Mit VPN von der Fritzbox auf das Iphone/Ipad

    Hi Leute, habe heute den ganzen Tag versucht es hin zu bekommen nach dieser Anleitung:

    Klick und Klack

    Nun einmal an die Experten, habe folgendes erstellt


    • IP-Netzwerk der FRITZ!Box:
      192.168.178.1 Ist ja Standart (Subnetzmaske: 24 - 255.255.255.0)
    • IP-Adresse des VPN-Benutzers im FRITZ!Box-Netzwerk:
      192.168.178.49 ist definitiv frei
    • E-Mail-Adresse des VPN-Benutzers:
      Drehs@Email
    • Dynamic DNS-Name der FRITZ!Box:
      meine.dyndns.com # ist nicht original, nur ein Beispiel zur Verdeutlichung.
    • Pre-Shared Key:
      deristlanggenug
    • xauth-Benutzername:
      Dreh
    • xauth-Kennwort:
      12345678


    Nun steht in der Anleitung folgendes was ich ändern soll und auch gemacht habe:

    /*
    * C:\Dokumente und Einstellungen\...\Anwendungsdaten\AVM\FRITZ!Fernzugang\meine.dyndns.com\meine.dyndns.com.cfg
    * Thu Jan 26 13:48:31 2012
    */

    vpncfg {
    connections {
    enabled = yes;
    conn_type = conntype_user;
    name = "Drehs@Email"; # <<< war schon vorhanden nach der Konfiguration
    always_renew = no;
    reject_not_encrypted = no;
    dont_filter_netbios = yes;
    localip = 0.0.0.0;
    local_virtualip = 0.0.0.0;
    remoteip = 0.0.0.0;
    remote_virtualip = 192.168.178.49;
    remoteid {
    key_id = "Drehs@Email"; # das rote abgeändert
    }
    mode = phase1_mode_aggressive;
    phase1ss = "all/all/all";
    keytype = connkeytype_pre_shared;
    key = "deristlanggenug"; # ersetzt
    cert_do_server_auth = no;
    use_nat_t = yes;
    use_xauth = yes; # umgestelt
    use_cfgmode = no;
    xauth { # eingefügt + user und pass
    valid = yes;
    username = "Dreh";
    passwd = "12345678";
    }
    phase2localid {
    ipnet {
    ipaddr = 0.0.0.0;
    mask = 0.0.0.0;
    }
    }
    phase2remoteid {
    ipaddr = 192.168.178.49;
    }
    phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
    accesslist =
    "permit ip 0.0.0.0.0.0.0.0 192.168.178.49 255.255.255.255";
    }
    ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
    "udp 0.0.0.0:4500 0.0.0.0:4500";
    }


    // EOF

    Diese habe ich gespeichert und in die Fritzbox geschoben, auf dem Iphone bsw Ipad gibt es sicherlich nicht viel verkehrt zu machen, ist in der Anleitung gut beschrieben, Auch bei dem langen Pw habe ich genaustens aufgepasst. Ich habe auch mehrere Konstellationen des Fritzboxfernzuganges getestet? Bin nun Ratlos.

    Was stimmt nicht an dieser config, wer weiss Rat?

    Hi,

    sollte so funktionieren, läuft bei mir so einwandfrei ! Hat die FritzBox die dyndns sauber aktualisiert ?
    Vielleicht Internetverbindung mal neu verbinden, damit dyndns neu aktualisiert wird und dann nochmal testen.

    Nein, DHCP ist an, sonst würden die Dreamboxen beim flashen keine IP bekommen, auch meine Geräte beziehen automatisch die IP's bis auf ein paar feste, die ich im Netzwerk brauche.

    In der Anleitung steht etwas mit "benutze WordPad", das kann aber nicht in der Dateiendung cfg abspeichern! Die txt Dateien lassen sich auch nicht in die Fritzbox einlesen. Deshalb habe ich dann Proton verwendet.

