Port-Forwarding über 2 Router/statische Routen...FB 7390

[Paulchengb]

Hi,

ich habe hier ein kleiner Problem bei meiner LAN-Konfiguration.

Ich würde gerne von PC A den PC B über Remote Desktop fernsteuern. Eigentlich sollte das über statische Routen gehen, aber irgendwie will das nicht so recht. Naja, egal.

In Zukunft soll eh die Remote Steuerung über das Internet laufen und die FB stellt die Verbindung zum Internet her.

Somit dachte ich, es reicht, wenn ich bei der FB den Port 3389 auf den TP-Link Router mit IP 192.168.0.10 forwarde und dann beim TP-Link wieder Port 3389 auf PC B mit IP 192.168.10.101 weiterleite.

Aufbau, siehe Anhang.
Anhang anzeigen 290079

Eigentlich müsste es doch so funktionieren, oder? Nur leider geht es nicht. Kommt immer, dass keine Verbindung aufgebaut werden konnte. Und der RDP ist auch aktiviert, weil es im selben Subnetz funktioniert, d.h. ich kann von einem Dritten PC, der IP 192.168.10.102 hat mittel RDP auf ...101 zugreifen.

 

[Romek]

auf der fritzbox brauchst du folgende route:
destination 192.168.10.0 255.255.255.0 gateway: 192.168.0.10

forwarding brauchst du nicht.

 

[Paulchengb]

geht leider auch nicht...

Anhang anzeigen 290114


edit: tracert geht auch nicht...

Zum Router erkennt er wenigstens, dass er über die FB gehen muss, aber zum PC gehts garnicht...

C:\Users\Paulchen>tracert 192.168.10.1

Routenverfolgung zu 192.168.10.1 über maximal 30 Abschnitte

1 * <1 ms 1 ms fritz.box [192.168.0.1]
2 * * * Zeitüberschreitung der Anforderung.
3 * * * Zeitüberschreitung der Anforderung.
4 * * * Zeitüberschreitung der Anforderung.
5 * * * Zeitüberschreitung der Anforderung.
6 ^C
C:\Users\Paulchen>tracert 192.168.10.101

Routenverfolgung zu 192.168.10.101 über maximal 30 Abschnitte

1 * * * Zeitüberschreitung der Anforderung.
2 * * * Zeitüberschreitung der Anforderung.
3 * * * Zeitüberschreitung der Anforderung.
4 * ^C
C:\Users\Paulchen>

 

[heiner.hemken]

...
Zum Router erkennt er wenigstens, dass er über die FB gehen muss, aber zum PC gehts garnicht...
...

Das sollte auch so sein, wenn am Rechner 192.168.0.1 als Gateway eingetragen ist.

Was ist denn bei den Firewalls der Router eingestellt?

 

[Romek]

NATest du das netz 192.168.10.0 auf der fritzbox, oder auf dem TP, um ins internet zu kommen?

EDIT

ich gehe davon aus, dass auf dem TP das netz 192.168.10.0 geNATet wird.
dann vergiss die route auf der fritzbox.
auf TP forwarding port 3389 destination 192.168.10.101 destination port 3389

dann auf pc a für remote desktop die adresse 192.168.0.10 statt 192.168.10.101 eingeben, um zum pc b zu kommen

 

[Paulchengb]

ich gehe davon aus, dass auf dem TP das netz 192.168.10.0 geNATet wird.
dann vergiss die route auf der fritzbox.
auf TP forwarding port 3389 destination 192.168.10.101 destination port 3389

dann auf pc a für remote desktop die adresse 192.168.0.10 statt 192.168.10.101 eingeben, um zum pc b zu kommen

danke, so geht, zumindest von ich von PC A auf PC B will.

Wenn ich dann vom Internet auf PC B will, benötige ich zusätzlich ein Forwarding von FB auf TP mit 192.168.0.10. Das geht soweit auch alles ohne Probleme.

Nur jetzt würde ich gerne ein VPN mit OpenVPN einrichten.

Der Server soll auf PC B laufen und das tut er. Ich würde, analog zum RDP, bei der FB UPD 1194 auf TP-Link forwarden und dann beim TP-Link weiter zu 192.168.10.101
Kommt jedoch immer TLS Handshake failed. Geht sogar nicht, wenn ich den TP-Link als exposed Host angebe und die Firewall beim TP-Link deaktiviere.

Stecke ich den PB B direkt an die FB mit neuer PC B IP 192.168.0.14 und forwarde den Port auf .0.14, gehts einwandfrei.

Um mein "Vorhaben" zu erklären.

Ich möchte in gewisser Weise 2 "Netzwerke" haben, aus Sicherheitsgründen.

Einmal ein "privates", dassan der FB hängt, und dahinter das "Firmennetzwerk", das an dem TP-Link hängt.

Deswegen ist es wohl auch keine so gute Idee, den OpenVPN Server direkt auf der FB mittels freetz (o.Ä.) zu installieren, oder?

 

[Paulchengb]

Verrückt....Heute geht das VPN ohne Probleme....Habe nichts gemacht seit gestern.

Naja, dafür habe ich jetzt das Problem, dass ich von dem PC B nicht auf PC A mittels Windows Dateifreigabe zugreifen kann.

Benötige ich hierfür auch irgendeine Route?!?

Auf die FB kann ich von PC B zugreifen...

 

[Romek]

vielleicht blockiert die interne firewall auf pc a
du musst auf pc a zugriffe von 192.168.0.10 erlauben

 

[Paulchengb]

danke, ja, das wars...Bzw. ich habe bei dem PB A ein "öffentliches" Netzwerk angegeben und da wird die Dateifreigabe durch die FW blockiert...Also auf Privat umgestellt und jetzt gehts.