Hallo zusammen,
mein IP Sec VPN funktioniert nicht mehr, nachdem ich von Provider A zu Provider B gewechselt bin. Beim dem Wechsel bin ich von einer 7430 auf eine 7590ax umgesteigen. Ich habe so gut es geht alle Einstellungen von der 7430 auf die 7590 übertragen. Die VPN Config habe ich auch von Box zu Box kopiert.
Die Einstellungen bzw. die config auf dem Android Handy sind unverändert.
Eine feste IP, die über einen Dyndns Anbieter geht, habe ich auch vom Provider erhalten.
SW Stand 7590: 8.02
Android Handy Pixel 9 Pro mit Android 16
Config Datei Client für Win
Config Datei Fritzbox
Als VPN Client auf dem Handy nutze ich VPN Cilla in der Vollversion.
Ein erfolgreicher Connect auf die FB ist möglich mit dem Handy und ich bekomme in der FB ein grünes Lämpchen. Eine Adresse im Internet sehe ich auch in der FB, also die des Handys und bei virt. Adresse steht 0.0.0.0. Ob das bei aktiver VPN Verbindung richtig ist, weiß ich nicht mehr.
Ich kann nun aber kein rdp mit dem Handy auf den Rechner machen und ich kann die FB auch nicht ansurfen. Es läuft immer auf einen Timeout raus bzw. es kann nichts im LAN erreicht werden.
Was mich wundert ist, dass VPN Cilla nach dem Trennen immer noch aktiv ist, Symbol wird angezeigt und ich kann immer noch auf nichts im LAN zugreifen. Erst wen ich VPN Cilla abschieße geht es wieder.
Was mich aus sehr vrewundert ist, dass im Output von VPN Cilla im Log steht, dass kein DNS Server vom VPN Server definiert wurde. Ob das bei der 7430 auch so war, da bin ich mir nicht sicher. Es hatte jedenfalls immer funktioniert. Liegt hier vielleicht ein Fehler?
Edit: Gerade mit 8.8.8.8 und IP der FB getestet. Geht auch nicht
Neustart Handy, FB hat alles nichts gebracht. VPN Config auf der FB habe ich acuh schon neu importiert. Auch damit hatte ich keinen Erfolg.
Vielen Dank für eure Hilfe, ich weiß echt nicht mehr weiter
VG
Pumpi
mein IP Sec VPN funktioniert nicht mehr, nachdem ich von Provider A zu Provider B gewechselt bin. Beim dem Wechsel bin ich von einer 7430 auf eine 7590ax umgesteigen. Ich habe so gut es geht alle Einstellungen von der 7430 auf die 7590 übertragen. Die VPN Config habe ich auch von Box zu Box kopiert.
Die Einstellungen bzw. die config auf dem Android Handy sind unverändert.
Eine feste IP, die über einen Dyndns Anbieter geht, habe ich auch vom Provider erhalten.
SW Stand 7590: 8.02
Android Handy Pixel 9 Pro mit Android 16
Config Datei Client für Win
Code:
/*
*
*/
version {
revision = "$Revision: 1.30 $";
creatversion = "1.1";
}
pwcheck {
}
datapipecfg {
security = dpsec_quiet;
icmp {
ignore_echo_requests = no;
destunreach_rate {
burstfactor = 6;
timeout = 1;
}
timeexceeded_rate {
burstfactor = 6;
timeout = 1;
}
echoreply_rate {
burstfactor = 6;
timeout = 1;
}
}
masqtimeouts {
tcp = 15m;
tcp_fin = 2m;
tcp_rst = 3s;
udp = 5m;
icmp = 30s;
got_icmp_error = 15s;
any = 5m;
tcp_connect = 6m;
tcp_listen = 2m;
}
ipfwlow {
input {
}
output {
}
}
ipfwhigh {
input {
}
output {
}
}
NAT_T_keepalive_interval = 20;
}
targets {
policies {
name = "name";
connect_on_channelup = no;
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
virtualip = 192.168.0.251;
remoteip = 0.0.0.0;
remotehostname = "name";
localid {
user_fqdn = "lala@lala.de";
}
mode = mode_aggressive;
phase1ss = "all/all/all";
keytype = keytype_pre_shared;
key = "geheim";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipaddr = 192.168.0.251;
}
phase2remoteid {
ipnet {
ipaddr = 192.168.0.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 192.168.0.0 255.255.255.0",
"reject udp any any eq 53",
"reject udp any any eq 500",
"reject udp any any eq 4500",
"permit ip any any";
wakeupremote = no;
}
}
policybindings {
}
// EOFConfig Datei Fritzbox
Code:
/*
*
*/
vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "name";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.0.251;
remoteid {
user_fqdn = "lala@lala.de";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "geheim";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.0.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipaddr = 192.168.0.251;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip any 192.168.0.251 255.255.255.255";
}{
enabled = yes;
conn_type = conntype_user;
name = "name2";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.0.250;
remoteid {
key_id = "name2";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "geheim";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
use_cfgmode = no;
xauth {
valid = yes;
username = "nutzername";
passwd = "passwort";
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.0.250;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip any 192.168.0.250 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOFAls VPN Client auf dem Handy nutze ich VPN Cilla in der Vollversion.
Ein erfolgreicher Connect auf die FB ist möglich mit dem Handy und ich bekomme in der FB ein grünes Lämpchen. Eine Adresse im Internet sehe ich auch in der FB, also die des Handys und bei virt. Adresse steht 0.0.0.0. Ob das bei aktiver VPN Verbindung richtig ist, weiß ich nicht mehr.
Ich kann nun aber kein rdp mit dem Handy auf den Rechner machen und ich kann die FB auch nicht ansurfen. Es läuft immer auf einen Timeout raus bzw. es kann nichts im LAN erreicht werden.
Was mich wundert ist, dass VPN Cilla nach dem Trennen immer noch aktiv ist, Symbol wird angezeigt und ich kann immer noch auf nichts im LAN zugreifen. Erst wen ich VPN Cilla abschieße geht es wieder.
Was mich aus sehr vrewundert ist, dass im Output von VPN Cilla im Log steht, dass kein DNS Server vom VPN Server definiert wurde. Ob das bei der 7430 auch so war, da bin ich mir nicht sicher. Es hatte jedenfalls immer funktioniert. Liegt hier vielleicht ein Fehler?
Edit: Gerade mit 8.8.8.8 und IP der FB getestet. Geht auch nicht
Neustart Handy, FB hat alles nichts gebracht. VPN Config auf der FB habe ich acuh schon neu importiert. Auch damit hatte ich keinen Erfolg.
Vielen Dank für eure Hilfe, ich weiß echt nicht mehr weiter
VG
Pumpi
Zuletzt bearbeitet:
