{"id":2126,"date":"2020-07-21T15:05:10","date_gmt":"2020-07-21T13:05:10","guid":{"rendered":"https:\/\/asenger.de\/blog\/?p=2126"},"modified":"2022-10-13T15:57:26","modified_gmt":"2022-10-13T13:57:26","slug":"firewall-und-fritzbox-7390-vpn-netz-zu-netz","status":"publish","type":"post","link":"https:\/\/asenger.de\/blog\/firewall-und-fritzbox-7390-vpn-netz-zu-netz\/","title":{"rendered":"$Firewall und Fritz!Box 7390 VPN Netz zu Netz"},"content":{"rendered":"

Grundlagen:<\/p>\n

http:\/\/forum.collax.com\/viewtopic.php?f=41&t=6126#p27340<\/a> von Bartsi<\/strong><\/a> \u00bb Mo 27. Sep 2010, 14:38<\/p>\n

es ist nun vollbracht. Wieso auch immer waren die Einstellungen in der Fritz!Box nicht Optimal. Nach N\u00e4chte langem Testen funktioniert es nun vollst\u00e4ndig. F\u00fcr die Leute die dasselbe bauen m\u00f6chten hier noch mal die Einstellungen im Detail:<\/p>\n

Ganz wichtig!!!!<\/u><\/em><\/strong>
\nRuhe bewahren. Die FritzBox \u00fcbernimmt nicht sofort die Einstellungen nach dem einspielen der Configdatei!! Man muss 3-5 Minuten warten bevor Sie Reaktion darauf bringt.<\/p>\n

CBS\/CSG<\/u><\/strong><\/p>\n

Eigenes Proposals anlegen mit folgenden Werten:<\/p>\n

Name: FritzBox
\nIKE<\/strong>
\n– Aggressive Mode = OFF\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/\/Die Einstellung gibt\u2019s nicht mehr! Ist immer OFF
\n– Verschl\u00fcsselungsmethode = NUR 3DES
\n– Hash-Algo. = SHA1
\n– DH-Gruppen = dh gruppe 2, 1024 bit (modp1024)
\n– Lifetime = 60 (1 Stunde)
\n– Perfect Forwarding Secrecy = ON!
\nESP<\/strong>
\n– Kompression = OFF
\n– Verschl\u00fcsselungsmethode = NUR 3DES
\n– Hash-Algo. = SHA1
\n– Keylifetime = 60 (1 Stunde)<\/p>\n

Link Einstellungen:
\n– Name = Verbindung zur FritzBox
\n– Typ = VPN (IPSec\/L2TP)
\n– Verbindungsaufbau = Auf Einwahl warten (FB Baut die Verbindung auf)
\n– VPN-Gateway = host.dyndns.org
\n– Eigener Schl\u00fcssel = PSK
\n– Eigene ID = IP Adresse vom CSG\/CBS
\n– Passphrase = MEGASECRETPASSWORT
\n– ID der Gegenstelle = @host.dyndns.org (das @ ist wichtig!)<\/p>\n

Bitte Entsprechend erreichbare Netzwerke anklicken!<\/p>\n

– Absenderadresse: Lokale IP vom CSG\/CBS<\/p>\n

Fritz!Box VPN<\/u><\/strong>
\nHier poste ich einfach die CFG Datei:<\/p>\n

vpncfg {
\nconnections {
\nenabled = yes;
\nconn_type = conntype_lan;
\nname = „VPN zum CSG\/CBS“;
\nalways_renew = yes;
\nreject_not_encrypted = no;
\ndont_filter_netbios = yes;
\nlocalip = 0.0.0.0;
\nlocal_virtualip = 0.0.0.0;
\nremoteip = xx.xx.44.99;
\nremote_virtualip = 0.0.0.0;
\nlocalid {
\nfqdn = „host.dyndns.org“;
\n}
\nremoteid {
\nipaddr = xx.xx.44.99;
\n}
\nmode = phase1_mode_idp;
\nphase1ss = „alt\/all-no-aes\/all“;
\nkeytype = connkeytype_pre_shared;
\nkey = „MEGASECRETPASSWORT“;
\ncert_do_server_auth = no;
\nuse_nat_t = yes;
\nuse_xauth = no;
\nuse_cfgmode = no;
\nphase2localid {
\nipnet {
\nipaddr = 192.168.1.128;
\nmask = 255.255.255.192;
\n}
\n}
\nphase2remoteid {
\nipnet {
\nipaddr = 192.168.1.0;
\nmask = 255.255.255.192;
\n}
\n}
\nphase2ss = „esp-3des-sha\/ah-no\/comp-no\/pfs“;
\naccesslist = „permit ip any 192.168.1.0 255.255.255.192“,
\n„permit ip any 192.168.1.128 255.255.255.192“;
\n}
\nike_forward_rules = „udp 0.0.0.0:500 0.0.0.0:500“,
\n„udp 0.0.0.0:4500 0.0.0.0:4500“;
\n}
\n\/\/ EOF<\/p>\n

Hierbei ist bitte zu beachten:
\n– Subnet auf 4 Standorte verteilt \/26
\n– xx.xx.44.99 ist die feste IP Adresse des CSG\/CBS nat\u00fcrlich auch dynamisch m\u00f6glich<\/p>\n

Hier kommen noch ein paar Links zur Weiterbildung:<\/p>\n

vpncfg fritzbox phase1_mode_idp – Google-Suche<\/a><\/p>\n

IPSec – Fritzbox &ndash; Securepoint Wiki<\/a><\/p>\n

VPN mit der FritzBox :: network lab<\/a><\/p>\n

IPSec VPN zwischen Fritz!Box und Linux – computersalatcomputersalat<\/a><\/p>\n

ipsecFritzer &ndash; ein Tool zur Generierung von Mac-OS-X und iOS-kompatiblen FritzBox!-VPN-Config-Dateien | Martin Br\u00fcggemann | Blog<\/a><\/p>\n

Anpassung einer VPN-Verbindung von FRITZ!Box zu FRITZ!Box (LAN-LAN) | AVM Deutschland<\/a><\/p>\n

avm.de\/fileadmin\/user_upload\/DE\/Service\/VPN\/box_box.pdf<\/a><\/p>\n

[Gel\u00f6st] CSG und Fritz!Box 7270 VPN Netz zu Netz – Collax User Forum<\/a>

Grundlagen: http:\/\/forum.collax.com\/viewtopic.php?f=41&t=6126#p27340 von Bartsi \u00bb Mo 27. Sep 2010, 14:38 es ist nun vollbracht. Wieso auch immer waren die Einstellungen in der Fritz!Box nicht Optimal. Nach N\u00e4chte langem Testen funktioniert es nun vollst\u00e4ndig. F\u00fcr die Leute die dasselbe bauen m\u00f6chten hier noch mal die Einstellungen im Detail: Ganz wichtig!!!! Ruhe Continue Reading<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":["post-2126","post","type-post","status-publish","format-standard","hentry","category-it"],"_links":{"self":[{"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/posts\/2126","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/comments?post=2126"}],"version-history":[{"count":0,"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/posts\/2126\/revisions"}],"wp:attachment":[{"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/media?parent=2126"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/categories?post=2126"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/asenger.de\/blog\/wp-json\/wp\/v2\/tags?post=2126"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}