Fritzbox zu Fritzbox VPN hinter anderem Router?

[alex999]

Hallo,

[TLDR] kann ich zwei Fritzboxen per VPN Verbindung (dauerhaft) verbinden, wobei eine Fritzbox(2) hinter einem anderen Router steht. Ziel ist es, dass die 2te Fritzbox(2) dann allen Traffic über Fritzbox(1) raus sendet.



Ich habe zwei Haushalte, HH1 und HH2.
HH1 hat einen Internetanschluss über eine FB1.
HH2 hat einen Internetanschluss über ein Glasfaserkabel-Modem/Router des Internetanbieters.
Nun soll im HH2 hinter dem GFK-Router eine 2te FB2 installiert werden, welche dann per VPN eine Dauerverbindung zur FB1 von HH1 aufbaut und sämtlicher Verkehr über diese VPN Verbindung geht.

Also:
Internet <===> FB1 in HH1 <===> GFK-Router HH2 <=> FB2 in HH2 <=> Clients HH2 per Wifi zur FB2
Alle HH2 Clients verbinden sich per Wifi zu FB2, FB2 schickt den Verkehr über den VPN Tunnel zu FB1 und von da ins Internet.
Gut wäre auch noch ein Killswitch: keine VPN Verbindung von FB2 zu FB1 => keine Verbindung soll möglich sein

Ich hoffe es ist verständlich ;-)

Geht das?

FB1 ist eine 6591.
FB2 ist eine 5590 angepeilt, weil die einen GFK Anschluss hätte und eventuell später mal den GFK-Router des Inet-Anbieters ersetzen könnte

Vielen Dank für Tipps,
Alex

 

[Barungar]

Ja, das sollte gehen. Laut den Wissensdatenbanken von AVM muss lediglich eine FritzBox von außen Erreichbar sein um eine LAN-LAN-Kopplung machen zu können. Damit kann natürlich die VPN-Verbindung immer nur von der FritzBox, die nicht erreichbar ist, initiiert werden. Es sollte dann auch nur auf einer der beiden FritzBoxen, welche weiß ich gerade nicht, die Funktion "dauerhaft halten" aktiviert sein. Aber all das findet man auch in den Wissendatenbank-Artikeln von AVM.

Edit: Hier ein bisschen Lektüre... damit sollte es jeder hinbekommen.

• https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-6591-Cable/3448_VPN-mit-FRITZ/
• https://avm.de/service/wissensdaten...Box-Netzwerken-kann-nicht-hergestellt-werden/
• https://avm.de/service/wissensdaten...wischen-zwei-FRITZ-Box-Netzwerken-einrichten/

Ich würde IPsec nehmen, aber viele wollen lieber WireGuard (das ist der dritte Link). Die anderen beiden Links befassen sich mit IPsec, der erste Link ist die generelle Anleitung und der zweite Link ist Trouble Shooting, inklusive dem Hinweis, wie es geht, wenn nur eine der beiden FritzBoxen von außen erreichbar ist.

 

[alex999]

Super, vielen vielen Dank, dann werd' ich mich da mal durchwühlen
Schöne Grüße!