# VPN zu eigenem Router **URL:** \ **Category:** Neanderfunk - Kreis Mettmann\ **Created:** [14. Oktober 2015 um 05:57 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586 "2015-10-14T05:57:37Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 05:57 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/1 "2015-10-14T05:57:37Z")
Hallo, ich bin neu hier. Vielleicht gibt es schon eine Antwort - nur habe ich die noch nicht gefunden. Ich habe zu Hause eine VPN-Verbindung eingerichtet (Smartphone Android mit Fritz.Box). Kann ich über einen Freifunkt Hotspot zumeinen eigenen Router eine VPN-Verbindung aufbauen ? Grüße cocolino1 ---
**Author:** ![SenorKaffee](https://forum.freifunk.net/user_avatar/forum.freifunk.net/senorkaffee/32/697_2.png) [@SenorKaffee](https://forum.freifunk.net/u/SenorKaffee)\ **Post date:** [14. Oktober 2015 um 06:18 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/2 "2015-10-14T06:18:22Z")
Da Freifunk keine besonderen Portsperren hat, sollte das mkein Thema sein. Schon ausprobiert? ---
**Author:** ![breaky](https://forum.freifunk.net/user_avatar/forum.freifunk.net/breaky/32/418_2.png) [@breaky](https://forum.freifunk.net/u/breaky)\ **Post date:** [14. Oktober 2015 um 07:39 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/3 "2015-10-14T07:39:10Z")
das klappt problemlos. ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 08:33 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/4 "2015-10-14T08:33:29Z")
Besten Dank, ich hatte auch diesen Eindruck. Allerdings habe ich Zweifel weil: über die Adresse [www.meineip.de](http://www.meineip.de) wird **vor** und **nach** VPN-Aufbau die **identische** IP-Adresse angezeigt. Meines Erachtens müsste die heimische IP-Adresse angezeigt werden. Ich kann zwar meinen Router aufrufen, scheue mich aber, dort mein Passwort einzugeben (weis nicht, ob das sicher ist -oder kann das abgegriffen werden) ? Mein Problem ist: das ich die Fritz!Phone App zwar verbinden kann, aber nicht darüber telefonieren kann. Vielleicht kennt jemand das Problem und kann mir dazu einen Tipp geben. Über das offene Netz (z.B. bei Real) funktioniert die Fritz!Phone App. Deshalb meine Frage nach VPN. ---
**Author:** ![breaky](https://forum.freifunk.net/user_avatar/forum.freifunk.net/breaky/32/418_2.png) [@breaky](https://forum.freifunk.net/u/breaky)\ **Post date:** [14. Oktober 2015 um 08:35 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/5 "2015-10-14T08:35:59Z")
natürlich bleibt die IP über die du in Freifunk eingewählt bis gleich. Ping doch einfach mal deine Fritzbox an über deine lokale IP in deinem ZuHause Netz. … du wirst sehen geht 😃 ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 08:50 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/6 "2015-10-14T08:50:25Z")
ping kann ich mit einem Android Tablett nicht auslösen… von daher kann ich auch mein Problem mit der Fritz-Phone App nicht lösen - Schade ---
**Author:** ![breaky](https://forum.freifunk.net/user_avatar/forum.freifunk.net/breaky/32/418_2.png) [@breaky](https://forum.freifunk.net/u/breaky)\ **Post date:** [14. Oktober 2015 um 08:51 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/7 "2015-10-14T08:51:38Z")
sobald du ne vpn verbindung aufgebaut hast kannst du auf die angeschlossenen Fritzbox(en) zugreifen. ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 08:59 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/8 "2015-10-14T08:59:59Z")
gibt es da sicherheitsbedenken, wenn ich die eigene Fritzbox aufrufe ? Ich weis nicht, wie sicher das Freifunknetz ist . ---
**Author:** ![SenorKaffee](https://forum.freifunk.net/user_avatar/forum.freifunk.net/senorkaffee/32/697_2.png) [@SenorKaffee](https://forum.freifunk.net/u/SenorKaffee)\ **Post date:** [14. Oktober 2015 um 09:04 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/9 "2015-10-14T09:04:01Z")
Sobald du fritz.box aufrufen kannst, bist du in deinem privaten VPN. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [14. Oktober 2015 um 09:17 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/10 "2015-10-14T09:17:21Z")
