This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9 hinter FritzBox

Hallo zusammen,

ich möchte den Cisco-VPN Client von meinem iOS6 nutzen, um auf die Astaro (hinter einer Fritzbox liegend) zu connecten.

Die Astaro als die DSL Einwahl machen zu lassen und die Fritzbox als reines Modem zu benutzen, kommt aus dem Abhängikeitsgesichtspunkt nicht in Frage:
Die Astaro läuft virtuell. Wenn der Host der virtuellen Astaro ausfällt, komme ich von aussen nicht mehr auf die Umgebung, daher ist die Fritzbox (sie präsentiert noch andere ssh etc. Zugänge) gesetzt.

Ich habe die Foren hier nach den Themen gesucht, aber keinen gefunden, der das Thema wirklich gelöst hat.

Aktuell habe ich die UDP Ports 500, 4500 und 1000, sowie ESP weitergeleitet und bekommt im "LiveLog" diese Meldungen:

received Vendor ID payload [Dead Peer Detection]received Vendor ID payload [RFC 3947]
ignoring Vendor ID payload [4df37928e9fc4fd1b3262170d515c662]
ignoring Vendor ID payload [8f8d83826d246b6fc7a8a6a428c11de8]
ignoring Vendor ID payload [439b59f8ba676c4c7737ae22eab8f582]
ignoring Vendor ID payload [4d1e0e136deafa34c4f3ea9f02ec7285]
ignoring Vendor ID payload [80d0bb3def54565ee84645d4c85ce3ee]
ignoring Vendor ID payload [9909b64eed937c6573de52ace952fa6b]
ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-03]
ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02]
packet from 79.240.194.46:500: ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n]
packet from 79.240.194.46:500: received Vendor ID payload [XAUTH]
packet from 79.240.194.46:500: ignoring Vendor ID payload [Cisco-Unity]
packet from 79.240.194.46:500: ignoring Vendor ID payload [FRAGMENTATION 80000000]
packet from 79.240.194.46:500: received Vendor ID payload [Dead Peer Detection]

==> gibt es noch mehr Ports bzw. Protokolle, die weitergeleitet werden müssen?
==> auch die Astaro als "exposed host" in der Fritzbox einzutragen hat bisher nichts genutzt..

Herzlichen Grüße und Danke für jeden Hinweis
Andreas


This thread was automatically locked due to age.
Parents
  • Vielleicht weil es seit ca. 2 Jahren nicht mehr geht?

    AVM hat diese Funktion aus der Firmware entfernt. Es geht nur noch mit uralten Versionen. Will man also aktuelle Funktionen der Firmware nutzen, steht man in einer Zwickmühle.
    Außerdem funktionieren einige Dinge im Modem-Modus nicht mehr, z.B. VOIP.

    Ich z.B. habe deswegen bei mir eine 7270 mit alter Firmware als Modem vor der Astaro und eine 7390 für VoIP usw. hinter der Astaro. Spart Arbeit und Nerven. ^^

    Gruß,
     Dino
Reply
  • Vielleicht weil es seit ca. 2 Jahren nicht mehr geht?

    AVM hat diese Funktion aus der Firmware entfernt. Es geht nur noch mit uralten Versionen. Will man also aktuelle Funktionen der Firmware nutzen, steht man in einer Zwickmühle.
    Außerdem funktionieren einige Dinge im Modem-Modus nicht mehr, z.B. VOIP.

    Ich z.B. habe deswegen bei mir eine 7270 mit alter Firmware als Modem vor der Astaro und eine 7390 für VoIP usw. hinter der Astaro. Spart Arbeit und Nerven. ^^

    Gruß,
     Dino
Children
  • Hallo ipzipzap,

    7390 hinter der ASG? Fein, ich habe auch eine 7390.

    Betreibst Du VOIP in einem eigenen Netzwerksegment oder im gleichen wie die Intene LAN-Schnittstelle der Astaro?

    Magst Du Deine Einstellungen für den Betrieb hinter der Astaro posten?

    MfG
    Christoph
  • Hallo ipzipzap,

    7390 hinter der ASG? Fein, ich habe auch eine 7390.

    Betreibst Du VOIP in einem eigenen Netzwerksegment oder im gleichen wie die Intene LAN-Schnittstelle der Astaro?

    Magst Du Deine Einstellungen für den Betrieb hinter der Astaro posten?

    MfG
    Christoph


    Hallo,

    bin auch an der Konfiguration interessiert. Momentan habe ich meine 7390 als Router vor der Astaro hängen. Die 1und1 VoIP Einrichtung auf der FB habe ich bisher anders nicht ans laufen bekommen. Die Astaro spielt u.a. DHCP-Server und so bekommen auch die WLAN-Clients ihre IP von der Astaro. Aktuell versuche ich mich noch am VPN der Astaro. Vorzugsweise per SSL.

    Gruß
    Peter