USG40W hinter Fritzbox, Hilfe bei der Konfig

DaNetworks

Hallo,

ich habe ein Problem beim Einrichten der USG40W hinter zwei Fritzboxen.
Mich hat ein Bekannter gebeten das für ihn auf zu bauen und ich habe im Vorfeld nicht alles 100% erfragt (meine Schuld) bzw. war zu ungenau.
Denn die Fritzbox ist eine "cable" (hier gibt es kein PPPoE Modus).
Also habe ich es mit dem Exposed Client versucht, irgendwie habe ich nun einen Knoten im Hirn. 
Aber von vorne.
Ich möchte den Standort HQ mit der Außenstelle als Dauer- VPN Tunnel verbinden.
Logisch, eine Firzbox muss ihr Standard LAN (192.168.178.0)ändern, soweit so klar.
 
Das sind die Gegebenheiten:
HQ    
WAN             37.XX.YY.ZZ
LAN fritz      192.168.178.1 /24
USG40W     192.168.178.40 (Exposed Host / WAN Schnittstelle)
                     192.168.2.1 /24 (die anderen LAN werden nicht benötigt)
 
Außenstelle
WAN             94.UU.VV.WW
LAN fritz        192.168.111.1 /24
USG40W        192.168.111.20 (WAN Schnittstelle, noch nicht exposed)
                        192.168.3.1 /24
 
 
Im 192.168.2.0/24 bzw. 192.168.3.0/24 sollen dann die Clients hängen die miteinander kommunizieren sollen.
Kann mir jemand auf die Sprünge helfen welche IP kommt in welches Feld welcher Phase.
ich habe nun so lange hin und her Probiert, dass ich mir bei nichts mehr sicher bin.

Ein Fehler, den ich schon gefunden habe, ist bei der FIRTZBOX unbedingt den VPN Zugang deaktivieren, sonst kommen die Anfragen nicht an die USG...

Vielen Dank.

LG

[Deleted User]

Hi @DaNetworks

Entschuldigung, letzte Woche war ich sehr eingespannt, aber ich denke wir haben dies bereits in einem Ticket besprochen?

Die oben genannten IPs sehen auf jeden Fall gut aus, da sollte es keine Konflikte geben.
Ansonsten natürlich als Remote Peer die öffentlichen WAN IP Addressen angeben.
Durch Exposed Host wird dies weitergeleitet an das WAN Interface der USG.

Hier nochmals relevante Artikel dazu:
https://support.zyxel.eu/hc/de/articles/360000719120-So-konfigurieren-Sie-IPSec-Site-f%C3%BCr-Site-VPN-w%C3%A4hrend-sich-ein-Standort-hinter-einem-NAT-Router-befindet

https://support.zyxel.eu/hc/de/articles/360000729159-Site-to-Site-VPN-aber-die-USG-ist-hinter-einer-Fritzbox-verbunden

Beste Grüße
Lukas Bohnen