Thema: Sky und VPN Verbindung Fritzbox

Eine VPN Verbindung zwischen zwei Fritzboxen einrichten ist ja recht einfach.

Kann ich dann einem Gerät im Netzwerk, also dem Sky Receiver sagen, dass er nur über die VPN Verbindung ins Internet gehen darf?

Also am Sky Receiver kannst du das mit Sicherheit nicht einstellen. Event. mal eine Einstellung in der Fritzbox suchen?

Gruß

Ja klar. Ist mit Sicherheit eine Einstellsache der Fritzbox.

Nur weiß ich da eben nicht wo.

Du kannst doch der einen Fritzbox eine andere IP Adressbereich geben und dem Sky Receiver die IP Adresse manuell vergeben. Dann nimmt er automatisch nur die Internetvebindung über VPN.

Ich bin auch der Meinung, dass du der Fritzbox einen LAN-Port so zuweisen kannst, dass nur dieser die VPN Verbindung aufbauen soll.

Link nur für registrierte und freigeschaltete Mitglieder sichtbar.

Au ja.

Das mit dem Lan Port ist natürlich auch eine gute Idee!

Zitat von CC9

Allgemein oder nur für dein CS? Für dein CS ist das relativ einfach- die
(interne) IP-Adresse deines Servers beim Remote-Reader eintragen,
mehr ist das nicht zu tun.
Beim Sky-Receiver trägt man manuell als DNS und Gateway die 2. Fritzbox
ein und gibt dem Receiver auch eine IP-Adresse von der 2. Fritzbox.

Ganz so einfach wird es dann doch nicht, zumindest nicht der zweite Teil.

Du kannst Receiver A im Netz A nicht einfach eine IP aus dem Netz B und das Gateway aus dem Netz B eintragen.
Die Verbindung wird nicht zustanden kommen, da entweder schon am Switch schluss ist, oder eigentlich spätestens in der Fritz schluss sein sollte (Kommt aufs Protokoll an).

Ich weiß nicht genau, wie die Fritzbox so eine Site-to-Site VPN-Verbindung aufbaut, aber ich glaube man hat da ja recht wenig Einstellungsmöglichkeiten.

Falls die Fritzen nicht automatisch eine Route ins jeweils andere Netz anlegen musst Du das noch manuell machen. (soviel kann man dann doch noch in der Fritzbox einstellen, glücklicherweise.)

Wenn die Frage irgendetwas mit dem internetgebunden Zweitkarten angebot zu tun hat:
Einfache Lösung, den gesamten Traffic über die VPN laufen lassen. Ist natürlich suboptimal wegen der Geschwindigkeit.
Elegante Lösung, in PBR (Policy-based-Routing) einlesen. Damit kann man z.B. unter Linux nur den Traffic einer Quell-IP über den VPN leiten.
Ist quasi der etwas verdrehte Weg zum normalen Routing, welches nach Zielen verteilt und nicht wie hier erforderlich nach Quelle.

Zitat von CC9

Wenn das nicht klappt (habe ich noch nicht getestet) --> eine IP-Adresse
aus dem Netz A, aber DNS und Gateway vom Router (Netz B) sollte dann
aber funktionieren ...

Versuch mal in Windows ein Gateway einzutragen, welches nicht in deinem Subnetz liegt.
Es kommt aus gutem Grund eine Warnung.

Sollte ein Switch zwischen Receiver A und Router A hängen ist schon am Switch A schluss, da er auf die ARP-Anfrage wohin er mit den Paketen für Gateway B hinsoll, keine Antwort bekommt.
Wie schon erwähnt KÖNNTE es klappen, wenn der Receiver A direkt in Fritz A steckt.
Das kommt dann aber auf das verwendete Protokoll an und das kenne ich nicht.

Die einzige wirklich funktionale Lösung ist meines Erachtens PBR.

Geht es nur darum die beiden Receiver miteinander zu verbinden funktioniert es natürlich noch mit einfachem Routing, aber darüber hat uns der OP ja noch keine Info gegeben.

Hallo zusammen
Ich würde sowas auhc gerne machen, also den Skyreceiver via VPN über D laufen lassen. Sonst gehen die Sachen übers Netzt nicht. Der EMpfang geht im Moment via Sattelit.... Ich habe eine Fritzbox. Könnt mir jemand kurz erklären wie das genau geht. Ich kann schon Ein wenig einstellen auf der Fritzbox ...aber bin wirklich kein Profi...Danke
Gruss Benji

Ja ist gut Danke