Mit VPN von der Fritzbox auf das Iphone/Ipad

Hi Leute, habe heute den ganzen Tag versucht es hin zu bekommen nach dieser Anleitung:

Klick und Klack

Nun einmal an die Experten, habe folgendes erstellt

• IP-Netzwerk der FRITZ!Box:
  192.168.178.1 Ist ja Standart (Subnetzmaske: 24 - 255.255.255.0)
• IP-Adresse des VPN-Benutzers im FRITZ!Box-Netzwerk:
  192.168.178.49 ist definitiv frei
• E-Mail-Adresse des VPN-Benutzers:
  Drehs@Email
• Dynamic DNS-Name der FRITZ!Box:
  meine.dyndns.com # ist nicht original, nur ein Beispiel zur Verdeutlichung.
• Pre-Shared Key:
  deristlanggenug
• xauth-Benutzername:
  Dreh
• xauth-Kennwort:
  12345678

Nun steht in der Anleitung folgendes was ich ändern soll und auch gemacht habe:

/*
* C:\Dokumente und Einstellungen\...\Anwendungsdaten\AVM\FRITZ!Fernzugang\meine.dyndns.com\meine.dyndns.com.cfg
* Thu Jan 26 13:48:31 2012
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "Drehs@Email"; # <<< war schon vorhanden nach der Konfiguration
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.49;
remoteid {
key_id = "Drehs@Email"; # das rote abgeändert
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "deristlanggenug"; # ersetzt
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes; # umgestelt
use_cfgmode = no;
xauth { # eingefügt + user und pass
valid = yes;
username = "Dreh";
passwd = "12345678";
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.49;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 0.0.0.0.0.0.0.0 192.168.178.49 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

// EOF

Diese habe ich gespeichert und in die Fritzbox geschoben, auf dem Iphone bsw Ipad gibt es sicherlich nicht viel verkehrt zu machen, ist in der Anleitung gut beschrieben, Auch bei dem langen Pw habe ich genaustens aufgepasst. Ich habe auch mehrere Konstellationen des Fritzboxfernzuganges getestet? Bin nun Ratlos.

Was stimmt nicht an dieser config, wer weiss Rat?

Alles probiert, funzt nicht, @ Reppo, das ist der Link von mir von oben genannter Anleitung.

Jetzt kann es nur am falschen Editor liegen, ich nehme Proton dazu???

Nein, DHCP ist an, sonst würden die Dreamboxen beim flashen keine IP bekommen, auch meine Geräte beziehen automatisch die IP's bis auf ein paar feste, die ich im Netzwerk brauche.

In der Anleitung steht etwas mit "benutze WordPad", das kann aber nicht in der Dateiendung cfg abspeichern! Die txt Dateien lassen sich auch nicht in die Fritzbox einlesen. Deshalb habe ich dann Proton verwendet.

Getestet habe ich das mit meinem Mobilen Internet Stick auf die Fritzbox zu zu greifen. Auch denke ich das ich in der Maske vom Iphone und auch vom Ipad keinen Fehler gemacht habe. Nur wüsste ich mal gerne ob hier beim usernamen und pw die " " richtig sind?

username = "Dreh";
passwd = "12345678";

Ich habe eben eine neue erstellt, bei der Eingabe die E-Mail rein und dann die dyn, im nächsten Fenster umgestellt von der 0 auf die 1, dannach zeigt mit das drop down Fenster nur einen Eintrag: 32-255:255:255:255 und unten die IP auf die 49, was anderes geht dort nicht falsch zu machen. Das kommt raus nur habe ich meine perönlichen Angaben ersetzt.

/*
* C:\Dokumente und Einstellungen\...\Anwendungsdaten\AVM\FRITZ!Fernzu gang\meine.dyndns.com\meine.dyndns.com.cfg
* Fri Jan 27 10:52:19 2012
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "Drehs@Email";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.49;
remoteid {
user_fqdn = "Drehs@Email";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "kommteinandererrein";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.178.1;
mask = 255.255.255.255;
}
}
phase2remoteid {
ipaddr = 192.168.178.49;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip 192.168.178.1 255.255.255.255 192.168.178.49 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

// EOF

Ich habe ein mal meine Bedenken bei der Maske mal rot gemacht, die andere weiter oben wird ja auf 0.0.0.0 gestzt.
Bei den Blank's blicke ich nicht durch.

So ein mal noch ein geschriebenes THX an die Helfer, nun zur Auflösung des Threads, weil es jetzt funzt!!!

Der Fehler lag hier dran:

"permit ip 0.0.0.0.0.0.0.0 192.168.178.49 255.255.255.255"; # Falsch

"permit ip 0.0.0.0_0.0.0.0 192.168.178.49 255.255.255.255"; # Hier gehört eine Leer Zeile rein und kein Punkt, sollte mal den Bildschirm putzen!!!!

Jetzt noch eine Frage, man kann wohl nur mit einem Gerät auf die config zu greifen?? Werde das noch ein mal testen.

Sorry, das ich hier so spät antworte: Config:

/*
* C:\Dokumente und Einstellungen\...\Anwendungsdaten\AVM\FRITZ!Fernzu gang\meine.dyndns.com\meine.dyndns.com.cfg
* Thu Jan 26 13:48:31 2012
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "Drehs@Email"; # <<< war schon vorhanden nach der Konfiguration
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.49;
remoteid {
key_id = "Drehs@Email"; # das rote abgeändert
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "deristlanggenug"; # ersetzt
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes; # umgestelt
use_cfgmode = no;
xauth { # eingefügt + user und pass
valid = yes;
username = "Dreh";
passwd = "12345678";
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.49;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 0.0.0.0 0.0.0.0 192.168.178.49 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

// EOF

alles wo eine # dahinter steht und erklärt ist lässt du weg! Die 192.168.178.49 ist eine für mich erdachte IP die dann entsprechend im Heimnetzwerk nicht mehr vergeben werden darf, anpassen kannst du Sie ebenfalls.

Das was auf dem Iphone gemacht werden muss ist doch in der Anleitung Post 1 von mir zu entnehmen, kein Passwort eingeben, das muss immer wieder neu ein gegeben werden.