Internetzugriff aus LAN über Fritzbox hinter Centro grande nicht möglich

Tommy73

Hallo zusammen

Ich habe den Centro Grande in the IP Passthrough Modus gesetzt und meine Fritzbox 7390 erhält nun auch die öffentliche IP-Adresse auf der LAN1 Schnittstelle. Die Fritzbox selber kann eine Verbindung mit dem Internet aufbauen, jedoch glingt mir das leider nicht mit den Arbeitsstationen im internen Netzwerk. Die Fritzbox kann ich aus dem internen Netzwerk problemlos anbingen und auch über das Web-GUI konfigurieren, ein Internet Zugriff aus dem internen Netzwerk ist jedoch nicht möglich, weder direkt mit IP-Adressen noch mit DNS. Firmware auf dem Centro Grande ist 6.02.08 und auf der Fritzbox 84.05.51 (Fritz!OS 05.51). Hat mir jemand ein Tipp was ich noch konfigurieren muss, dass der Internet-Zugriff auch aus dem internen Netzwerk klappt (Anmerkung: Wenn ich den Centro Grande in den NAT-Standard-Modus setze, dann funktioniert der Internet Zugriff aus dem internen Netzwerk, in diesem Fall hat aber die Fritzbox eine private IP-Adresse und nicht die externe öffentliche vom Provider). Vielen Dank für eure Hilfe!

Beste Grüsse, Tom

user109

Hallo Tommy73

Siehe Beitrag: "Centro Grande Glasfaser mit Fritzbox 7390 mit WAN IP an LAN1 FB

https://community.swisscom.ch/t5/Diskussionen-zu-Swisscom/Centro-Grande-Glasfaser-mit-Fritzbox-7390-mit-WAN-IP-an-LAN1-FB/m-p/161274/highlight/true#M16180

Deine jetzige konfiguration der FB funktioniert so nicht!!!

Gruss User109

Tommy73

Hallo User109

Danke für deine Antwort. Diesen Beitrag hatte ich bereits gesehen. Gemäss diesem Eintrag funktionierte jedoch dann der VPN Zugriff nicht. Ich benötige jedoch eine VPN Verbindung auf die Fritzbox, deshalb wollte ich, dass die FB auch die externe IP-Adresse erhält, was mit dem IP Passthrough ja auch der Fall ist. Hast du mir allenfalls einen Tipp, wie genau ich das denn konfigurieren soll? Vielen Dank.

Beste Grüsse

Tom

user109

Hallo Tom

vielleicht hilft dir das weiter:

http://www.tuxone.ch/#!/2013/05/centro-grande-adbpirelli-cli-command.html.

siehe Anleitung VPN bei AVM mit mehreren Routern ( Netzsegmenten).

Zur Zeit bin ich dran die FB an die öffentliche IP zu bringen. Ich versuche es über ein downgrade des CG.

http://www.tuxone.ch/#!/2013/02/downgrade-centro-grande.html.

über das Admin Gui kann man mehr Einstellungen vornehmen, die auch funktionieren.

Letzte möglichkeit den CG zu Bridgen

http://www.tuxone.ch/#!/2012/11/betriebsmodi-swisscom-centro-routers.html

Gruss User109

Tommy73

Hallo User109,

Vielen Dank für deine Antwort und die weiterführenden Links. Ich habe mittlerweile ein Downgrade der Firmware durchgeführt und die Anleitung für das Bridgen des Routers abgearbeitet. Letztlich jedoch leider ohne Erfolg. Falls du herausfindest, wie die VPN Funktionalität der Fritzbox hinter der Centro Grande wiederhergestellt werden kann, bin ich um einen entschprechenden Hinweis sehr dankbar.

Beste Grüsse

Tom

user109

Hallo Tom

Ich kann auf die FB remote zugreifen. So ist auch VPN möglich. CG läuft auf FW 5.0.0.37_04b20.