    Getestet habe ich das mit meinem Mobilen Internet Stick auf die Fritzbox zu zu greifen. Auch denke ich das ich in der Maske vom Iphone und auch vom Ipad keinen Fehler gemacht habe. Nur wüsste ich mal gerne ob hier beim usernamen und pw die " " richtig sind?

    username = "Dreh";
    passwd = "12345678";

    Ja, hab User und Passwort auch innerhalb der " " eingetragen ! Als Editor nutze ich den Notepad++ ! Kann man sich kostenlos installieren!

    Es muss an irgendeiner Kleinigkeit bei Dir liegen ! Erstell doch die Config nochmal komplett neu, vielleicht ist auch irgendwo nur ein blank zuviel?

    Ich habe eben eine neue erstellt, bei der Eingabe die E-Mail rein und dann die dyn, im nächsten Fenster umgestellt von der 0 auf die 1, dannach zeigt mit das drop down Fenster nur einen Eintrag: 32-255:255:255:255 und unten die IP auf die 49, was anderes geht dort nicht falsch zu machen. Das kommt raus nur habe ich meine perönlichen Angaben ersetzt.

    /*
    * C:\Dokumente und Einstellungen\...\Anwendungsdaten\AVM\FRITZ!Fernzu gang\meine.dyndns.com\meine.dyndns.com.cfg
    * Fri Jan 27 10:52:19 2012
    */

    vpncfg {
    connections {
    enabled = yes;
    conn_type = conntype_user;
    name = "Drehs@Email";
    always_renew = no;
    reject_not_encrypted = no;
    dont_filter_netbios = yes;
    localip = 0.0.0.0;
    local_virtualip = 0.0.0.0;
    remoteip = 0.0.0.0;
    remote_virtualip = 192.168.178.49;
    remoteid {
    user_fqdn = "Drehs@Email";
    }
    mode = phase1_mode_aggressive;
    phase1ss = "all/all/all";
    keytype = connkeytype_pre_shared;
    key = "kommteinandererrein";
    cert_do_server_auth = no;
    use_nat_t = yes;
    use_xauth = no;
    use_cfgmode = no;
    phase2localid {
    ipnet {
    ipaddr = 192.168.178.1;
    mask = 255.255.255.255;
    }
    }
    phase2remoteid {
    ipaddr = 192.168.178.49;
    }
    phase2ss = "esp-all-all/ah-none/comp-all/pfs";
    accesslist =
    "permit ip 192.168.178.1 255.255.255.255 192.168.178.49 255.255.255.255";
    }
    ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
    "udp 0.0.0.0:4500 0.0.0.0:4500";
    }


    // EOF

    Ich habe ein mal meine Bedenken bei der Maske mal rot gemacht, die andere weiter oben wird ja auf 0.0.0.0 gestzt.
    Bei den Blank's blicke ich nicht durch.

    Zitat von Drehrumbum;444393


    "permit ip 192.168.178.1 255.255.255.255 192.168.178.49 255.255.255.255";
    .

    So sieht meine Zeile an der Stelle aus:

    Code
    "permit ip 0.0.0.0 0.0.0.0 192.168.1.202 255.255.255.255";

    So ein mal noch ein geschriebenes THX an die Helfer, nun zur Auflösung des Threads, weil es jetzt funzt!!!

    Der Fehler lag hier dran:

    "permit ip 0.0.0.0.0.0.0.0 192.168.178.49 255.255.255.255"; # Falsch

    "permit ip 0.0.0.0_0.0.0.0 192.168.178.49 255.255.255.255"; # Hier gehört eine Leer Zeile rein und kein Punkt, sollte mal den Bildschirm putzen!!!!

    Jetzt noch eine Frage, man kann wohl nur mit einem Gerät auf die config zu greifen?? Werde das noch ein mal testen.

