VPN-Problem: Fernzugang hinter Chinesischer Mauer möglich?

Hallo,

ich bin seit kurzem in China und benötige einen Weg um die relativ drastische Internetzensur zu umgehen. Deshalb hatte ich in Deutschland eine FritzBox mit Fernzugang und meinen Laptop so eingerichtet, dass das gesamte internet über das VPN erreichbar ist. Der Probelauf Zuhause hat auch einwandfrei funktioniert.

In China angekommen, bekomme ich beim Anmelden folgende Fehlermeldung:

Timeout: Could not contact the remote site

und in einem Logfile auf dem Client erscheint die Meldung:

avmike: meinhost.dyndns.org: Phase 2 failed (initiator): timeout, abort.

(Diese Meldungen bekomme ich auch, wenn ich die Standard-Konfiguration benutze, die mit dem Programm Fernzugang-einrichten erzeugt wird - also nur auf das entfernte-lokale Netz zugreifen kann)

werden auf der Fritzbox ebenfalls Logfiles zur VPN-Anmeldung angelegt, falls ja, wie kann man diese auslesen? Über Hinweise oder Ideen würde ich mich freuen.


Gruß
Thomas

Hm... sehr seltsam

Vielen Dank für die vielen Antworten.

Situation ist nun folgende. Ich hatte alles gemäß Threat "Mini-Howto: Kompletten Internetverkehr über AVM VPN routen" eingerichtet und ich verwende DynDNS um die IP Adresse aufzulösen.

In Deutschland hat auch alles ideal geklappt - Services wie "wieistmeineip" haben nach dem Aufbau der VPN-Verbindung die IP der Fritzbox angezeigt.

In China: Beim vortgeschrittenen Aufbau der Verbindung "Phase2" tritt nach etwa 30 Sekunden ein Timeout Probelm auf (avmike: meinhost.dyndns.org: Phase 2 failed (initiator): timeout, abort.). Die IP der Fitzbox wird richtig aufgelöst und zumindest im WebInterface der Fitzbox wird auch angezeigt, dass dem Client eine lokale IP Adresse zugeordnet wurde - Zum Test habe ich am Client in der Konfig-Datei das Passwort manipuliert und auch direkt eine entsprechende Fehlermeldung deswegen bekommen.

Ohne genaueres über die Funktionsweise der chinesischen Zensur zu wissen - aber aufgrund anderer Berichte sollten VPN Verbindungen nach draussen schon möglich sein. Meine Vermutung ist, dass speziell die Art und Weise wie die Fritzbox-Fernzugang-Methode eine Verbindung herstellt aus irgendeinem Grund nicht klappt.

Welche Server-Software benutzt die Fritz-Box überhaupt - und diese evtl auch mit anderer Client-Software kompatibel? Die Diagnose- und Einstellungsmöglichkeit mit der sog. "Fernzugang-Software" sind ja seh begrenzt.


Die vorgeschlagene Möglichkeit einen SSH-Tunnel zu benutzen wäre ein Ausweg, der aber wie schon angemerkt wahrscheinlich nur für "normales Surfen" und nicht mit Anwendungen kompatibel ist.

@cmmehl: Ja, ich fliege öfters hin und her - ausserdem würde das gerne für jemanden in China einrichten. Da ich momentan wieder in Deutschland bin, kann ich ipconfig /all nicht aufrufen. Was an der Internetsperre in China am meisten stört ist dass sämtliche (westlichen) Videoportale, große Blog-hoster, Suchmaschinenergebnisse, viele Internet-Foren und so ziemlich alles auch im geringsten nach 'nicht jugendfrei' aussieht sperrt oder zensiert wobei ich bei manchen Seiten wirklich nicht weiss warum die auf der Sperrliste stehen. Prinzipiell spricht wenig gegen die Lösung mit SSH-Tunnel, da ich aber ein gewisses Mistrauen gegen diese Behörde mit 40.000 Angestellten zur Überwachung habe, fühlte ich mich sicherer, wenn mein gesamter Traffic über VPN läuft, statt nur gewisse Ports.

@frank_m24: Ob IPSEC wirklich geblockt wird oder nicht kann ich nicht sagen, jedenfalls habe ich über diverse Timeout-Probleme gelesen, die von der chinesischen Firewall (auch bei anderen Anwendungen) verursacht werden. Es kann sein, dass dieses Problem mit OpenVPN nicht auftritt.

@doc456: Danke für den Hinweis auf "Shrew". War mir bislang nicht bekannt.

Vielen Dank für die die vielen hilfreichen Anregungen von den (meisten) Vorpostern - ich werde mich wieder melden sobald es Neuigkeiten gibt.

Gruß
Thomas

Problem gelöst mit OpenVPN binary, die auf dem USB stick der Fritzbox liegt. Das einzig kleine Problem das noch besteht ist, dass Programm automatisch zu starten.

Ich weiss, dass dazu ein Eintrag in die debug.cfg nötig ist, jedoch kann ich diese nicht editieren (ja, ich hab darüber im Forum gelesen die Methode mit cat debug.cfg > /tmp/blabla oder nvi). Die Datei scheint zu existieren ist aber leer und auch wenn ich sie überschreibe hat das keine Wirkung. Im Forum hat jemand berichtet dass ein aufspielen eines Pseudo Images das Problem für ihn gelöst hat. Woher bekomme ich das (die Webseite die hier üblicherweise dazu verlinkt ist, scheint down zu sein).

Grüße