Seite 2 von 2

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Mo 31.08.2020, 16:05
von MiB
das versuche ich dann wenn ich zu hause bin mal.

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Mo 31.08.2020, 22:15
von MiB
So, es funktioniert wieder. Die FB 7590 schein die Sache mit VPN etwas anders zu handhaben. Hab alles nochmal gelöscht und Neustart. Dann wieder importiert und Neustart. Dann ging es. Sehr komisch..... aber gut, geht jetzt.

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Di 01.09.2020, 08:57
von Mario
Ok

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Di 01.09.2020, 15:26
von MiB
Mario eine Frage hab ich aber noch. Was bedeutet in Phase1 der Punkt Startverhalten? In der Hilfe steht da nichts drin. Es scheint auch egal zusein was ich da auswähle, ich kann die VPN Verbindung immer nur von der FritzBox initiieren.
Weder vei INcomming oder Outgoing noch bei Route kann ich von der UTM aus den Tunnel aufbauen.

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Di 01.09.2020, 16:06
von Mario
Incoming: Eingehende Verbindungen werden akzeptiert, Ausgehende werden ohne manuelles Initiieren nicht aufgebaut
Outgoing: Eingehende Verbindungen werden akzeptiert, Ausgehend werden Verbindungen automatisch aufgebaut
Route: Eingehende Verbindungen werden akzeptiert. Verbindung wird aufgebaut, wenn eine Seite auf das Remotenetz hinter diesem Tunnel zugreifen will

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Di 01.09.2020, 16:16
von Mario
Das Startverhalten der Fritzbox wird ueber die Konfiguration gesteuert:

always_renew = yes;

Fritzbox baut die Verbindung auf



always_renew = no;

Fritzbox lauscht auf eingehende Verbindungen




Zudem muss man beachten, das Portweiterleitungen auf die Firewall konfiguriert werden sollten, wenn ein Router vor der Firewall steht. Im besten Fall bei IPSEC immer direkte Internetzugaenge ohne doppeltem NAT. So macht man sich am wenigsten Probleme.

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Di 01.09.2020, 16:19
von Mario
PS: Kleinere Korrekturen/ Vervollstaendigung.

Re: VPN-Standortvernetzung mit Fritzboxen als Gegenstelle

Verfasst: Di 01.09.2020, 16:49
von MiB
cool, ganz herzlichen Dank :)