NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.

Forum Discussion

csma's avatar
csma
Aspirant
Oct 25, 2017

FVS336Gv3 Zugang von außen und Verbindung mit JGS524E

Hallo zusammen,   ich habe folgendes Szenrario:   Internetzugang erfolgt über eine FritzBox Cable, IP 10.1.0.1 Daran hängt der FVS336Gv3, WAN-IP 10.1.0.2, LAN-IP 10.0.0.1 Vom FVS336Gv3 geht es ...
Fehlerbehebung
Slas's avatar
Slas
NETGEAR Employee Retired
Oct 26, 2017

Hallo csma,

 

und willkommen in der NETGEAR Community.

 

Ich denke die beste Lösung wäre, eine VPN Verbindung direkt mit FVS336Gv3 Router herzustellen.  Dann muss die VPN Konfiguration auf der Fritzbox deaktiviert werden. Für diese Zwecke müsste die Fritzbox als reines Modem funktionieren um die Double NAT Probleme zu vermeiden. Sonst wird eine Portweiterleitung der IPsec Ports 500 und 4500 UDP in die Richtung der WAN-IP von FVS336Gv3 erforderliche sein.

 

Zusätzliche Informationen:

 

Index of VPN documentation

 

Grüße
Slas
NETGEAR Community Team

  • csma's avatar
    csma
    Aspirant
    Oct 26, 2017

    Hallo Slas, danke für die Info. 

     

    Weißt du zufällig auch, ob das mit der FritzBox Cable auch so funktioniert? Reines Modem hört sich ja nach PPPoE an, was aber bei Cable ja nicht geht, da ich keine Zugangsdaten haben. 

     

    Danke Christian 

    • Slas's avatar
      Slas
      NETGEAR Employee Retired
      Oct 27, 2017

      Hallo csma,

       

      also aktuell blockiert die Netgear Firewall und NAT die Verbindung. Du könntest einen Workaround ausprobieren. Also das klassische Routing auf dem FVS336Gv3 aktivieren, die Firewall für den eingehenden Datenverkehr auf das LAN öffnen (ANY Regel). Dann  wird noch eine zusätzliche VPN Policy auf der FritzBox in Richtung FVS336Gv3 LAN Subnetz nötig sein.

       

      Grüße
      Slas
      NETGEAR Community Team

      • csma's avatar
        csma
        Aspirant
        Nov 27, 2017

        Hallo Slas,

         

        danke für deine Info. Ich blicke aber leider noch nicht ganz durch.

        Habe jetzt entsprechende VPN-Policies angelegt, komme aber von außen nicht an den FVS336Gv3 ran - Fehler ist immer "Server antwortet nicht". 

         

        Ich habe erst 500 UDP und 4500 UDP in der FritzBox an die IP des FVS336Gv3 geleitet, dann, da es nicht funktioniert hat, die IP des FVS336Gv3 als Exposed-Host freigegeben.

        Außerdem habe ich das IP Netz 10.0.0.0 in der FritzBox an die IP des FVS336Gv3 gebunden. (Ich denke das war mit "Dann  wird noch eine zusätzliche VPN Policy auf der FritzBox in Richtung FVS336Gv3 LAN Subnetz nötig sein." gemeint. 

         

        Und könntest du mir bitte noch erklären, wie ich das hier anstellen kann: 

        Also das klassische Routing auf dem FVS336Gv3 aktivieren, die Firewall für den eingehenden Datenverkehr auf das LAN öffnen (ANY Regel). 

        Und muss das wirklich sein, dass ich auf dem FVS336Gv3 alles freigeben muss, um von außen per VPN draufzukommen - oder habe ich das ANY falsch interpretiert? Möchte natürlich auch noch irgendwo einen Schutz haben.

         

        Danke csma

NETGEAR Academy

Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!

Machen Sie mit!

ProSupport for Business

Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit

Mehr erfahren