VPN-Problem mit Fritz!OS 6.88

[Andreas]

Hallo zusammen,

ich habe die Fritz!Box 6490 und seit zwei Tagen das Fritz!OS 6.88 drauf. Seit dem Update funktioniert eine bestimmte VPN-Verbindung nicht mehr.

Das entfernte Netz wird von einer Fritz!Box 7390 verwaltet und läuft mit dem Bereich 192.168.100.0/24. Den IP-Bereich kann ich dort nicht ändern, da es eine Praxis ist und die IP-Adressen von der Softwarefirma vorgegeben sind.

Auf beiden Fritz!Boxen wird die VPN-Verbindung als aktiv angezeigt. Ich komme nur auf keine interne IP-Adresse aus dem entfernten Netz.

Die VPN-Verbindung habe ich auf beiden Boxen neu angelegt, mehrfach. Die Verbindung wird dann wieder als aktiv angezeigt, funktioniert aber nicht.

Der Zugang auf die 7490 über MyFritz.net funktioniert. Auch ein Neustart beider Boxen hilft nicht.

Zugang vom entfernten Netzwerk zu meinem habe ich noch nicht testen können.

Ich habe noch eine zweite VPN-Verbindung zu einer anderen Fritz!Box 6490 von Unitymedia und diese Verbindung funktioniert.

Ich sehe also zwei Probleme mit dem Fritz!OS 6.88:
1. Die IP-Adresse der CTMS
2. Das VPN-Problem

Andreas

[rv112]

Was für ein VPN ist das denn? IPsec? Was routest Du alles dort hin? Nur ein bestimmes Netz, oder den kompletten Traffic? Bekommst Du eine IP aus dem VPN Netz zugeteilt? 

[Andreas]

Hallo rv112,

es ist eine LAN-LAN-Kopplung, angelegt direkt über die Benutzeroberfläche der Fritz!Box.

Es ist also IPSec und es wird nicht der ganze Traffic übertragen. Eine IP-Adresse aus dem externen Netzwerk wird nicht vergeben, da die beiden Netzte ja direkt verbunden sind.

Andreas

[rv112]

Ach so ok. Dann vermutlich wirklich ein Bug? 

[Andreas]

Hallo rv112,

davon gehe ich aus. 

Andreas

[Anonym80]

Ich würde mal bei AVM anfragen. Möglicherweise ist das wirklich ein Bug.

[Scoopi]

Wenn es wirklich ein Bug ist  wird sowieso nichts passieren... kennen wir doch nun schon 😄 

Vielleicht nächstes Jahr mal.

[Andreas]

Zitat vom AVM-Support:

"Für eine Fritz!Box am Kabelanschluss ist dieser IP-Adressbereich [192.168.100.0/24] problematisch da dieser vom Kabelprovider für Prüfzwecke verwendet wird. Wenn
dieser IP-Adressbereich nicht geändert werden kann wird es vermutlich keine
Lösung geben."

Es ist als ein Featur-Bug. 

Wenn diese IP-Adresse bzw. der Bereich genutzt wird, dann müsste ich aber auf das Kabelmodem zugreifen können. Das geht aber nicht.

Ich bleibe aber mit dem AVM-Support in Kontakt und sende, wie üblich, mal die Support-Dateien.

Andreas

[Gelöschter User]

Ich komme innerhalb meines LANs mit der 192.168.100.1 auf meine eigene Fritzbox. Ich nutze eigentlich 192.168.201/24

Was passiert, wenn man den 100er-Bereich als VPN definiert, weiss ich nicht.

Mit der gleichen IP kommt man imho zur Not bei jedem UM-Gerät auf die Verwaltungsoberfläche.

Mir stellt sich eher die Frage, warum das früher ging.

Ist das wirklich so ein Act, aus der 100 eine 101 zu machen?

[Andreas]

Hallo Plumper,

ob das ein Act ist, den IP-Bereich zu ändern weiß ich nicht. Dieser IP-Bereich wurde von der Technikerfirma der Praxissoftware vorgegeben. Da laufen mehrere Systeme und jeweils sind die IP-Adressen fest vergeben. Das wird so gemacht, damit der Praxisbetrieb weiterlaufen kann, wenn der Router ausfällt. Die ganze Praxis hängt an einem Switch und ein Ersatzswitch liegt bereit.

Nächste Woche gibt's aber einen Termin mit den Techniker in den Praxisräumen und da werde ich die Änderung des IP-Bereichs vornehmen lassen.

Mit der 192.168.100.1 kommt man auch prima auf die Connectbox drauf. 

Andreas