Konfiguracja routera Fritz!Box

[piotrek72]

Witam wszystkich.
Piszę na tym forum z wiarą że ktoś mi pomoże w temacie konfiguracji routera fritzbox model 3390, konkretnie to mam problem z otwarciem portu dla danego urządzenia z sieci lokalnej a następnie z konfiguracją VPN.
Chciałbym po prostu mieć zdalny dostęp do danego urządzenia z sieci lokalnej.
Proszę jeśli ktoś by mógł pomóc to będę wdzięczny.
Pozdrawiam

[key]

http://www.avm.de/en/service/manuals/FR ... x_3390.pdf

67 + 73

[piotrek72]

http://www.avm.de/en/service/manuals/FR ... x_3390.pdf

67 + 73

Robię tak jak w instrukcji co prawda instrukcję mam z 7390 ale jest po polsku a to istotne dla mnie;) myślę że się nie różnią. problem w tymże po otwarciu portu np. 5900 dla danego urządzenia załóżmy XXXX to po wpisaniu nr. IP lub nazwy hosta nie potrafię wejść na to urządzenie. Czyli wpisuję nazwę hosta:5900 i nie widać żadnego urządzenia, lecz na sam router potrafię wejść z sieci zewnętrznej ale nie na poszczególne urządzenia. Niedawno miałem Tp-linka i tam to można było zrobić bez problemu, ale on nie miał VPN i dlatego przesiadka.
Co robię źle sory za taki chaos w wypowiedzi.

[key]

Na frytce dziala to bez najmniejszych problemow, daj screeny z konfiguracji.

[piotrek72]

Na frytce dziala to bez najmniejszych problemow, daj screeny z konfiguracji.

jak tu dodać screena bo daję załącznik i nic

[wojteks]

jak tu dodać screena

Jako link do serwera zdjęć.

[piotrek72]

Na frytce dziala to bez najmniejszych problemow, daj screeny z konfiguracji.

Dzięki za pomoc, mam takie coś:
http://www.iv.pl/images/59986188298255350772.png
http://www.iv.pl/images/07414824729117815007.png

[Jo_gurt]

Co to jest "ppp"?

[piotrek72]

Co to jest "ppp"?

nazwa urządzenia

[Jo_gurt]

A Firtz zna taką nazwę?

[piotrek72]

A Firtz zna taką nazwę?

Myślę że tak skoro wykrywa urządzenie o takiej nazwie i oczywiście przyporządkowanym ip:
http://www.iv.pl/images/21780549232974248890.png

[key]

Tyle ze to sie moze zmieniac. Zacznij testy z wpisanym IP na twardo. Zobatrz tez czy ping na ppp bedzie dzialac.

A tak ogolnie to przekompiluj i wgraj sobie Freetz

[piotrek72]

Tyle ze to sie moze zmieniac. Zacznij testy z wpisanym IP na twardo. Zobatrz tez czy ping na ppp bedzie dzialac.

A tak ogolnie to przekompiluj i wgraj sobie Freetz

Rozumiem że ten Freetz to jakieś opcjonalne oprogramowani, jeśli tak to jak to się ma do gwarancji.
Zastrzegam że w sprawach sofcików dla routerów to jestem lajkonik ,
i dlatego proszę o wyrozumiałość

[key]

Rozumiem że ten Freetz to jakieś opcjonalne oprogramowani,

www.freetz.org

jeśli tak to jak to się ma do gwarancji.

Nijak. Freetz bazuje na oficjalnym sofcie - jest tylko uzupelniane o nowe pakiety. Zreszta po wgraniu recovery Freetz znika bez sladow.

[piotrek72]

Nijak. Freetz bazuje na oficjalnym sofcie - jest tylko uzupelniane o nowe pakiety. Zreszta po wgraniu recovery Freetz znika bez sladow.

Koledzy a na tym oryginalnym wgranym oprogramowaniu się nie da??
Ten freetz może i jest dobry ale ja się nie znam aż tak dobrze, a od sprzętu wymagam by działał stabilnie ale nie mogę przebrnąć przez tą pie.... konfigurację porów i ogólnie zrobienia tunelowania VPN.
Masakra
Może by ktoś wrzucił swoje screeny z działającego sprzętu.

[ Komentarz dodany przez: YaHooo: 2014-03-08, 13:03 ]
<a href="http://www.bez-kabli.pl/viewtopic.php?p=59341#59341">Panie i Panowie tniemy cytaty!</a>

[key]

Jak sie przypomnisz w poniedzialek wieczorem, teraz jestem w drodze.

[piotrek72]

Mam pewne postępy czyli komunikacja przez internet z urządzeniami sieci lokalnej mam, z tym że nie potrafię tego połączenia zrobić poprzez tunel VPN tylko standardowo poprzez otwarcie portu.
Może ktoś ma wiedzę jak takie samo połączenie zrobić w tunelu VPN.

[Jo_gurt]

To nie kumam za bardzo twojego planu. Albo VPN albo przekierowanie portów.

Nie mam fryca, ale to wygląda dość prosto: http://www.avm.de/de/Service/Service-Po ... rtal=VPNen

[key]

Przy polaczeniu VPN jestes juz w srodku sieci –laczysz sie po wewnetrznym adresie IP (192.168.178.x:y)

[piotrek72]

To nie kumam za bardzo twojego planu. Albo VPN albo przekierowanie portów.Nie mam fryca, ale to wygląda dość prosto: http://www.avm.de/de/Service/Service-Po ... rtal=VPNen

Wiesz co że też mi się wydawało że to "bułka z masłem" ale nie wiem co mam robić, przeczytałem już wiele tematów i instrukcji i mam taką sieczkę w głowie że masakra.
Nigdy nie konfigurowałem VPS-a czyli to przekierowanie portu ma być wyłączone?

[ Dodano: 2014-03-10, 09:57 ]

Przy polaczeniu VPN jestes juz w srodku sieci –laczysz sie po wewnetrznym adresie IP (192.168.178.x:y)

Przepraszam że tak dopytuje ale myślę że od tego jest forum, ale jak mam się połączyć z siecią domową przez internet. Przecież chyba żeby się dostać do mojej sieci domowej muszę podać np nazwę hosta odpowiadającego mojemu zew. IP czyż nie??
Próbuję to sprawdzić w ten sposób że tworzę ten plik konfiguracyjny za pomocą Configure FRITZ!Box VPN Connection a następnie smartfonem łączę się poprzez internet, czy to ma tak działać?

[key]

Wiesz co że też mi się wydawało że to "bułka z masłem" ale nie wiem co mam robić, przeczytałem już wiele tematów i instrukcji i mam taką sieczkę w głowie że masakra.

Tak to jest, gdy zamiast poduczenia sie troche, czytasz poradniki “tu kliknij, tam zaznacz” pisane przez malolatow ktorzy sami nie wiedza co robia.
Poczytaj co to jest VPN
Krotkie podsumowanie – VPN jest tunelem do srodka twojej sieci (za firewal i/lub NAT). Po pdlaczeniu przez VPN logicznie znajdujesz sie wewnatrz sieci – dokladnie tak, jak bys podlaczyl sie do niej poprzez WiFi lub kabel Ethernet wpiety do portu LAN routera.

Nigdy nie konfigurowałem VPS-a czyli to przekierowanie portu ma być wyłączone?

Jesli serwer VPN jest na routerze (a mysle ze uzywasz VPNa wbudowanego w frytke) – tak. Porty musisz przekierunkowac tylko, jesli masz oddzielny server VPN – n.p. na komputerze.

Przepraszam że tak dopytuje ale myślę że od tego jest forum, ale jak mam się połączyć z siecią domową przez internet.

Laczysz sie tak jak w przypadku otwarcia portow – podajac zewnetrzny IP frytki (albo przy pomocy alias, n.p. z no-ip, dyndns, ….).

Próbuję to sprawdzić w ten sposób że tworzę ten plik konfiguracyjny za pomocą Configure FRITZ!Box VPN Connection a następnie smartfonem łączę się poprzez internet, czy to ma tak działać?

Dokladnie tak. Po polaczeniu, wpisujesz w przegladarke 192.168.178.1 i masz web frontend frytki.

Udaje Ci sie ustabilizowac polaczenie?

[piotrek72]

Udaje Ci sie ustabilizowac polaczenie?

Ja ewidentnie robię coś żle z tworzeniem tego pliku konfiguracyjnego, mam tak że potrafię się połączyć z frytką poprzez internet ale tylko przez podanie nazwy hosta a nie przez wewnętrzne ip.Myśle że wiesz o czym ja mówię
Dodam że smartfonem za pomocą MYFritz też się komunikuje przez neta ale nigdzie nie pokazuje że jest aktywne połączenie vpn.

[ Komentarz dodany przez: YaHooo: 2014-03-11, 18:50 ]
<a href="http://www.bez-kabli.pl/viewtopic.php?p=59341#59341">Panie i Panowie tniemy cytaty!</a>

[key]

Myśle że wiesz o czym ja mówię

Nie do konca. Najpierw laczysz sie przez alias/zewnetrzny IP, a dopiero potem (po komunikacie, ze polaczenie jest stabilne) mozesz smarcie wpisac jakies wewnetrzne IP - zacznij od frytki.

Dodam że smartfonem za pomocą MYFritz też się komunikuje przez neta ale nigdzie nie pokazuje że jest aktywne połączenie vpn.

Trudno mi cokolwiek powiedziec, nie wiem jakiego smarta masz. Moj iPhone dziala "out of the box" - wpisujesz alias, uzytkownika, haslo i gotowe.

[piotrek72]

Dzięki wszystkim za porady, udało mi się w końcu zrobić to połączenie ze smartfonem (ciągle wpisywałem adres wewnętrzny w przeglądarce a nie miałem uruchomionej funkcji w smarcie czyli VPN), teraz będę próbował z innym routerem.
Czyli na mojej fretce serwer a na innym routerze w sieci jako klient.
Kolego "KEY" mam jeszcze pytanie odnośnie tego portu to ma on być otwarty dla urządzenia X czy nie. Serwer VPN oczywiście jest na fretce.
Bo z tym otwartym portem to teraz jest dziwnie bo niby jest tunel VPN a port otwarty dla wszystkich. No chyba że jest niewidoczny dla innych.
Sprawdzałem przed chwilą z innego kompa pingi na moje zew. ip poszły ale na ip:numer portu już nie, koledzy czy to dobrze?

[key]

ale na ip:numer portu już nie

Tak ma byc - ping nie ma portu. Nie mozesz pingowac komputerow schowanych za NATem.

Serwer VPN oczywiście jest na fretce.

Wtedy nie musisz otwierac zadnych portow. Porty frytki sa dostepne out-of-the-box.

Bo z tym otwartym portem to teraz jest dziwnie bo niby jest tunel VPN a port otwarty dla wszystkich.

Tak jest poprawnie. Otwarty port i tunel to dwa, niezalezne mechanizmy.

Troche teorii:
Z zewnatrz jest widoczny tylko publiczny IP frytki. Jesli przekierujesz jakis port, to frytka wszystka komunikacja na ten port transferuje do przekierowanego kompa (z zewnatrz wyglada to troche jakby, na tym porcie miales podlaczony przekierowany computer – ale tylko na tym porcie).

Tunel dziala inaczej – twoj klient dostaje druga karte sieciowa, IP tej karty jest wewnatrz twojej sieci.

[piotrek72]

Witam ponownie.
Trochę się podszkoliłem i potrafię już skonfigurować tunel VPN między smartfonem lub komputerem a moim Fritz boxem, lecz za nic nie potrafię utworzyć tunelu między moją frytką a routerami innych firm a konkretnie to dwa tp-linki i edimax.
Panowie czy jest to w ogóle możliwe?

[key]

Pewnie tak. Jakie clienty VPN maja te "inne" routery?

Ja uzywam freetz ( www.freetz.org ) + tomato z openVPN.

[piotrek72]

Pewnie tak. Jakie clienty VPN maja te "inne" routery?

Ja uzywam freetz ( www.freetz.org ) + tomato z openVPN.

Te inne mają wygrane oryginalne oprogramowanie tak jak i mój.
Czyli musiał bym najpierw po instalować jakieś alternatywne oprogramowanie z open VPN, a na mojej frytce również alternatywne freetz czy dobrze myślę.
Co do tego freetz to mógłbyś mi trochę wytłumaczyć z czym to się je.

[key]

Te inne mają wygrane oryginalne oprogramowanie tak jak i mój.

Nie o to pytalem. W originalnym oprogramowaniu tez moze byc zainstalowane SW VPN.

Napisanie "TP-Link" ma mniej wiecej tyle informacji co odpowiedz "zielone" na pytanie "jakie masz auto".

Czyli musiał bym najpierw po instalować jakieś alternatywne oprogramowanie z open VPN, a na mojej frytce również alternatywne freetz czy dobrze myślę.

Jest to jedna z mozliwosci. Jesli routery potrafia IPsec, nie musisz robic nic.

Co do tego freetz to mógłbyś mi trochę wytłumaczyć z czym to się je.

To jest mozliwosc dokompilowania dodatkowego softu (n.p. openVPN, samba, SSH, ...) do oryginalnego softu. Wszystko jest opisane na stronce.

[Jo_gurt]

piotrek72, pytanie ogólnie brzmi: jaki rodzaj VPNa obsługują pozostałe urządzenia.
Pytanie dodatkowe: jakie adresacje mają pozostałe podsieci.