an die FB hängen und der baut weiterhin den Tunnel auf, aber wie stelle ich das an?

Was als VPN Server bei Wornet steht weiß ich nicht, ich vermute aber ja, da steht auch einer. An den beiden Standorten steht/stand jedenfalls jeweils ein Vigor mit vorgeschaltetem DSL Modem.

Ich würde lieber auf IPsec umstellen wolle, die Firma möchte aber nicht jed. Monat 30 € an WorNet abdrücken.

Das heißt, ich konfiguriere den Vigor um, z.B. so:

FB hat 10.114.43.1 -> Clients haben 10.114.43.30 bis 35 Drucker hat 10.114.43.201
Vigor bekommt z.B. die IP 10..14.43.100 mit GW 10.114.43.1, DNS 10.114.43.1
Portweiterleitung 1723 an 10.114.43.100
Portweiterleitung GRE Nr. 47 an 10.114.43.100

Und dann geht das erstmal wieder?

Sorry, aber ich erfuhr das auch erst so nach und nach, also erst als durch die Umstellung ISDN -> IP, dass der Server bei Wornet steht und nicht beim (ehemaligen) Dienstleister.
Also kann das so funktionieren wie ich es oben beschrieben habe?
PS: Wie bekomme ich einen Kommentar gelb markiert?

Danke für die Online-Hilfe.

Habe deine 2. Antwort erst gelesen, als ich meine Frage schon gestellt hatte.

Die Fritte muss aber Router bleiben, weil an der FB eine ISDN Anlage am internen ISDN hängt.