VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

[MiB]

das versuche ich dann wenn ich zu hause bin mal.

[MiB]

So, es funktioniert wieder. Die FB 7590 schein die Sache mit VPN etwas anders zu handhaben. Hab alles nochmal gelöscht und Neustart. Dann wieder importiert und Neustart. Dann ging es. Sehr komisch..... aber gut, geht jetzt.

[Mario]

Ok

[MiB]

Mario eine Frage hab ich aber noch. Was bedeutet in Phase1 der Punkt Startverhalten? In der Hilfe steht da nichts drin. Es scheint auch egal zusein was ich da auswähle, ich kann die VPN Verbindung immer nur von der FritzBox initiieren.
Weder vei INcomming oder Outgoing noch bei Route kann ich von der UTM aus den Tunnel aufbauen.

[Mario]

Incoming: Eingehende Verbindungen werden akzeptiert, Ausgehende werden ohne manuelles Initiieren nicht aufgebaut
Outgoing: Eingehende Verbindungen werden akzeptiert, Ausgehend werden Verbindungen automatisch aufgebaut
Route: Eingehende Verbindungen werden akzeptiert. Verbindung wird aufgebaut, wenn eine Seite auf das Remotenetz hinter diesem Tunnel zugreifen will

[Mario]

Das Startverhalten der Fritzbox wird ueber die Konfiguration gesteuert:

always_renew = yes;

Fritzbox baut die Verbindung auf



always_renew = no;

Fritzbox lauscht auf eingehende Verbindungen




Zudem muss man beachten, das Portweiterleitungen auf die Firewall konfiguriert werden sollten, wenn ein Router vor der Firewall steht. Im besten Fall bei IPSEC immer direkte Internetzugaenge ohne doppeltem NAT. So macht man sich am wenigsten Probleme.

[Mario]

PS: Kleinere Korrekturen/ Vervollstaendigung.

[MiB]

cool, ganz herzlichen Dank