VPN-Tunnel zwischen zwei FritzBoxen verbindet sich nicht

[MathiasUwe]

Hallo Zusammen,

ich habe mich angemeldet, da ich ein Problem mit dem Erstellen eines VPN-Tunnels zwischen zwei FritzBoxen habe. Der Status der Verbindung bleibt immer auf "nicht aufgebaut" und die entfernte FritzBox lässt sich auch nicht anpingen.

Was möchte ich erreichen?
Ich möchte beim entfernten Netzwerk auf einem Netzwerkdrucker drucken können, als wäre es ein lokales Gerät in meinem Netzwerk.

Was habe ich schon gemacht?
Ich habe ein MyFritz!-Konto erstellt und Fernzugriff auf beide Boxen eingerichtet (läuft einwandfrei).
Bei beiden Boxen die IPv6-Unterstützung deaktiviert, da ich die nicht brauche und es ggf. damit zu Problemen führen kann.
Bei beiden Boxen habe ich die IPv4-Einstellungen wie bei AVM beschrieben geändert (Box A: 192.168.99.99, Box B: 192.168.60.60, beide haben die Subnetmask 255.255.255.0, DHCP jeweils von .100 bis .200)
Auf beiden Boxen ist eine VPN-Verbindung eingerichtet, mit jeweils gleichem Preshared-Key, der Adresse der Gegenstelle (sinngemäß zwei unterschiedliche Adressen in Form BuchstabenZahlenCode.myfritz.net), der Angabe des IP-Netzwerks der Gegenstelle (bei Box A also 192.168.60.60 und bei Box B 192.168.99.99, jeweils mit Subnetmask 255.255.255.0) und dem Haken bei "Verbindung dauerhaft halten".

Problem ist jetzt, dass kein grüner Punkt bei der Verbindung erscheint und die Angabe "VPN nicht aufgebaut" bleibt. Woran könnte es liegen? Habe ich was bei der Einrichtung vergessen?

Vielen Dank für eure Hilfe!!!
Mathias

 

[Lawnmower]

DSlite bei einem der Internetanschlüsse vorhanden?
Sind die Boxen gegenseitig über den DNS Namen pingbar?

Ansonsten mal im Log schauen, Site to Site VPN gibts x Fehlerquellen die beim Setup entstehen können.

 

[MathiasUwe]

Hi Lawnmower,

DSlite wird bei keinem der Anschlüsse angezeigt.
Welches ist das passende Log, damit ich danach suchen kann?

Ergänzung (14. August 2016)

Das pingen über den DNS Namen verstehe ich nicht. Meine vorhandene FritzBox reagiert natürlich auf die Eingabe fritz.box, die entfernte Fritzbox habe ich durch Eingabe der IP-Adresse versucht zu erreichen und bekomme einen Ladefehler vom Browser.

 

[Lawnmower]

Na das ist klar, der Zugriff WAN seitig aus wird sicherlich nicht möglich sein einfach so - wäre ja noch schöner.
Aber die müsste normalerweise schon per Ping reagieren und zwar auf den dynamischen DNS Namen oder die WAN IP. Und das machst Du per Konsole und nicht per Browser.

 

[MathiasUwe]

Ok, wenn ich die Box über die Eingabeaufforderung anpinge, kommt bei der IP und dem dynamischen DNS-Namen (Ist doch dieses BuchstabenZahlenCode.myfritz.net, oder?) eine Antwort. Die Ping-Zeiten schwanken aber recht stark von ca. 50 ms bis 1.000 ms; bei einem Versuch ist ein Paket verloren gegangen.

 

[blackshuck]

der Angabe des IP-Netzwerks der Gegenstelle (bei Box A also 192.168.60.60 und bei Box B 192.168.99.99, jeweils mit Subnetmask 255.255.255.0) und dem Haken bei "Verbindung dauerhaft halten".

ich meine mich zu erinnern, dass du hier nicht das gateway, sondern halt wirklich das netzwerk eintragen musst, also in deinem fall 192.168.99.0 und 192.168.60.0
kannst ja mal ausprobieren...