Unitymedia vpn zwischen 2-Fritzboxen wollen nicht so richtig

[hajodele]

Folgendes Szenario in einer IPv4-Umgebung:
Fritzbox1 192.168.111.1/24 ist via vpn (Fritzbox) mit Fritzbox2 192.168.112.1/24 erfolgreich verbunden
Die Einträge in den Fritzboxen bei vpn sind korrekt. Als entferntes Netz 192.168.112.0/24 bzw. 192.168.111.0/24
VPN ist aktiv und funktioniert soweit.
Ich kann z.B. im Netz 192.168.112.0 die Fritzbox 192.168.111.1 mit der IP aufrufen.
Ein Ping auf einen Netzwerkdrucker 192.168.111.104 funktioniert.

Ich habe mir zu Weihnachten einen RaspberryPi2 gekauft und dort mal Apache installiert.
Der Pi hat 192.168.111.101
Ein Ping auf den Pi ist aus dem 192.168.112-Netz nicht erfolgreich. Der Rest (Putty, Html, ...) entsprechend auch nicht.
Wenn ich eine Benutzer-VPN aufbaue, bekommt das Gerät die IP 192.168.111.202 und alles tut.

Kann mir jemand auf die Sprünge helfen?

 

[MartinDJR]

Leider kenne ich den Raspberry PI nicht und ich weiß auch nicht, welches OS du drauf hast (es gibt ja verschiedene Betriebssysteme für den PI: Verschiedene Linux-Varianten, RiscOS, ...).

Funktioniert denn ein Ping im gleichen Netz (also von einem Rechner im Netz 192.168.111.x)?

Falls ja, müsstest du mal schauen, ob das Routing im PI richtig eingestellt ist. Bei Windows heißt der Kommandozeilen-Befehl zum Anzeigen der Routing-Informationen "route print", bei Linux einfach nur "route" - du vergleichst die Routing-Informationen eines PCs im Netzwerk mit denen vom PI.

Um Pakete in ein anderes Netzwerk (192.168.112.x) schicken zu können, muss ein Rechner die IP-Adresse des Routers im eigenen Netz kennen und "wissen", welche Pakete über diesen Router laufen.

Falls auf dem PI das Programm "tcpdump" istalliert ist, könntest du noch einen Dump des Netzwerktraffics machen und dann in Wireshark analysieren (das aber wirklich nur, wenn nichts anderes funktioniert - zumal du jemanden finden müsstest, der das kann, wenn du dich nicht mit Netzwerk-Interna auskennst)...

 

[tq1199]

Funktioniert denn ein Ping im gleichen Netz (also von einem Rechner im Netz 192.168.111.x)?

BTW: Diese Frage hat der TE, mit:

Wenn ich eine Benutzer-VPN aufbaue, bekommt das Gerät die IP 192.168.111.202 und alles tut.

, in seinem 1. Beitrag schon beantwortet.

Falls auf dem PI das Programm "tcpdump" istalliert ist, könntest du noch einen Dump des Netzwerktraffics machen und dann in Wireshark analysieren (das aber wirklich nur, wenn nichts anderes funktioniert - zumal du jemanden finden müsstest, der das kann, wenn du dich nicht mit Netzwerk-Interna auskennst)...

Wireshark wird nicht zwingend benötigt. Wenn der TE auf seinem PI, tcpdump mit einem geigneten Filter (hier icmp) startet, sieht man aus der Ausgabe von tcpdump, ob auf dem PI ein "ICMP echo request" ankommt (und evtl. auch per "ICMP echo reply" vom PI beantwortet wird.) Z. B. auf dem PI:

<i>
</i>sudo tcpdump -vvveni any icmp

Wenn zum PI kein Zugang "per Bildschirm und Tastatur" vorhanden ist, wäre zumindest für die Zeitdauer der Einrichtung/Konfiguration des VPN, der OpenSSH-server (oder gleichwertig) auf dem PI nützlich.

 

[NoGi]

Folgendes Szenario in einer IPv4-Umgebung:
Fritzbox1 192.168.111.1/24 ist via vpn (Fritzbox) mit Fritzbox2 192.168.112.1/24 erfolgreich verbunden
Die Einträge in den Fritzboxen bei vpn sind korrekt. Als entferntes Netz 192.168.112.0/24 bzw. 192.168.111.0/24
VPN ist aktiv und funktioniert soweit.
Ich kann z.B. im Netz 192.168.112.0 die Fritzbox 192.168.111.1 mit der IP aufrufen.
Ein Ping auf einen Netzwerkdrucker 192.168.111.104 funktioniert.

Ich habe mir zu Weihnachten einen RaspberryPi2 gekauft und dort mal Apache installiert.
Der Pi hat 192.168.111.101
Ein Ping auf den Pi ist aus dem 192.168.112-Netz nicht erfolgreich. Der Rest (Putty, Html, ...) entsprechend auch nicht.
Wenn ich eine Benutzer-VPN aufbaue, bekommt das Gerät die IP 192.168.111.202 und alles tut.

Kann mir jemand auf die Sprünge helfen?

Prüfe doch mal mit tracert (Windows) oder traceroute (Linux/Unix) wie weit du aus dem 112er Netz ins 111er Netz kommst.
Vor allem ist interessant den traceroute auf den pingbaren Drucker mit dem in Richtung Pi zu vergleichen.
Stelle sicher , daß die Netzmasken und Gateways auf dem Pi richtig eingestellt sind.

-NoGi