VPN Verbindung von 2 Fritzboxen (USA & DE - IP Uebernahme)

[Burton]

Hallo habe folgendes Problem:

Fritzbox A steht in DE - VPN Zugang ist eingerichtet und ich kann aus dem Ausland (hier USA) mit Iphone und Ipad darauf zugreifen! Die Geraete (Macbook, Iphone etc. uebernehmen via IPSec die IP Adresse des deutschen Standorts problemlos!)

Wie richte ich eine Fritzbox B in den USA ein (angeschlossen an dortigem Router) so dass alle Geraete (wie z.B. Apple TV welches ja keine VPN Moeglichkeit besitzt) automatisch ebenfalls die DE IP uebernehmen?

VPN Tunnel kann zwar ueber den Router aufgebaut werden aber alle an dieses WLAN Netzwerk (Router B) angeschlossene Geraete behalten Ihre amerikanische IP Adresse!

 

[trexx]

LAN-LAN Kopplung ist eingerichtet?

 

[Burton]

Ja LAN-LAN Kopplung ist eingerichtet

 

[trexx]

Dann vergib doch eine IP aus dem Zielnetz, das sollte klappen.

 

[Wuchtbrumme]

Dann vergib doch eine IP aus dem Zielnetz, das sollte klappen.

???

Die Frage war doch, wie die ausgehende IP-Adresse der in Amerika hinter Fritzbox-B stehenden Rechner die IP-Adresse von Fritzbox A wird.

Das geht eigentlich nur, wenn die Routingtabelle so aussieht, dass das Default-Gateway auf dem betreffenden Rechner die _interne IP_ der Fritzbox A ist (das lässt sich bei LAN-LAN-Kopplung bei Einstellungen/Netzwerk konfigurieren).

 

[trexx]

Das hatte ich falsch verstanden. Es müsste doch auch so sein, dass die Clients in Amerika einfach transparent die FritzBox in Deutschland erreichen können. Dafür ist das Verwenden eines Clients nicht notwendig. Es ist ja eine LAN-LAN Kopplung. Das Routing würde ich nicht umbiegen, aus meiner Sicht ist das Vorhaben des TE nicht ohne weiteres umsetzbar, bzw. sinnvoll mit FritzBoxen zu lösen.

 

[Wuchtbrumme]

Die Clients in Amerika können entweder das Public Internet-Interface der Fritzbox A (D) erreichen - wonach hier nicht gefragt war. Die interne IP der Fritzbox A (D) lässt sich von den Clients auch erreichen, dazu wird der Tunnel hergenommen. Ich weiß ehrlich gesagt nicht, was die Fritzboxen bei LAN-LAN-Kopplung machen, aber bei getrennten IP-Subnets spricht die AVM-Anleitung von transparenter Erreichbarkeit. Daraus verstehe ich, dass bei den Clients nichts passiert und sie nach wie vor ihr Gateway (also Fritzbox B (Amerika)) haben. Damit kommunizieren sie auch weiterhin über dieses Interface nach draußen. Ergo, die Routingtabelle muss geändert werden.

 

[Insulaner]

So ganz genau kann ich das jetzt nicht nachvollziehen, aber vom Gefühl her musst Du die IP-Netzwerke, die
auf der USA-Seite vorhanden sind auch im Routing auf das VPN-Interface leiten. Und ebenso umgekehrt.

Es ist devinitiv keine Lösung, in den USA eine IP-Adresse aus dem deutschen Netz zu vergeben.

 

[trexx]

Ich tippe mal drauf, dass der TE in Amerika Dienste erreichen will, die Clients in Deutschland vorbehalten sind. Da gibt es andere Lösungen, mit einer FritzBox ist das nicht zufriedenstellend realisierbar.

 

[Wuchtbrumme]

Ich tippe mal drauf, dass der TE in Amerika Dienste erreichen will, die Clients in Deutschland vorbehalten sind. Da gibt es andere Lösungen, mit einer FritzBox ist das nicht zufriedenstellend realisierbar.

Wieso nicht zufriedenstellend? Genügend Bandbreite mal vorausgesetzt ist der Unterschied von der zu anderen Lösungen null. Oder woran denkst Du?

 

[trexx]

Die VPN Performance der FritzBoxen. Daran dachte ich.

 

[Wuchtbrumme]

ah, ok. Wieviel schaffen die denn an maximalem Throughput pro VPN-Verbindung, weißt Du das? Ich habe keine Ahnung.

 

[trexx]

Man munkelt, sagenhafte 8 MBit bei 100% Last einer 7390.

 

[Scotch]

Wie richte ich eine Fritzbox B in den USA ein (angeschlossen an dortigem Router) so dass alle Geraete (wie z.B. Apple TV welches ja keine VPN Moeglichkeit besitzt) automatisch ebenfalls die DE IP uebernehmen?

Gar nicht, da dafür die USA-FB Netzwerkadressen aus dem D-Netz vergeben können müsste. Kann sie aber nicht, jedenfalls nicht mit Serien-FW. Was funktionieren könnte - habe ich noch nie ausprobiert - ist den Geräten manuell eine statische IP aus dem entfernten Netz zuzuweisen. Damit handelt man sich aber so viele potentielle Probleme ein, dass ich ehrlich gesagt bei deiner Kompetenz-Ausgangslage die Finger davon lassen würde.