Jetzt Mal bitte kein Halbwissen hier! Einige vorherige Aussagen sind schlicht falsch. Wenn man in einem VPN korrekt angemeldet ist, bekommt man die externe IP-Adresse des VPN-Hosts, also hier deine private der FritzBox. Das müsste auch auf [wieistmeineip.de](http://wieistmeineip.de) zu sehen sein. > [@cocolino1](#): > > über die Adresse [www.meineip.de](http://www.meineip.de) wird vor und nach VPN-Aufbau die identische IP-Adresse angezeigt. Meines Erachtens müsste die heimische IP-Adresse angezeigt werden. Diese Aussage ist korrekt. Ich fürchte, deine VPN-Anmeldung ist nicht korrekt gelaufen. Zeigt dein Smartphone das Vorhängeschloss oben in der Statusleiste an? Nur wenn das an ist, ist die Verbindung wirklich hergestellt. Grüße Matthias ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 09:19 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/11 "2015-10-14T09:19:35Z")
es wird ein Schlüssel oben angezeigt. Trotzdem ist auf [meineip.de](http://meineip.de) immer noch die ursprüngliche Adresse. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [14. Oktober 2015 um 09:32 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/12 "2015-10-14T09:32:12Z")
Das ist sehr seltsam, du solltest hier im Allgemeinen davon ausgehen, dass du weiterhin unverschlüsselt Daten überträgst. Anders kann dieses Ergebnis nicht zu Stande kommen. Oder ist die Seite evtl. noch gecacht? ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 09:38 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/13 "2015-10-14T09:38:36Z")
ich weis nicht ob ein caching vorliegt. Muss ich auf firefox den Verlauf leeren ? ---
**Author:** ![Sheogorath](https://forum.freifunk.net/user_avatar/forum.freifunk.net/sheogorath/32/6038_2.png) [@Sheogorath](https://forum.freifunk.net/u/Sheogorath)\ **Post date:** [14. Oktober 2015 um 09:44 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/14 "2015-10-14T09:44:08Z")
Keine Sorge, das ist durchaus möglich und hängt von der Konfiguration des VPN ab. Je nachdem, welche Routen eingetragen werden, wird entweder nur das interne Netz erreichbar oder aber alles über den Tunnel geleitet. letzteres ist in den meisten Fällen sinnlos, dementsprechend tut man es nicht. Gerade auch für den Zugriff auf die heimischen Daten, würde ein komplettes Surfen über den privaten Anschluss diesen unnötig belasten. Sollte also durchaus nicht unbedingt falsch sein. Wenn @cocolino1 auf seine/ihre privaten Daten zugreifen kann, ist das VPN grundlegend korrekt konfiguriert. Wenn man allen Traffic darüber leiten möchte, dann müsste man die defaultroute dorthin verlegen. Wie man das genau macht, ist abhängig vom Betriebssystem, dem verwenden VPN Protokoll und der Software, die das ganze einrichtet. Da kann ich dann aber nur an die AVM Dokumentation verweisen, da ich selbst mit "Fritz!Box"en nichts am Hut habe. ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 09:50 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/15 "2015-10-14T09:50:34Z")
dann fass ich mal das Ergebnis , wie ich es verstanden habe, zusammen: 1. da der Schlüssel angezeigt wird, bin ich im heimischen Netz 2. der Netzverkehr ist damit so sicher, wie mein heimisches Netz 3, wenn ich in Freifunk **ohne VPN** unterwegs bin, handelt es sich um unverschlüsselte Seiten und da kann jeder den Traffic mit verfolgen 3. Zur APP Fritz!Phone muss ich noch nach einer Lösung suchen Allen vielen Dank für die Infos und Hilfe ! ---
**Author:** ![Sheogorath](https://forum.freifunk.net/user_avatar/forum.freifunk.net/sheogorath/32/6038_2.png) [@Sheogorath](https://forum.freifunk.net/u/Sheogorath)\ **Post date:** [14. Oktober 2015 um 10:07 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/16 "2015-10-14T10:07:20Z")
> [@cocolino1](#): > > dann fass ich mal das Ergebnis , wie ich es verstanden habe, zusammen: > > 1. da der Schlüssel angezeigt wird, bin ich im heimischen Netz Da bin ich mir nicht ganz sicher. Bitte nicht mit dem Schloss für HTTPS verwechseln. Wenn es ein anderer ist, dann vermutlich ja. einfachster Test, du kannst auf etwas in deinem heimischen Netz zugreifen. ist das möglich, ja dann ist diese Assoziation korrekt. > [@cocolino1](#): > > 1. der Netzverkehr ist damit so sicher, wie mein heimisches Netz Wenn aller