VPN pomiędzy routerem FRITZBox 7270 a 3Com 3CR870

Go to page 1, 2 Next

Main Page -> Forum Index -> Network, Internet -> Computer Networks -> VPN pomiędzy routerem FRITZBox 7270 a 3Com 3CR870

Author

Message

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

30 Jan 2012 00:38

VPN pomiędzy routerem FRITZBox 7270 a 3Com 3CR870

Czy da się zastawić połączenie VPN pomiędzy tymi routerami? (jak to zrobić?)
FritzBoxa konfiguruje się używając zewnętrznej aplikacji (przeznaczonej tylko do łaczenia dwóch fritzboxów) podając tylko zewn. adresy IP routerów oraz adresy i maski podsieci. NIC WIĘCEJ.
3Com wymaga podania m.inn. typu tunelu, klucza, metody szyfrowania (np ES-128), algorytmu HASH (np Diffie-Hellman Group1 (768bit)).
Jak to ogarnąć? Czy da się te dwa urządzenia zmusić do współpracy?

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#2 01 Feb 2012 00:48

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Na 99,9% to nie zadziała. VPN Fritza jest z adaptacjami AVM.

Musiałbyś zrobić nowe firmware na freetzu wraz z otwartym vpnc (http://www.vpnc.org/). Podejrzewam, że wtedy na 99% to zadziała. Mam to wkompilowane w swoim firmware, ale nie powiem ci, czy z tym routerem to zadziała, bo nie mam takieg 3Com-a.

Wygląda to jak na obrazku.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

01 Feb 2012 12:56

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Bardzo ciekawa koncepcja, ale wymaga chyba "doktoratu" z VPNC.
Czy gdzieś można znaleźć gotowy taki firmware do FB7270?

Znalazłem jeszcze coś takiego - opis połączenia vpn fb7270 z draytekami.
Daje tp pewne "światełko w tunelu". Spróbuję wykorzystać proponowane tam ustawienia w moim 3Com'ie.

VPN FRITZ Draytek.pdf
Filename:	VPN FRITZ Draytek.pdf	Download
Contents:
Filesize:	267.86 KB
Punkty:	0

Google

Google Adsense

01 Feb 2012 12:56

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#4 02 Feb 2012 22:09

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Aaaaaaa....
Człowiek uczy się całe życie. Nie znalazłem do tej pory czegoś takiego na stronkach AVM.

Cały kwik polega na tym, że Niemcy (AVM) oferuje klientom konfigurację za pomocą narzędzia windowsowego, gdzie wystarczy podać adres sieci lokalnej (które musza być różne).

W Twojej instrukcji zauważyłeś słusznie, że łączone podsieci _NIE MOGĄ_ byc w tym samym zakresie.

Podczas tej konfiguracji nie trzeba wpisywać kluczy, są one generowane automatycznie dopisywane w pliku konfiguracyjnym.

Dla hobbistów sieciowych to wystarcza: 2 podsieci z innego zakresu - fertig.

W Twoim kontekście wystarczy więc teoretycznie edycja pliku konfiguracyjnego
- zakresy sieci
- klucze
oraz import tego pliku do fritza.

@Dla innych

Tu jest instrukcja. (po niemiecku)
http://www.avm.de/de/Service/Service-Portale/Service-Portal/VPN_Interoperabilitaet/15330.php

Wskazówka:
W produkcyjnym pliku konfiguracyjnym usunąć komentarze!

Code:

*
* C:\Dokumente und Einstellungen\Windows-
enutzer\Anwendungsdaten\AVM\FRITZ!Fernzugang\avmvpn_dyndns_org\fritzbox.cfg
* Fri Nov 07 12:43:48 2008
*/
pncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "draytektest.dd-dns.de"; |Komentarz: nazwa połączenia (może być dowolna)
| Name der Verbindung
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;
remotehostname = "draytektest.dd-dns.de"; | Komentarz: adres DNS innego Routera, czyli jak ma znależć go fritz.box
localid {
fqdn = "avmvpn.dyndns.org";
}
remoteid {
fqdn = "draytektest.dd-dns.de";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "VPN-Kennwort"; | Komentarz: Klucz Pre-Shared
| Pre-Shared Key
cert_do_server_auth = no;
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.100.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-all/comp-all/pfs"; |Komentarz: zwrócić uwagę, czy jest ah-all
accesslist = "permit ip any 192.168.150.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
/ EOF

Quelle: http://www.avm.de/de/Service/FAQs/FAQ_Sammlung/images/FRITZBox-Draytek.pdf

Napisz, czy działa.

Ja używam TYLKO fritzboxów..., ale dobrze wiedzieć.

