cramtroni
Goto Top

Keine VPN-Verbindung von Vodafone TG3442DE zu Fritzbox 7590 möglich

Guten Tag zusammen,

ich habe folgende VPN-Konfigurationsdatei von einer Fritzbox 7590:

version {
        revision = "$Revision: 1.30 $";  
        creatversion = "1.1";  
}
pwcheck {
}
datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}
targets {
        policies {
                name = "XXX.myfritz.net";  
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.178.10;
                remoteip = 0.0.0.0;
                remotehostname = "XXX.myfritz.net";  
                localid {
                        user_fqdn = "XXX@XXX.de";  
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";  
                keytype = keytype_pre_shared;
                key = "XXX";  
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipaddr = 192.168.178.10;
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.178.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";  
                accesslist = "permit ip any 192.168.178.0 255.255.255.0";  
                wakeupremote = no;
        }
}
policybindings {
}
// EOF

Und möchte nun von einem Vodafone TG3442DE-Router über die VPN-Anwendung "FRITZ!Fernzugang" auf das Netzwerk der Fritzbox 7590 zugreifen.

Von einer "Connect Box" (Damals noch Kabel-BW) funktioniert dies auch wunderbar, aber über den o.g. Vodafone-Router nicht.

Muss hier noch irgendwas spezielles beim Router eingestellt werden? Ich habe testweise mal die Firewall deaktiviert, dies hat aber auch nichts gebracht. Am Antivirensystem liegt es auch nicht, da ich es mit dem selben Laptop, mit dem es über die Connect Box funktioniert hat, getestet habe.
Kann es eventuell damit zusammenhängen, dass der Vodafone-Router auf IPV6 eingestellt ist und die Fritzbox auf IPV4? Bzw. muss IPV6 bei der Fritzbox zugelassen werden?

Leider sind die Fehlermeldungen der VPN-Anwendung nicht aussagekräftig, es kommt immer nur, dass die Gegenstelle nicht erreicht werden kann.

Danke vorab, eventuell hat jemand von euch schon Erfahrung damit?

Lg cramtroni

Content-Key: 3409424605

Url: https://administrator.de/contentid/3409424605

Printed on: April 24, 2024 at 18:04 o'clock

Member: aqui
aqui Jul 22, 2022 updated at 11:04:52 (UTC)
Goto Top
Muss hier noch irgendwas spezielles beim Router eingestellt werden?
Nein. Dein IPsec Initiator ist ja der PC der den FritzBox Fernzugang installiert hat, der baut also die IPsec Verbindung zur FB aktiv auf. Deshalb muss am Vodkafön Router nichts extra konfiguriert werden.
Kann es eventuell damit zusammenhängen, dass der Vodafone-Router auf IPV6 eingestellt ist und die Fritzbox auf IPV4?
Nein. Die Vodafone Seite nutzt dann vermutlich einen DS-Lite Anschluss mit Provider NAT (CGN) taucht aber mit einer IPv4 am Ziel der FritzBox auf. Da auch NAT Traversal aktiviert ist (use_nat_t = yes;) geht es also auch problemlos durch den Provider NAT Prozess bei DS-Lite.
Es ist möglich das Vodafone IPsec filtert und es nur bei Business Accounts erlaubt. Das ist aber eher unwahrscheinlich.
Um aber ganz sicher zu gehen solltest du einmal die Paket Capture Funktion der FritzBox nutzen:
https://lost-in-it.de/fritzbox-netzwerkverkehr-mitschneiden-und-auswerte ... usw.
und checken ob die VPN Pakete UDP 500 (IKE) und UDP 4500 (NAT Traversal) vom Client bei der FritzBox ankommen.
Damit kannst du dann wasserdicht an der FB klären ob diese VPN Client Pakete wirklich ankommen. Hilfreich wäre hier auch ein Auszug des FritzBox Logs gewesen wenn du per VPN zugreifst. Die FritzBox loggt sowas dediziert mit. Leider fehlt diese Info... face-sad
Die mitgeschnittenen Pakete kannst du dir im Wireshark bequem ansehen.

Alternativ löschst du den etwas hakeligen Fernzugangs Client vollständig auf dem PC und nutzt stattdessen den bewährten, kostenlosen Shrew VPN Client.
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-3272/2275_VPN-zur- ...
bzw.
https://www.shrew.net/download/vpn
Member: cramtroni
cramtroni Jul 25, 2022 at 12:33:39 (UTC)
Goto Top
Alles klar, danke dir für deine ausführlichen Informationen! Ich melde mich wieder.
Member: cramtroni
cramtroni Aug 05, 2022 at 09:01:49 (UTC)
Goto Top
Habe die Paket Capture Funktion genutzt, allerdings finde ich nur einen Eintrag von der Source zur Destination-Adresse mit der Info "Identity Protection (Main Mode)", mehr leider nicht...
Member: micneu
micneu Aug 14, 2022 at 15:09:51 (UTC)
Goto Top
1. willst die ein s2s vpn bauen oder soll sich ein anwender das vpn verbinden?
2. welches betriebssystem setzt du ein
3. welchen ip bereich setzt du bei dir zuhause ein, in der config habe ich es so rausgelesen das die fritzbox den original ip bereich nutzt (das ist das erste was ich bei jeder fritzbox ändere, so habe ich keine konflikte wenn ich mal ein vpn aufbauen will.
Member: aqui
aqui Aug 25, 2022 at 14:26:05 (UTC)
Goto Top
Wenn's das denn nun war bitte deinen Thread dann auch als erledigt schliessen!