Hallo an Alle,
ich, Smartphone - Neuling, möchte gern über meine Fritzbox telefonieren.
Dass soll mit dem AVM Tool "Fritz Fon" funktionieren und soweit ich es
gelesen habe muss man vorher VPN (auch von AVM) einrichten. - Soweit so
gut.
Gegen ein einfach zu realisierendes VPN hätte ich auch nichts
einzuwenden, nur frage ich mich, ob ich "Fritz Fon" überhaupt brauche.
Ich habe ein Fritzbox ohne Myfritz - Konto, weil die Einrichtung einst
scheiterte. Für meine IP Cams habe ich einen zuverlässigen DynDNS
Anbieter und Portfreigaben eingerichtet.
Soweit es nun das Smartphone betrifft: es ist ebenfalls Bestandteil des
Heimnetzes und erhält vom DHCP immer die gleiche interne IP.
Wenn ich also von außen auf meine Fritzbox zugreifen kann und von dort
dann auf eine Kamera, dann müsste das doch auch mit dem Smartphone
möglich sein. - Oder mmache ich da einen greundsätzlichen Denkfehler?
Was ich mnöchte: zuhause (per WLAN) über die Fritzbox telefonieren und
von unterwegs ebenfalls günstig über meine Box telefonieren (im Grunde
also so, wie das "Fritz Fon" beschreibt. - Nur eben ohne die App bzw.
ein MyFritz - Konto.
Kann mir hier jemand Tipps geben? Als (Android)-Smartphone - Anfänger
wäre ich dafür sehr dankbar.
Liebe Grüße,
Julia
Der grundsätzliche fehler ist der Gedanke an Sicherheit. einen VPN
Tunnel benötigst du, damit die Gespräche nicht mitgehört werden können
und nicht jedermann über deine Fritzbox telefonieren kann.
Technisch geht das Problemlos..allerdings wirst du das Problem mit
internen Adressen und externen/vpn haben. Die AVM Lösung ist hier das
beste für jemanden ohne tiefergehende Netzwerkkentisse
Für unterwegs brauchst du ein VPN zur Fritzbox, das kannst du auch ganz
manuell ohne die MyFritz App einrichten (die übrigens kein MyFritz Konto
braucht). Zum Telefonieren geht dann jeder SIP Client, bei dem du dann
die Daten deines Prividers eintragen musst. Über die MyFritz App ist das
halt alles bissl einfacher und für Oma Lieschen zusammen gefasst.
Mach ich bei mir genauso:
Über OpenVPN-Client auf dem Android Telefon einen Tunnel zur Firewall
nach Hause und dann über CSipSimple telefonieren.
Funzt einwandfrei.
@ Alle,
zuerst mal vielen Dank für Eure schnellen Antworten.
Ich, Smartphone - Dummie, aber rudimentär netzwerkerfahren, habe mich
inzwischen neuerlich ein (ganz klein) wenig Belesen, was aber weitere
Fragen aufwarf. Vielleicht seid Ihr so nett, nochmals für Erhellung zu
sorgen?
@ TestX
meine erste Handlung war, das Phone (mit fester lokaler IP) in mein
Netzwerk zu packen um meinen Internetzugang, statt des
Telefonvetrag-Datenvolumens,zu nutzen.
Das allerdings soll bei VPN, soweit ich es gelesen habe,deshalb nicht
funktionieren, weil es sich auf beiden Seiten des Tunnels um
unterschiedliche IP - Netzwerke handeln muss. Ein Phone 192.168.15.25 im
Heimnetz (192.168.15.0) könnte demnach aus einer anderen Stadt nur dann
einen Tunnel aufbauen, wenn es sich in einem anderen Netz (z.B.
192.168.10.0)befände und dort über den DHCP eine Netzwerkadresse
erhalten würde.
Ich schließe daraus also, dass ich dem Telefon keine lokale statische
Netzwerkadresse aus meinem Heimnetz verpassen darf. - Ist das so
korrekt?
Das ein VPN grundsätzlich sinnvoll wäre, ist mir schon länger klar und
ich habe vor längerer Zeit auch all die (wirklich tollen)Anleitungen von
AVM gelesen. In der Summe fand ich das jedoch eher verwirrend, obwohl es
seinerzeit nicht um ein Smartphone ging.
@ Christian R.
o.k., das MyFritz Konto wollte ich ja umgehen und die MyFritz App
scheint ja ohnehin nur der Einrichtung zu dienen. Wenn ich die neueren
AVM Anleitungen richtig verstanden habe, wäre auch nicht mehr viel zu
erledigen:
1. DynDNS einrichten (habe ich schon lange für meine Netzwerkkameras)
2. Fritzbox - Benutzer anlegen und mit VPN - Rechten ausstatten. -
Ich habe den in FritzBox automatisch
angelegten "ftpuser" und Fritzbox -
Benutzer "Julia", der auch FB - Einstellungen ändern darf.
Beiden könnte ich nun VPN - Rechte geben. - Oder auch nur Einem von
beiden. Oder aber:
einen neuen Benutzer für sämtliche Android - Geräte (es existiert
noch
ein älteres Tablet) einrichten. Frage: geht das überhaupt: nur EINEN
Benutzer für mehrere Android - Geräte nutzen?
