Problem: Wir müssen ein Site-to-Site VPN zwischen zwei USGs / Zywalls aufbauen, aber ein USG befindet sich hinter einer Fritzbox. Die Fritzbox muss im Routing-Modus betrieben werden, ich kann sie nicht in den Bridge-Modus versetzen.
Was muss getan werden, damit der VPN-Verkehr zu meinem USG geleitet wird?
Lösung:
Sie können versuchen, das USG als Exposed Host auf der Fritzbox einzurichten.
Auf diese Weise befindet sich das USG nicht hinter dem NAT der Fritzbox, sondern ist direkt aus dem Internet erreichbar.
- Öffnen Sie die Weboberfläche Ihrer FRITZ!Box, indem Sie http://fritz.box/ in die Suchleiste Ihres Webbrowsers eingeben.
- Klicken Sie in der FRITZ!Box-Benutzeroberfläche auf Internet.
- Klicken Sie im Menü Internet auf Zugang erlauben.
- Klicken Sie auf den Reiter Portfreigaben.
- Klicken Sie auf Neue Portfreigabe.
- Wählen Sie aus der Dropdown-Liste Portfreigabe für den Eintrag Exposed Host aus.
- Wählen Sie das Netzwerkgerät (z. B. einen Computer) aus, für das Sie den Exposed Host einrichten möchten:
- Wenn die IP-Adresse des Netzwerkgeräts dynamisch vom DHCP-Server der FRITZ!Box vergeben wird, wählen Sie den Namen des Netzwerkgeräts aus der Dropdown-Liste an Computer aus.
- Hat das Netzwerkgerät eine statische IP-Adresse:
- Wählen Sie aus der Dropdown-Liste an Computer die Option IP-Adresse manuell eingeben.
- Geben Sie die IP-Adresse des Netzwerkgeräts ein.
- Wenn die IP-Adresse des Netzwerkgeräts dynamisch vom DHCP-Server der FRITZ!Box vergeben wird, wählen Sie den Namen des Netzwerkgeräts aus der Dropdown-Liste an Computer aus.
| HINWEIS! Eingehende Verbindungen an Zielports, für die Sie in der FRITZ!Box separate Portfreigaberegeln konfiguriert haben, werden nicht an den Exposed Host weitergeleitet. Stattdessen werden sie an den Computer weitergeleitet, den Sie in der separaten Portfreigaberegel angegeben haben. |
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Kommentare
0 KommentareBitte melden Sie sich an, um einen Kommentar zu hinterlassen.