Hallo,

ich habe bei mir erfolgreich die Kombination aus Speedport Hybrid und FRITZ!Box 7590 laufen, wie hier beschrieben: hybrid.aluny.net/index.htm. An einem zweiten Standort habe ich eine weitere FRITZ!Box, Modell 7490, in Betrieb welche ohne Speedport Hybrid direkt am DSL hängt.

Ich möchte jetzt die beiden Netze der FB7590 (192.168.10.xxx) und FB7490 (192.168.0.xxx) permanent per VPN koppeln um von den Geräten in den beiden Netzwerken jeweils Zugang zueinander zu haben, z.B. vom PC am ersten Standort Zugriff auf ein NAS am zweiten Standort oder Synchronisation von NAS Systemen an beiden Standorten. Von Hause aus bieten die FRITZ!Boxen eine VPN Kopplung zwischen zwei FB zwar an, aber da diese über MyFRITZ als DynDNS gehen klappt das bei mir leider nicht da MyFRITZ für die FB hinter dem SPH nicht funktioniert.

Ich habe also folgende Konfig:

Standort 1 ---------------------------------------------------------
Fritzbox A (direkt am DSL ohne SPH):
- nutzt MyFritz - als Beispiel mit der Adresse myfritzzugang.myfritz.net
- IP Netzwerk 192.168.10.0
- IP Adresse der Fritzbox: 192.168.10.1
------------------------------------------------------------------------

Standort 2 ------------------------------------------------------------
Speedport Hybrid:- hat DynDNS konfiguriert - als Beispiel sphdyn.dyndns.xxx
- IP Netzwerk 192.168.2.0
- IP Adresse des SPH: 192.168.2.1

Fritzbox B:
- keinDynDNS konfiguriert, kein MyFritz
- IP Netzwerk 192.168.0.0
- IP Adresse der Fritzbox: 192.168.0.1
---------------------------------------------------------------------------------

In der Konfig für die VPN LAN-LAN Kopplung der beiden Fritzboxen muss ich die jeweiligen Internetadressen der Gegenstelle und der lokalen Fritzbox sowie die IP Netzwerkadressen angeben. Ich würde das intuitiv so machen:

Fritzbox A:
Internet-Adresse der Gegenstelle: sphdyn.dyndns.xxx
Internet-Adresse dieser Fritzbox: myfritzzugang.myfritz.net

Frage: Entferntes Netzwerk: IP Netzwerk vom SPH (192.168.2.0) oder von der Fritzbox B (192.168.0.0) ??

Fritzbox B:
Internet-Adresse der Gegenstelle: myfritzzugang.myfritz.net
Internet-Adresse dieser Fritzbox: sphdyn.dyndns.xxx
Entferntes Netzwerk: IP Netzwerk von der Fritzbox A 192.168.10.0

Außerdem wähle ich bei beiden Fritzboxen die Option "VPN-Verbindung dauerhaft halten" damit die VPN Kopplung der beiden LANs permanent bestehen bleibt.

Wären die Angaben der Internet-Adresse so richtig oder muss ich als lokale Internet Adresse etwas anderes als die DynDNS Adresse des SPH angeben, und welches Entferntes Netzwerk gebe ich bei der Fritzbox A an (das vom SPH oder das von Fritzbox B)?

Dann müssen ja im SPH noch Ports freigegeben werden damit die Anfrage für die VPN Verbindung auch zur Fritzbox B durchkommt, kann mir jemand sagen welche Ports dafür im SPH zur Fritzbox B freigeschaltet werden müssen?

Vielen Dank falls hier jemand ein paar Tipps für mich hat und und viele Grüße,

Georg

Hi @danXde,

Danke Dir für die Info - hat soweit funktioniert, der VPN Status ist bei beiden Fritzboxen auf "grün".

Jetzt habe ich nur noch die Herausforderung von einem PC im Netzwerk der Fritzbox A (Netzwerk 192.168.10.0) auf Geräte wie z.B. ein Synology NAS System im Netzwerk der Fritzbox B (Netzwerk 192.168.0.0) zuzugreifen .... ein Ping auf die IP des Gerätes im Netzwerk B funktioniert, aber vom PC im Netzwerk A aus einen Ordner des NAS im Netzwerk B als Netzlaufwerk verbinden geht nicht (Windows 10) - bei einem PC im gleichen Netzwerk wie das NAS klappt es. Es funktioniert auch von einem PC aus dem Netwerk B (Speedport Hybrid/Fritzbox) zum NAS System im Netzwerk A (Fritzbox ohne Speedport), aber eben nicht anders herum.

Meine Vermutung ist dass ich im Speedport Hybrid noch was tun muss, z.B. bestimmte TCP und UDP Ports zur Fritzbox hin freigeben muss, und von der Fritzbox dann weiter zum NAS - ich hab aber keine Ahnung was bzw. welche Ports da im Detail notwendig sind. Kann das sein und kann mir jemand sagen was da genau gemacht werden muss, oder hat jemand eine andere Idee woran es liegen könnte?

@danXde

Danke Dir nochmals - ich habe das auch schon mit den IPs versucht. Ich habe an beiden Standorten jeweils eine Synology stehen und müsste wechselseitig von PCs aus dem einen Netzwerk jeweils auf ein Synology Netzwerk Share im anderen Netzwerk zugreifen. Die Netzlaufwerk-Verbindung aus dem SPH/FB Netz heraus auf das NAS im Netz der zweiten FB (ohne SPH) geht auch problemlos, aber eine Netzlaufwerk-Verbindung in die andere Richtung, also in das SPH/FB Netzwerk hinein, klappt nicht - ich vermute daher dass der SPH das nicht durchlässt, habe aber keine Ahnung was ich im SPH freigeben muss damit das klappt

Danke euch @danXde und @eMKay77 !!

Nachdem ich die NetBios Option aktiviert habe läuft es jetzt so wie ich es haben wollte. Als Nächstes nehme ich mir dann mal zwei meiner Raspi (oder brauche ich nicht auf beiden Seiten einen?) und setze mich mit PiVPN auseinander um zu schauen wie ich damit eine VPN Kopplung zwischen den beiden Netzen hinbekommen kann, ein bisschen mehr Performance kann nicht schaden