LAN-LAN-Kopplung Fritbox6842LTE und Lancom

Moin miteinander,

ich habe mittlerweile eine Halsumfang > 1m .

Seit Tagen versuche ich sporadisch ein VPN zwischen einer o.g. Fritzbox und einem Lancom 1780EW-3G zu basteln ... offenbar bin ich einfach zu doof.
Setup: Fritzbox6842LTE mit dynamischer öffentlicher Adresse mit folgender VPN-Konfiguration:

connections {
enabled = yes;
conn_type = conntype_lan;
name = "NAME_DER_VERBINDUNG";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 88.XX.XXX.XXX;
remote_virtualip = 0.0.0.0;
localid {
fqdn = FRITZBOX;
}
remoteid {
fqdn = LANCOM;
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "PASSWORT";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 10.0.1.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 10.0.0.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 10.0.0.0 255.255.255.0";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

Ich habe die remote-ID auch schon über die statische Adresse des WAN-Ports des Lancoms (Funkmodem per pppoe) versucht, genau so erfolglos. Im Lancom ist NAT-traversal aktiv, SAs steht auf "gemeinsam für keep alive". Die VPN-Konfigurationen im LANCOM habe ich im Wesentlichen nach diesem howto konfiguriert, kann ich aber auch noch mal posten. Ich will Euch damit jetzt nicht langweilen.

Die Fritte baut das VPN nicht auf, Fehlermeldungen sind 0x1c und 0x2027, im LAN-Monitor sehe ich den Versuch des gescheiterten VPN-Aufbaus: "Nicht verbunden mit Name_der_Verbindung": Namensauflösung fehlgeschlagen (Initiator) [0x1109].

VPN aus dem Fritten-Netz zum Router über den VPN-Client von Lancom sind problemlos möglich...

Nehme Tipps und Beschimpfungen gerne entgegen , ich bin offenbar hochbeschränkt.

LG, Thomas

name = "NAME_DER_VERBINDUNG";