Odnośnie firmware z freetz: możesz mieć ode mnie. Musisz miec tylko skrzynkę 7270v3, bo taką mam i do takiej to wyłącznie pasuje.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

03 Feb 2012 00:33

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Wygląda na to, że coś jest nie tak, bo Fritz nie rozpoznaje nawet podanego adresu internetowego. Chyba, że jest on wyświetlany dopiero po nawiązaniu połączenia...

fritzbox.JPG
Filename:	fritzbox.JPG	Download
Contents:
Filesize:	74.88 KB
Punkty:	0

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#6 03 Feb 2012 01:30

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Pomieszałeś podsieci. Na obrazku widać maskę 255.255.255.255.

Tak nie może być.

Spróbuj:

Code:

vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "yyy.homelinux.net";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;
remotehostname = "yyy.homelinux.net";
localid {
fqdn = "xxx.homelinux.com";
}
remoteid {
fqdn = "yyy.homelinux.net";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "TAJNYKLUCZYK";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.2.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.1.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-all/comp-all/pfs";
accesslist = "permit ip any 192.168.1.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

Przy czym:
- xxx.homelinux.com - dyndns fritza, podsieć 192.168.2.x
- yyy.homelinux.net - dyndns 2. firtza/innego routera, podsieć 192.168.1.x

Dopasuj odpowiednio u ciebie i popraw w jak załączonym konfigu.

Linijkę phase2ss jak w instrukcji AVM dopasowałem.

Prośba:
Nie załączaj tak obrazków i wklejaj konfigi - łatwiej będzie błąd znaleźć.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

03 Feb 2012 01:45

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Nadal to samo

a to jest załadowany cofig

Code:

vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "2xxx3.acn.waw.pl";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;
remotehostname = "2xxx3.acn.waw.pl";
localid {
ipaddr = 8x.xxx.x.132;
}
remoteid {
fqdn = "2xxx3.acn.waw.pl";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "1qaz2wsx#EDC";
cert_do_server_auth = no;
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 10.0.0.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 10.0.1.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-all/comp-all/pfs";
accesslist = "permit ip any 10.0.1.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#8 03 Feb 2012 02:17

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Code:

localid {
ipaddr = 8x.xxx.x.132;
}

Fritz ma stałe IP???

Code:

phase2localid {
ipnet {
ipaddr = 10.0.0.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 10.0.1.0;
mask = 255.255.255.0;
}
}

To chyba też jest problematyczne. Dwie gigantyczne sieci mają wymieniać tylko 254 adresy poprzez 2 małe ruterki?

Nie lepiej wziąść coś z zakresu 192.168.0.0 – 192.168.255.255?

EDYCJA

Jest późno, ale przebłysk

na wewnętrznej sieci Fritza 7270 10.0.0.0 nie może być vpn z podsiecią oddaloną 10.0.1.0, bo poprzez permit dołączasz podsieć oddaloną, a 10.0.1.0 zawiera się w 10.0.0.0

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

03 Feb 2012 02:22

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Fritz ma stałe IP.
Drugi router zresztą także.
Może problemem są adresy z klas 10.0.x.x

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#10 03 Feb 2012 02:26

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Zobacz edycję.

to nie będzie chodziło.

U nas w firmie jest właśnie 10.0.0.0, kolega admin daje ludziom do home office zakresy 192.168.x.x

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#11

03 Feb 2012 02:27

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Czyli zmienić sieć z Fritzem na 10.0.3.0?
czy w ogóle zmienić wszystkie sieci na 192.168.x.x?

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#12 03 Feb 2012 02:31

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Nie, nie może być wogóle 10.x.x.x
Najlepiej zmieniać przy vpn na jakiś egzotyczny 192.168.x.x, np. 192.168.39.x, aby się przypadkowo nie pokrywały, gdy wiele osób ma dostęp do większej sieci.

Te dwie podsieci za routerem są mostkowane, tzn. u mnie każdy ping z 192.168.2.x osiąga 192.168.1.x.

Nie można zmostkować 10.0.0.0 i 10.x.x.x.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#13

03 Feb 2012 02:34

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Dobra, spróbuje to pozmieniać jutro, bo jest trochę urządzeń ze stałymi IP (bramki voip, printserwery) w trzech sieciach.
Dzięki za dotychczasową pomoc. Jutro zdam relację z dalszych działań.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#14

03 Feb 2012 12:37

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Zmieniłem na:

Code:

phase2localid {
ipnet {
ipaddr = 192.168.41.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.42.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-all/comp-all/pfs";
accesslist = "permit ip any 192.168.42.0 255.255.255.0";
}

i nadal porażka:

Czy nie trzeba zmienić czegoś w ogólnych ustawieniach Fritza, żeby VPN zaczął działać?

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#15 03 Feb 2012 23:56

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

WeFritzu nic nie ustawisz.
Jak mówiłem plik konfiguracyjny jest generowany przez specjalne narzędzie.

A co pokazują syslogi na fritzu? (System/Events)

Przez zmianę rozumiem faktyczne przestawienie obu podsieci?

A jak to wygląda na drugim routerze? Pokaż maske konfiguracji.