    Habe auch schon eine weile VPN mit dieser konstellation am laufen, benutze jetzt auch das AVM tool um das iphone als Telefon zu nutzen.
    Wenn ich unterwegs bin baue ich eine VPN auf und tele mit AVM tool mit der Festnetztnummer, schöner nebeneffekt ist dass ich vom Festnetz ne Flat habe ins deutsche Netzt.

    Leider ist es unschön, dass sobald das Iphone Display auschaltet und in stanby geht, die VPN vernindung abbaut.
    Beim Display anschalten muss ich dann jedesmal VPN neu verbinden.

    Kann man das irgendwie ständeig aktiviert halten, denn so wäre ich dann auch immer erreichbar über die Festnetztnummer auch wenn ich unterwegsbin.

    Grüße schlaghammer

    weil ihr schon bei vpn seit, vielleciht könnt ihr mir helfen,
    da ich nur umts hier besitze und benutzen kannn(weiser fleck), ist es möglich meine meine dream, welche als client an der easyboy hängt ( von dort per umts ) von außen zu erreichen, damit ich meine karte auch meinen freunden geben kann ?
    ich hörte mal davon,das das per vpn funktionieren soll, eventuell kennt sich ja jemand damit aus.

    Kannst imho meistens vergessen, da du umts meist über proxy bekommst. Ich habs hier bei T-mobile, Vodafone und o2 und Eplus versucht immer mit dem selben ergebnis, geht nicht.
    Ich bin nur gespannt obs mit dyndns noch klappt wenn ich hier LTE bekomme.
    Hab gerne fernzugriff aufs zeug daheim, vor allem wenn ich was vergessen habe:D
    Drum werd ich auch auf schnelles inet via LTE verzichten, wenn dyndns und co nicht klappt.

    Sorry, das ich hier so spät antworte: Config:

    /*
    * C:\Dokumente und Einstellungen\...\Anwendungsdaten\AVM\FRITZ!Fernzu gang\meine.dyndns.com\meine.dyndns.com.cfg
    * Thu Jan 26 13:48:31 2012
    */

    vpncfg {
    connections {
    enabled = yes;
    conn_type = conntype_user;
    name = "Drehs@Email"; # <<< war schon vorhanden nach der Konfiguration
    always_renew = no;
    reject_not_encrypted = no;
    dont_filter_netbios = yes;
    localip = 0.0.0.0;
    local_virtualip = 0.0.0.0;
    remoteip = 0.0.0.0;
    remote_virtualip = 192.168.178.49;
    remoteid {
    key_id = "Drehs@Email"; # das rote abgeändert
    }
    mode = phase1_mode_aggressive;
    phase1ss = "all/all/all";
    keytype = connkeytype_pre_shared;
    key = "deristlanggenug"; # ersetzt
    cert_do_server_auth = no;
    use_nat_t = yes;
    use_xauth = yes; # umgestelt
    use_cfgmode = no;
    xauth { # eingefügt + user und pass
    valid = yes;
    username = "Dreh";
    passwd = "12345678";
    }
    phase2localid {
    ipnet {
    ipaddr = 0.0.0.0;
    mask = 0.0.0.0;
    }
    }
    phase2remoteid {
    ipaddr = 192.168.178.49;
    }
    phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
    accesslist =
    "permit ip 0.0.0.0 0.0.0.0 192.168.178.49 255.255.255.255";
    }
    ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
    "udp 0.0.0.0:4500 0.0.0.0:4500";
    }


    // EOF

    alles wo eine # dahinter steht und erklärt ist lässt du weg! Die 192.168.178.49 ist eine für mich erdachte IP die dann entsprechend im Heimnetzwerk nicht mehr vergeben werden darf, anpassen kannst du Sie ebenfalls.

    Das was auf dem Iphone gemacht werden muss ist doch in der Anleitung Post 1 von mir zu entnehmen, kein Passwort eingeben, das muss immer wieder neu ein gegeben werden.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden