VPN fritzbox nur für eine LAN-Schnittstelle freigeben

[Max (Gast)]

Nabend

ich habe eine Fritzbox (7360 mit FRITZ!OS 06.35)

Hier habe ich jetzt VPN eingerichtet. Dieses funktioniert auch, 
allerdings habe ich jetzt Zugriff auf mein Komplettes Netzwerk.

Ist es möglich, nur eine LAN-Schnittstelle freizugeben (hier hängt ein 
NAS dran)

Oder geht das (nur) mit einer neueren Fritzbox und einem neuerem 
Fritz!OS?

Max

[Teo D. (teoderix)]

Schau dich hier mal um, angeblich soll das damit kein Problem sein(?).
https://avm.de/service/vpn/uebersicht/

[Ihoid (Gast)]

Hi,
für einzelne physische Ports ist das glaube ich nicht möglich, da diese 
teil des internen Switches sind.
Was aber möglich ist, ist den Zugriff auf bestimmte IP Adressen 
einzuschränken. Dies geht allerdings auch nur über eine angepasste vpn 
configurationsdatei.

Google nach: "fritzbox vpn zugriff auf ip einschränken" liefert bei mir 
zahlreiche Treffer, die das erklären.

Gruß ihoid

[Max (Gast)]

Teo D. schrieb:
> Schau dich hier mal um, angeblich soll das damit kein Problem sein(?).
> https://avm.de/service/vpn/uebersicht/

Ihoid schrieb:
> Was aber möglich ist, ist den Zugriff auf bestimmte IP Adressen
> einzuschränken. Dies geht allerdings auch nur über eine angepasste vpn
> configurationsdatei.

Ja, das hatte ich auch schon gefunden.
Da benötige ich aber (denke ich zumindest) ein MyFritz Account. Den habe 
ich nicht. Daher habe ich es mir nicht weiter angesehen.
Aber dann werde ich da wohl nicht drum rum kommen.

[Martin (Gast)]

Hallo.

Bei meiner 7590 kann ich bei IPSec sagen VPN nur auf zB LAN1. Dann geht 
auf dem Port aber auch nichts anderes. Nur Zugriff auf LAN der anderen 
Fritz.Box.

Martin

[Martin (Gast)]

Aso ohne myfritz.

[Tim S. (Firma: tsx89) (freak_ts)]

Max schrieb:
> Ist es möglich, nur eine LAN-Schnittstelle freizugeben (hier hängt ein
> NAS dran)

Ich 'glaube' gesehen zu haben, dass genau dies geht. "Cool Trunks damit 
machen" dachte ich mir. Der Switch kann aufgefroselt werden, wegen WAN 
an Port1 und Gastnetz an Port4 und eben die VPN Sachen. Ein 'VPN Port' 
kann auch noch dem Heimnetz zugewiesen werden / bleiben für den lokalen 
Traffic. Ist schon ein Weilchen her (Oder hab ich das nur geträumt??) 
Naja leider habe ich keine genaue Ahnung von der Fritzbox (oder deinem 
Modell) da ich OpenWrt/OpenVpn verwende. Aber eines ist sicher: du 
brauchst dir bestimmt keinen extra AVM Account 'nur wegen der Sache' 
anlegen, wenn deine VPN schon steht.

[Tim S. (Firma: tsx89) (freak_ts)]

Martin schrieb:
> Dann geht auf dem Port aber auch nichts anderes. Nur Zugriff auf LAN der
> anderen Fritz.Box.

...oder so.