Google

Google Adsense

# 03 Feb 2012 23:56

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#16

04 Feb 2012 00:21

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

mam pytanie - czy obraz zakładki VPN z menu Fritza, w szczególności "Address in the internet - 255.255.255.255" i puste "local network" i "remote network" świadczą o braku łączności z drugim routerem, czy też o błędnej konfiguracji Fritza?

Nie mam teraz dostępu do konfigu drugiego routera, ściągnę go jutro.

w logach fritza nic nie ma o VPN

Code:

03.02.12 23:23:42 Internet connection established successfully. IP address: 85.xxx.x.132, DNS server: 212.76.34.50 and 212.76.34.49, Gateway: 85.xxx.x.254
03.02.12 23:23:26 Internet connection cleared.
03.02.12 23:23:17 Internet connection established successfully. IP address: 85.xxx.x.132, DNS server: 212.76.34.50 and 212.76.34.49, Gateway: 85.xxx.x.254
03.02.12 23:23:07 Internet connection cleared.

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#17 04 Feb 2012 02:19

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

vito007 wrote:

Podejrzewam, że Fritz może być już dobrze skonfigurowany.

Odłączyłem u siebie kabelek, zanim dns się zssynchronizuje, nie ma vpn. Wygląda jak u ciebie.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#18

04 Feb 2012 20:00

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

a oto konfiguracja 3Com'a

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#19 04 Feb 2012 20:11

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Mieszasz z sieciami.

Powyżej napisałeś i wynikało z konfigu,że fritz to 192.168.41.1

Code:

ipnet {
ipaddr = 192.168.41.0;
mask = 255.255.255.0;
}

Tu widzę, że w firefoxie masz 3coma na 192.168.2.41.

Zdecyduj się. Konfiguruje się na przemian.

Dla 192.168.41.1 (fritza) siecią oddaloną jest 192.168.42.x
Dla 193.168.42.1 (3com) siecią oddaloną jest 192.168.41.x

Najlepiej zrób sobie rysunek, to łatwiej sobie wyobrazić.

Albo jeżeli już tak chcesz zostawić, bo siecią 3coma jest 192.168.41.x, a fitz 192.168.42.x to we fritzu w konfigu musisz podmienić w tym miejscu

z

Code:

phase2localid {
ipnet {
ipaddr = 192.168.42.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.41.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-all/comp-all/pfs";
accesslist = "permit ip any 192.168.41.0 255.255.255.0";
}

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#20

04 Feb 2012 20:22

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

NIE, no, 3Com ma adres wewn 192.168.42.1
jak widać na obrazku

dla niego (w konfiguracji 3Coma) remote addr jest 192.168.41.0

w konfigu fritza (192.168.41.1) remote addr jest 192.168.42.0.

Chyba jest wszystko ok.

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#21 04 Feb 2012 20:27

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

vito007 wrote:

Zmieniłem na:

Code:

i nadal porażka:

Czy nie trzeba zmienić czegoś w ogólnych ustawieniach Fritza, żeby VPN zaczął działać?

Ja tego nie pisałem. Widzę wyraźnie na konfiguracji dla fritza. Niestety nie byłem na kursie jasnowidzenia, i można pomóc wtedy, jak są poprawne informacje.

Code:

ipaddr = 192.168.41.0;
mask = 255.255.255.0;

ten parametr vpn definiuje wewnętrzną sieć fritza. Więc musisz zmienić jak w poprawce powyżej.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#22

04 Feb 2012 20:31

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

czy mam zmienić we fritzu localip , czy remoteip?
Przepraszam, ale już się trochę pogubiłem

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#23 04 Feb 2012 20:33

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Może zrób rysunek, żebysmy mówili o tym samym, żeby było wiadomo, jakie są teraz ustawione podsieci, a do tego zrobimy konfigi.

vito007
Poziom 12

Joined: 29 Aug 2005
Posts: 89
Location: Warszawa

#24

04 Feb 2012 20:49

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

tak to wygląda

freetz_master
Poziom 14

Joined: 01 Feb 2012
Posts: 187
Location: /dev/fritz!box

#25 04 Feb 2012 21:24

Re: VPN pomiędzy roterem FRITZBox 7270 a 3Com 3CR870

Studiuję tą dokumentacje na stronie AVM o Drayteku.

http://www.avm.de/de/Service/Service-Portale/Service-Portal/VPN_Interoperabilitaet/15330.php

Opcja Perfect Forward Secret jest aktywna, u ciebie odpowiednikiem jestUse Perfect Forward Secrecy - powinien być haczyk.

Sieci wydją sie być skonfigurowane ok. Teraz parametry na 3 comie

Tu
http://www.administrator.ws/wissen/VPN-zwischen-FritzBox-7270-und-Netgear-FVS318v3-105856.html

znalazłem jeszcze coś takiego, masz linka do pełnej dokumentacji twojego routera? Chodzi mi o dostępne rozwijane opcje, których nie widać na obrazku.

W tym linku jesz dość dokładny opis. U ciebie też widzę 2 inne zakładki.