Da mein Provider den Internetanschluss von 1GB/s auf 2.5GB/s aufgerüstet hat, habe ich mich entschlossen, mein Heimnetzwerk anzupassen. Bisher habe ich eine Zyxel ZyWall 110 für den Internetzugriff und das Heimnetz genutzt, WireGuard VPN habe ich über ein Raspi mit piVPN realisiert.
Jetzt habe ich eine FritzBox 7690 im Einsatz und alles läuft soweit gut. Die ZyWall 110 habe ich nicht mehr direkt am Internet, sondern vial FritzBox. Alles, was hinter der ZyWall ist, kann ich über eine statische Route erreichen. Die ZyWall ist jetzt 192.168.5.9 und alles hinter der ZyWall nach wie vor im 192.168.3.0 Netz. Die statische Route von 192.168.3.0 / 255.255.255.0 via 192.168.5.9 funktioniert, alle Geräte dahinter sind erreichbar und laufen.
Nun habe ich das Raspi mit piVPN als 192.168.5.6 direkt ins Fritzbox-Netzwerk gehängt und die Portweiterleitung aktiviert. Soweit so gut, ich kann mit allen Clients wie bisher ohne Umkonfigurieren eine VPN Verbindung zum Heimnetz aufbauen. piVPN macht aber auch noch einige Netzverbindungen zu 2 weiteren Raspis in der Familie, damit ich Support leisten kann. Ein Remote Raspi ist beispielsweise vom piVPN Raspi über die Adresse 10.6.0.9 erreichbar.
Auf der ZyWall hatte ich eine statische Route 10.6.0.0 / 255.255.255.0 auf 192.168.3.6 (piVPN Raspi). Wenn ich dann auf meinem PC in der Powershell ssh user@10.6.0.9 eingegeben habe, war ich direkt mit dem Remote Raspi verbunden. Ich konnte mit scp user@10.6.0.9:file Files aus einem Austausch-Directory direkt auf meinen PC herunter- oder hochladen. Die ZyWALL hatte also keine Probleme mit einer statischen Route 10.6.0.0 auf 192.168.3.6.
Gebe ich nun auf der Fritzbox diese Route ein (10.6.0.0 / 255.255.255.0 via 192.168.5.6) bekomme ich keine Verbindung hin, d.h., die statische Route funktioniert nicht so wie auf der ZyWALL. Gibt es bei der FritzBox irgendwelche Einstellungen, die ich noch vornehmen muss? Wie gesagt, statische Route aufs 192.168.3.0er Netz via 192.168.5.9 geht, 10.6.0.0 via 192.168.5.6 nicht. Ich würde die ZyWALL gerne ganz ablösen, und nicht mehr weiter als Stromfresser im Netz betreiben.
Was habe ich übersehen? Was mache ich falsch? Vielen Dank für eure Hinweise!
Jetzt habe ich eine FritzBox 7690 im Einsatz und alles läuft soweit gut. Die ZyWall 110 habe ich nicht mehr direkt am Internet, sondern vial FritzBox. Alles, was hinter der ZyWall ist, kann ich über eine statische Route erreichen. Die ZyWall ist jetzt 192.168.5.9 und alles hinter der ZyWall nach wie vor im 192.168.3.0 Netz. Die statische Route von 192.168.3.0 / 255.255.255.0 via 192.168.5.9 funktioniert, alle Geräte dahinter sind erreichbar und laufen.
Nun habe ich das Raspi mit piVPN als 192.168.5.6 direkt ins Fritzbox-Netzwerk gehängt und die Portweiterleitung aktiviert. Soweit so gut, ich kann mit allen Clients wie bisher ohne Umkonfigurieren eine VPN Verbindung zum Heimnetz aufbauen. piVPN macht aber auch noch einige Netzverbindungen zu 2 weiteren Raspis in der Familie, damit ich Support leisten kann. Ein Remote Raspi ist beispielsweise vom piVPN Raspi über die Adresse 10.6.0.9 erreichbar.
Auf der ZyWall hatte ich eine statische Route 10.6.0.0 / 255.255.255.0 auf 192.168.3.6 (piVPN Raspi). Wenn ich dann auf meinem PC in der Powershell ssh user@10.6.0.9 eingegeben habe, war ich direkt mit dem Remote Raspi verbunden. Ich konnte mit scp user@10.6.0.9:file Files aus einem Austausch-Directory direkt auf meinen PC herunter- oder hochladen. Die ZyWALL hatte also keine Probleme mit einer statischen Route 10.6.0.0 auf 192.168.3.6.
Gebe ich nun auf der Fritzbox diese Route ein (10.6.0.0 / 255.255.255.0 via 192.168.5.6) bekomme ich keine Verbindung hin, d.h., die statische Route funktioniert nicht so wie auf der ZyWALL. Gibt es bei der FritzBox irgendwelche Einstellungen, die ich noch vornehmen muss? Wie gesagt, statische Route aufs 192.168.3.0er Netz via 192.168.5.9 geht, 10.6.0.0 via 192.168.5.6 nicht. Ich würde die ZyWALL gerne ganz ablösen, und nicht mehr weiter als Stromfresser im Netz betreiben.
Was habe ich übersehen? Was mache ich falsch? Vielen Dank für eure Hinweise!