3. Fritz App Fon auf den Smartphone installieren und dort die im
FritzBox
UI kurz angezeigten VPN - Daten eintragen.
Soweit wäre mir (falls korrekt) die Sache transparent. Ich gehe auch
davon aus, dass die Fritz App Fon so ein SIP Client ist, den ich
problemlos durch einen anderen SIP Client ersetzen könnte. Unklar
allerdings ist mir, wieso dann die Provider - Daten eingetragen werden
müssen.
Ebenfalls noch unklar ist der Unterschied zwischen dieser "MyFritz" -
App und der "Fritz App FON".
Und dann habe ich im Zusammenhang mit SIP Clients auch noch andere
Anleitungen bei AVM gefunden, denen zufolge das Smartphgone in der FB
als IP Telefon eingebunden werden müsste. Das hätte dann wohl zur Folge,
dass ich meine beiden Schnurlostelefone samt Basisstation zuhause nicht
mehr per Kabel betreiben könnte und vermutlich DECT einrichten müsste.
@ Doctor What
prima, klingt super einfach ...
aber ich habe mich inzwischen auch zu "Open VPN" belesen, was wieder
Fragen aufwirft.
Also: Open VPN braucht einen "Server" und einen "Client" sowie einen
"Schlüssel", der beide miteinander bekannt macht. Die Einrichtung würde
ich mir grundsätzlich auch zutrauen, nur wüsste ich nicht, wie ich
mittels Open VPN aus der FritzBox den Server machen sollte.
Aus dem PC kann ich, mittels Port - Forwarding, den Server machen.
Soweit ist das klar, nur frage ich mich eben, ob ich das unbedingt
brauche. Ich muss nämlich eher selten von außerhalb auf meine Dateien im
Netzwerk zugreifen. Bislang habe ich für ev. eintretende Fälle zuvor
sporadisch den https - Zugriff auf meine Domain (bzw. den Router)
aktiviert,
so dass ich über die Port - Weiterleitungen beim jeweiligen Gerät landen
konnte.
Und noch ein unklarer Punkt: "Open VPN" soll im Installationspaket auch
gleich den Client liefern. Den könnte ich dann auf z.B. einem Windows -
Laptop installieren. Aber ginge der dann auch unter Android? Und: müsste
ich den Client erst auf dem Phone installieren?
Wie ich schon sagte, ich bin eben Smartphone - Dummie. -
Und: LoginDatenVergesser, weshalb ich hier unter einem anderen Teil
meines Namens erscheine.
Grüße, Julia
Du kannst dem Phone auch eine statische Adresse verpassen, das gilt ja
eh immer nur für das jeweilige WLAN. Wenn du zu Hause bist, kannst du
dann ohne VPN telefonieren.
Unterwegs hast du entweder Mobilfunk Netz oder fremdes WLAN, bei beiden
hast du dann eine dynamische IP, auf die du keinen Einfluss hast. Dann
brauchst du natürlich das VPN, und dann geht das ja auch, weil
vollkommen andere IP als in deinem Netzwerk.
Zum MyFritz. Ja so geht das. Ich hab zumindest auch ein DynDNS und kein
MyFritz Konto und die Fritz App richtet dann das Ipsec ein. Kann man
aber auch manuell machen, die Daten zeigt die Fritzbox an, wenn man das
VPN dort aktiviert.
Und ja, ein Benutzer reicht.
Und ja, natürlich kannst du jeden SIP Client nehmen, wenn du die
Zugangsdaten hast. Mehr macht das MyFritz App auch nicht, nur die holt
sich natürlich die Daten direkt aus der Box, da sind die ja auch
hinterlegt. Ist halt etwas bequemer, aber geht alles auch ohne App.
OpenVPN ginge auch, hätte den Charme dass man es auf Android mit Tasker
automatisch aktivieren kann wenn man in einem fremden WLAN ist, aber das
ist wohl mit der Fritzbox ein ziemliches Gefummel...von sich aus kann
die nur Ipsec.
@ Christian R.,
Du bist sup(a)er!
Die wichtigste Info gleich im zweiten Satz. Mir war nämlich nicht klar,
dass ich unterwegs eine dynamische IP bekomme, sondern nur, dass es sich
nicht um meine statische (lokale) handeln kann.
Also lass ich das Telefon schön im Heimnetz, bastel einen Android - VPN
Benutzer für die Box und teste zuerst mal die Fritz Fon - App auf dem
Telefon. Es gibt schließlich noch ein paar andere Baustellen von denen
ich keine Ahnung habe. -
Obwohl, "Open VPN" würde mich schon reizen. Vielleicht erst mal zu einem
anderen Heimnetzwerk? Mal sehen, vorerst muss ich ja mal Lernen, wie man
ein "Telefon" bedient und am Besten mit so Dingen wie Whats App,
Facebook u.s.w. umgeht.
Vielen Dank, Julia
Wenn du einsteigst, ist das IPSec VPN schon genug zum Einrichten, es
besteht ja gar keine echte Notwendigkeit für OpenVPN. Das geht auf der
Fritzbox nämlich nur, wenn man sich selber so ein Freetz Image zusammen
baut.
Würde ich selbst nicht mal betreiben den Aufwand.