Auf dem ADB Webinterface unter Section Erweitert (auf der Linkenseite)

1. DDNS einrichten

Auf dem ADB Webinterface unter Section Sicherheit (auf der Linkenseite)

2. Port-Forwarding einrichten.

3. Einstellungen in FB für Remotemagement einrichten.

Über Internet ist jetzt immer meine FB erreichbar. Also dem entsprechende Ports für VPN auf dem CG einrichten.

Das mit der ÖFFTENLICHEN IP an der FB funktioniert nur ohne CG. Die FB muss direkt am xDSL- Anschluss hängen, dann klappt das auch mit der ÖFFTENLICHEN IP.

Ich hoffe das es ein möglicher Weg ist zur Lösung deines Problems des Zugriffs vom Internet auf die FB

Wenn Du noch Fragen zur konfiguration hast oder auf Probleme triffst, helfe ich gerne hier weiter.

Gruss User109

Tommy73

Hallo User109

Danke für deine Antwort. Ich habe nun auch nochmals einen Anlauf genommen, um die Centro Grande in den Bridge Mode zu setzen. Diesmal hat es geklappt. Meine CG läuft nun unter Firmware 5.00.37_04b20 im Bridge Mode und mein FB 7390 hat auf diese Weise die öffentliche IP erhalten. Nun kann ich mit dem VPN Client (z.B. iPhone wieder auf die Fritzbox zugreifen). Genau das, was ich erreichen wollte. Dazu musste ich im ADB Configmenu jedoch weder DDNS noch Port-Forwarding einrichten und auch auf der FB habe ich keine zusätzlichen Einstellungen für Remotemanagement vorgenommen. Mal schauen, ob das dann immer noch klappt, wenn ich auf Glasfaser umstelle und dann auch noch Telefone direkt an der CG habe. Aber auf jeden Fall hat nun meine FB eine öffentliche Adresse, obschon sie hinter der CG hängt und ich kann immer noch aus dem internen LAN auf das Internet zugreifen, was ja mit IP Passthrough nicht funktionieren wollte.

Beste Grüsse,

Tom

Tommy73

Hallo User109

Habe mich bereits zu früh gefreut. Internet funktionierte im Bridge Modus zwar einwandfrei und auch der Speed war gut, dafür hat Swisscom TV nach ein paar Sekunden Aussetzer. Habe den Bridge Mode nun wieder entfernt und nun funktioniert auch das Swisscom TV wieder einwandfrei (immer noch mit der Firmware 5.00.37... An der Firmware liegt's somit nicht). Ich gebe nun für's Erste mal auf und versuche, ob ich einen kompetenten Swisscom-Mann finde, der hier weiterhelfen kann.

Beste Grüsse,

Tom

user109

Hallo Tom

Warum versuchst Du es nicht mit Port-Forwarding und DDNS wie vorgeschlagen? SCTV funktioniert dabei auch einwandfrei. Warum muss du die Öffntliche IP an der FB haben, wenn es auch so funktioniert.

Also hier die Anleitung:

DDNS Konfigurieren:

Port-Forwarding:

Einstellungen FB:

FB_ras10-05-2013 00-11-40.jpg

FB Remote User:

Mit dieser Konfiguration klappt der Zugriff über Internet ohne VPN auf die FB.

Damit es auch mit VPN klappt muss du nur das Port-Forwarding anpassen.

Gruss User109

Tommy73

Hallo User109

Danke für die Screenshots. Das hilft zu verstehen, was du konfiguriert hast. Für das Port Forwarding von IPSEC würde ich jedoch auch noch ESP 50 benötigen und so wie das aussieht, werden nur TCP und UDP angeboten. Hast du selber VPN mittels IPSEC auf die FB zum Laufen gekriegt? Falls ja, wäre ich noch um einen diesbezüglichen konkreten Input sehr dankbar! Vielen Dank nochmals für deine bisherige Unterstützung.

