Fritzbox zu Fritzbox VPN automatisch aufbauen - wie?

[ThomasMagnum]

Hallo,

um über zwei Standorte hinweg eine Synology NAS zu sichern möchte ich, vor dem Start des Backup-Jobs, zwischen zwei Standorten eine VPN Verbindung aufbauen. Am liebsten natürlich automatisiert aus FHEM heraus.
Hat dies jemand schon mal erfolgreich umgesetzt? Ich habe mir die TR064 Dokumente angesehen und bei AVM nachgefragt, hilfreich war leider beides nicht.

Wenn jemand eine Idee hat, oder dies schon umgesetzt hat, würde ich mich über Rückmeldungen oder Lösungsansätze freuen.

Gruß, Thomas

[Jamo]

Wenn das von FritzBox zu FB ist, geht das doch automatisch.
Ein VPN von einer FB zu einer entfernten FB aufzubauen kann man in jeder FB einrichten.
Dann müssen nur die IP-Netz Adressen verschieden sein. Die Verbindung wird dann von der ersten FB automatisch aufgebaut, sobald die eine Synology NAS auf die entfernte FB zugreifen will. Das habe ich schon gemacht, allerdings nicht zu zwecke des backup, sondern zum Zweck der Fernwartung, deswegen weiss ishc das die Verbindung automatisch aufgebaut wird.

Über FHEM weiss ich allerdings auch nicht ob/wie man mit TR064 automatisiert eine VPN Verbindung enablen/disablen kann.

[r00t2]

Etwas mehr Info über die verwendeten Fritzboxen wäre sinnvoll.

Zudem hat AVM das alles sehr gut dokumentiert: https://avm.de/service/vpn/praxis-tipps/vpn-verbindung-zwischen-zwei-fritzbox-netzwerken-einrichten/

Da steht z. B.:

4 VPN-Verbindung herstellen

Wenn Sie die Option "VPN-Verbindung dauerhaft halten" in den FRITZ!Boxen aktiviert haben, wird die VPN-Verbindung dauerhaft hergestellt.

Ist die Option "VPN-Verbindung dauerhaft halten" nicht aktiviert, wird die VPN-Verbindung automatisch hergestellt, wenn aus einem Netzwerk auf das andere Netzwerk zugegriffen wird und nach einer Stunde Inaktivität wieder getrennt.

[ThomasMagnum]

Hallo,

vielen Dank ihr zwei.

Das hatte ich bei AVM glatt übersehen. Ich dachte immer das wird aufgebaut und bleibt dann immer offen.
Ich habe das nun eingerichtet und es wird aufgebaut sobald man es benötigt und nach einer Stunde Inaktivität wieder getrennt. Steht im verlinkten Artikel leider ganz unten.

Im Fritz Modul ist es scheinbar nicht möglich das Ganze auf bzw. abzubauen, was nun auch nicht notwendig ist.
Ein Status wie bei den aktiven WLAN / LAN Geräte wäre allerdings schön.

Weiß einer ob man das nachrüsten kann? Ich habe per TR-064 nur gefunden das man die WAN Verbindung zum Provider auslesen kann.

Gruß, Thomas

[Hollo]

...Ein Status wie bei den aktiven WLAN / LAN Geräte wäre allerdings schön...

Da dieser Status (zumindest bei meiner Fritte) recht wenig mit der Wirklichkeit gemein hat, kann man da wohl drauf verzichten. 

[Jamo]

Du kannst einen presence check auf die VPN Verbindung machen, da der VPN eine eigene (feste) IP zugewiesen wird.