Traffic über VPN läuft, ja. Wenn du aber immernoch die Freifunk IP online siehst, dann surfst du noch über Freifunk, kannst aber über VPN auf dein Heimnetz zugreifen. > [@cocolino1](#): > > 3, wenn ich in Freifunk **ohne VPN** unterwegs bin, handelt es sich um unverschlüsselte Seiten und da kann jeder den Traffic mit verfolgen Nicht ganz. Unverschlüsselte Seiten existieren unabhängig davon ob du Freifunk nutzt oder nicht. Du erkennst sie daran, dass http:// oder gar nichts davor steht. Verschlüsselte Seiten, erkennst du an dem Schloss im Browser oder https:// davor. Diese Seiten sind immer verschlüsselt, unabhängig davon, ob du im Freifunknetz bist, oder in deinem privaten Netzwerk. Als Beispiel kannst du hier das Forum nehmen, dass ausschließlich verschlüsselt über https zur Verfügung steht. > [@cocolino1](#): > > 1. Zur APP Fritz!Phone muss ich noch nach einer Lösung suchen Jop, da kann ich dir leider nicht helfen. Vielleicht zum Verständnis von SSL/TLS könnte dir dieser Entwurf helfen: [https://github.com/Sheogorath-SI/orga/blob/master%2BSecurtiyInfoDraft/security-manual-draft.md](https://github.com/Sheogorath-SI/orga/blob/master%2BSecurtiyInfoDraft/security-manual-draft.md) ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [14. Oktober 2015 um 10:12 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/17 "2015-10-14T10:12:38Z")
Für Android-Smartphones ist dieses aufgeteilte Routing aber sehr untypisch. Ich denke eher, dass hier etwas schief läuft. ---
**Author:** ![Frankla](https://forum.freifunk.net/user_avatar/forum.freifunk.net/frankla/32/4068_2.png) [@Frankla](https://forum.freifunk.net/u/Frankla)\ **Post date:** [14. Oktober 2015 um 10:36 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/18 "2015-10-14T10:36:06Z")
Tach zusammen, ich kenne mich mit dem Android-Gezumpel nicht so aus, aber ich denke der Thread-Starter ist wie folgt vorgegangen. 1.) Die Anwendung „Fritz!-Fernzugang“ auf der Windowskiste gestartet und eine .cfg-Datei für den Fernzugang generiert. 2.) Diese .cfg Datei in die Fritzbox-Importiert 3.) Das Android-Mobiltelefon für diesen Fernzugang eingerichtet, per Fritz!Phone-App. **So jetzt kommt der Knaller: Während 1.) kommt irgendwann einen Stelle, wo man das Häkchen bei „Alle Daten über den VPN-Tunnel senden“ setzen kann oder es sein läßt.** ![](https://forum.freifunk.net/uploads/default/original/2X/d/d6ba749562d8f0afc688c074f670ff51e337639c.jpg) Ich gehe jetzt mal davon aus, dass der Thread-Starter genau dieses Häkchen nicht gesetzt hat, und dann passiert genau das von ihm beschriebene: Er kann tatsächlich Verschlüsselt auf sein Heimnetz zugreifen, aber Nicht-Heimnetz-Zugriffe gehen nicht über VPN. Das kann ein sehr erwünschtes Verhalten sein, muss es aber nicht. ---
**Author:** ![cocolino1](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/c/ecccb3/32.png) [@cocolino1](https://forum.freifunk.net/u/cocolino1)\ **Post date:** [14. Oktober 2015 um 11:36 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/19 "2015-10-14T11:36:28Z")
hallo, die beschriebene Vorgehensweise ist genau so, Allerdings **habe ich das Häkchen sehr wohl gesetzt.** ---
**Author:** ![oldman](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/o/b2d939/32.png) [@oldman](https://forum.freifunk.net/u/oldman)\ **Post date:** [14. Oktober 2015 um 11:53 UTC](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586/20 "2015-10-14T11:53:02Z")
Die erzeugte .cfg datei kann man mit jedem Editor lesen. Daher sollte es relativ einfach sein, festzustellen ob das AVM Programm den Haken befolgt, oder die Einstellung einfach ignoriert hat. Am Ende der Datei steht, was in den Tunnel geht: ``` .... phase2ss = "esp-all-all/ah-none/comp-all/pfs"; accesslist = "permit ip any 192.168.0.0 255.255.255.0"; } ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", "udp 0.0.0.0:4500 0.0.0.0:4500"; } // EOF ``` Die Zeile _accesslist = „permit ip any 192.168.0.0 255.255.255.0“;_ Sagt aus, das nur Daten an das Netzwerk 192.168.0.0/24 in den Tunnel gehen. Wenn dort „0.0.0.0 0.0.0.0“ steht, geht alles durch den VPN Tunnel [Nächste Seite](https://forum.freifunk.net/t/vpn-zu-eigenem-router/8586.md?page=2)