DrayTek zum Aufbau einer VPN-Verbindung innerhalb eines Netzwerks

[pz6j89 10]

Hallo zusammen.

 

Ich hoffe ihr könnt mir helfen. Habe schon einiges an Anleitungen gelesen aber irgendwie stehe ich auf dem Schlauch.

 

Ich habe eine Fritzbox die ganz normal als Router bei mir zuhause funktioniert. Nun habe ich auch noch einen Router von DrayTek (Vigor2710n) den ich dafür nutzen möchte einen VPN-Tunnel zu meiner Firma aufzubauen. Wenn ich den DrayTek mit meinen Verbindungsleuten konfiguriere funktioniert schon alles, auch der VPN. Mein Problem ist folgendes: ich möchte dass der DrayTek ausschließlich den VPN-Tunnel aufbaut und keine einwählen ins Internet durchführt (macht ja die Fritzbox) und dass alle Clients, die über LAN oder WLAN am DrayTek hängen natürlich im firmennetz sind und der Kram an der fritzbox darauf keinen Zugriff hat. Da muss ja anscheinend irgendwas mit NAT machen, aber das und wie ich das zu konfigurieren habe verstehe ich nicht so ganz.

 

Noch ein paar kleine Infos (IPs sind fakes)

 

Interne in Fritzbox: 192.168.111.1

Interne ip DrayTek: 192.168.222.1 (NAT ip-Adresse)

"Externe" ip DrayTek: 192.168.111.50 (Routing ip-Adresse)

VPN nur über Dial-Out, ein Dial-in findet nicht statt.

 

VPN ist als LAN zu LAN eingerichtet dass seine Verbindung zum VPN-Server mit L2TP über IPSec aufbaut.

 

Ich hoffe ihr könnt mir helfen. Ich bin zwar vom Fach aber bei Routing bin ich irgendwie immer schwer von begriff. *g*

 

Gruß oli

bearbeitet 19. November 2013 von pz6j89

[NeMiX 76]

Du könntest den Draytec in die DMZ packen (hab gerade keine Fritzbox hier um zu schauen wie das dort heißt) und dann sollte das mit dem VPN ohne Probleme klappen.

[pz6j89 10]

Lösung war relativ einfach. Mit dem Vigor 2710n geht das nicht (Aussage DrayTek Support, weil der VPN DialOut/DialOut nur über die WAN-Buchse geht und dort ein DSL verlangt wird - ADSL Router...). Nach Empfehlung von DrayTek haben wir nun einen Vigor 2925n gekauft und damit gings relativ einfach zu realisieren.