Beste Grüsse,

Tom

user109

Hallo Tom

ganz einfach wie schon gezeigt: Port von IPSEC hinzufügen. Den 443 Port kannst du ja dann Löschen wenn die

VPN Verbindung klappt.

Also hier User109 Bilder Comic:

10-05-2013 14-11-05_CG_PW.jpg

Portauswählen:

10-05-2013 14-20-02_CG_IPSEC1.jpg

IPSEC auswählen:

10-05-2013 14-20-02_CG_IPSEC1.jpg

wenn noch weiter Ports fehlen sollten kannst du das mit dem Pullup-Button"Hinzufügen" tuen. (Schau dich dort mal um, es hat dort viele vorkonfigurierte Portweiterleitungen für Anwendungen)

Mit "ACTION" X können die Ports wieder gelöscht werden.

Selbst habe ich es noch nicht mit VPN probiert (aus Zeitgründen), sollte aber funktionieren.

Gruss user109

Tommy73

Hallo User109

Vielen Dank für die ergänzenden Infos. Ich habe bereits wieder Firmware 6.x drauf und konnte deshalb nicht nachschauen, was im Admin GUI alles angeboten wird. Das was du mir aber in den Screenshots zeigt, sieht ja vielsprechend aus. Dann werde ich nochmals ein Downgrade durchführen und das noch austesten. Das Swisscom GUI in der 6er Firmware erlaubt mir eben nur ein Port Forwarding basierend auf TCP und UDP und das reicht für IPSec leider nicht aus.

Werde mich nach meinem Test dann bei dir melden, damit du auch weisst, ob das so dann funktioniert.

Nochmals vielen herzlichen Dank für alle deine Beiträge und Screenshots!

Beste Grüsse

Tom

user109

Hallo Tom,

Ich hasse deswegen die 6.x FW vom CG, weil man über das Web-CGI von Swisscom nix vernünftiges einstellen kann.

Über telnet würde es auch gehen, nur die CLI ist schlecht dokumentiert und es gibt keine Garantie ob es funktioniert.

Bei der FW 6.x hat z.B. bei mir das DDNS nicht fuktioniert. Mit der FW 5.x geht es, wie du siehst.

Bailong

IPSec und NAT ist Mist:

http://www.different-thinking.de/ipsec_nat_traversal.php

Dein VPN Client und auch die Fritzbox müssen beide NAT traversal unterstützen, sonst geht garnix.

user109

@Bailong schrieb:

IPSec und NAT ist Mist:

http://www.different-thinking.de/ipsec_nat_traversal.php

Dein VPN Client und auch die Fritzbox müssen beide NAT traversal unterstützen, sonst geht garnix.

Danke für den Hinweis Bailong, ich glaube aber schon das es funktioniert.

hier noch ein Hinweis von AVM:

http://service.avm.de/support/de/SKB/FRITZ-Box-6360/169:VPN-Software-eines-anderen-Herstellers-ueber-Internetverbindung-der-FRITZ-Box-nutzen

Wenn nicht, funktionierts trotzdem, weil das CG auch ein VPN Server integriert hat.

Gruss user109

Tommy73

Hallo User109

Kurzes Update: Ich bin bei Firmware 6.x geblieben (habe seit gestern nun auch meinen Glasfaserzugang) und heute OpenVPN auf meinem Synology NAS installiert. Damit klappt der VPN Zugriff mit meinem iPhone, dem iPad, meine Android Tablet usw. problemlos und ich kann auch aus dem Ausland über dieses VPN auf das Internet zugreifen (redirect über VPN für kostenloses telefonieren, zeitversetztes Fernsehen mit der SCTV usw.). Meine Bedürfnisse sind somit abgedeckt.

Beste Grüsse,

Tom

user109

Hallo Tom

Danke fürs Feedback.

Dann markier Dir doch den Thread noch als "gelöst".

Gruss user109