oggy01
May 19, 2019
view1721
view5
0
Goto Top

VPN Netzwerkübergreifend über öffentliche IP

GermansolvedQuestionRouters, RoutingNetworks
Hallo,
wir haben da ein kleines Problem und zwar mit dem VPN und einem anderen Netzwerkbereich.

Es gibt mehrere unterschiedliche Netzwerke, die erfolgreich miteinander verbunden sind, jeder hat auch seine eigene Internetverbindung und man könnte für jeden eine eigenen VPN Zugang einrichten, was wir aber nicht wollen, damit nur ein Zugang überwacht werden muss...

10.30.100.x
10.30.110.x
10.30.120.x
10.30.130.x
...

Wenn wir uns von außerhalb mit einer öffentlichen IP an der Fritz!Box anmelden, z. B. Netzwerk 10.30.110.x, dann kann man sich nicht direkt per Remote auf einen Rechner im Netzwerk 10.30.130.x anmelden, sondern muss sich erst auf einem Rechner/Server im Netzwerk 10.30.110.x anmelden um von dort aus dann per Remote auf einen Rechner im Netzwerk 10.30.130.x zugreifen zu können.

Also VPN über Fritz!Box 10.30.110.x auf PC im Netzwerk 10.30.130.x

1. PC VPN > öffentliche IP > Fritz!Box 10.30.110.x > Remote auf PC 10.30.130.x geht nicht aber so ist der Plan
2. PC VPN > öffentliche IP > Fritz!Box 10.30.110.x > Remote auf PC 10.30.110.x > Remote auf PC 10.30.130.x funktioniert

Wie kann man über einen VPN Zugang ohne zwischen PC (wie unter 1. ) direkt über Remote auf jeden beliebigen PC zugreifen?


MfG
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 453675

Url: https://administrator.de/contentid/453675

Printed on: April 19, 2024 at 11:04 o'clock

5 Comments
Latest comment
Goto Top
Member: LeeX01
LeeX01 May 19, 2019 at 09:22:15 (UTC)
Goto Top
Hi,

kannst du den Aufbau vielleicht kurz skizzieren, das würde es einfacher machen.

Sind die Netzmasken richtig gesetzt und die Firewall an den Endgeräten richtig eingestellt. Welches Protokoll? was genau heißt remote zugreifen?

Grüße
Member: Oggy01
Oggy01 May 19, 2019 at 10:10:49 (UTC)
Goto Top
Ich möchte als über VPN von PC 1 auf PC 2 mit VNC/Remotedesktopverbindung (mstsc) zugreifen können, ohne erst über PC3 oder Server 1 gehen zu müssen.
nw2
Member: Pjordorf
Pjordorf May 19, 2019 at 12:39:34 (UTC)
Goto Top
Hallo,

Zitat von @Oggy01:
Ich möchte als über VPN von PC 1 auf PC 2 mit VNC/Remotedesktopverbindung (mstsc) zugreifen können, ohne erst über PC3 oder Server 1 gehen zu müssen.
Entweder die Netzmasken so weit aufbohren das alles wie ein Netz aussieht oder zwischen den einzelnen Netzen Routen. Wenn diese Netze nur vom Internet erreichbar (jedes Netz ist getrennt und hat einen eigenen Internetzugang) sind, dann eben VPN Standort zu Standort zwischen den Netzen machen und dann Routen. Dein Bild hat dort doch schon einen Router zwischen sein 10.80.120.0/24 und sein 10.80.11.0/24.

Gruß,
Peter
Member: LeeX01
LeeX01 May 19, 2019 at 15:15:29 (UTC)
Goto Top
sind an allen Geräten sowie an den Fritzboxen die Routingtabellen entsprechend eingestellt?

Geht ein Zugriff über die IP-Adresse?

was sagt ein trace?
Member: aqui
Solution aqui May 20, 2019 at 14:43:05 (UTC)
Goto Top
kann man sich nicht direkt per Remote auf einen Rechner im Netzwerk 10.30.130.x anmelden, sondern muss
Das ist natürlich Quatsch !
In der FritzBox IPsec Config gibst du an über die ACL das du den gesamten 16 Bit Prefix 10.30.0.0 /16 in den VPN Tunnel routen willst !
Dann gehen auch alle anderen IP Netze über das VPN.
AVM selber hat dafür ein Tutorial:
Sowohl fürs Client VPN Dialin
https://avm.de/service/vpn/praxis-tipps/mit-fritzfernzugang-auf-mehrere- ...
Als auch für eine Site to Site Kopplung
https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publicati ...
GermansolvedQuestionRouters, RoutingNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment