VPN klappt nur teilweise. Mit IP kein problem, mit dyndns klappts nicht

DeDome · 2 Okt 2010

Hi,

jetzt habe ich auch mal eine Frage. Ich habe in der Fritzbox einen dyndnsaccount angelegt.
Jetzt habe ich in der config file stehen:

localip = 0.0.0.0;
virtualip = 192.168.178.201;
remoteip = 0.0.0.0;
remotehostname = "muster.dyndns.biz";
localid {
user_fqdn = "[email protected]";
}

das funktioniert nur leider nicht. Wenn ich jetzt aber muster.dyndns.biz anpinge erhalte ich eine IP. Wenn ich diese in der Config eintrage, also so:

localip = 0.0.0.0;
virtualip = 192.168.178.201;
remoteip = 0.0.0.0;
remotehostname = 78.283.384.293;
localid {
user_fqdn = "[email protected]";
}

funktioniert es einwandfrei! Hat irgend jemand eine Idee?
Wär echt genial. Ich google schon seit zwei Tagen...

Gruß De Dome

PS. es ist eine FritzBox 7270

PCMor · 2 Okt 2010

2 Bitten:

- bitte setze deine Config-Beispiele in Code-Tags
- poste bitte mal deine komplette Config, also Client und FritzBox (auch in Code-Tags)

Vielleicht sieht man dann mal eher was.

Wenn deine Dyndns-Auflösung funzt, sollte das überhaupt kein Problem sein.

DeDome · 3 Okt 2010

Also auf ein neues

Ich habe einen dyndns account, nenne ihn jetzt mal myvpn.dyndns.com
Diesen ping ich an und dann erhalte ich auch eine IP: 123.456.789.1
wenn ich diese zur VPN Verbinungsherstellung verwende, funktioniert es mit nachfolgendem Code.

Code:

version {
        revision = "$Revision: 1.30 $";
        creatversion = "1.1";
}


pwcheck {
}


datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}


targets {
        policies {
                name = "myvpn.dyndns.com";
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.178.201;
                remoteip = 0.0.0.0;
                remotehostname = 123.456.789.1;
                localid {
                        user_fqdn = "[email protected]";
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";
                keytype = keytype_pre_shared;
                key = "[cdsd280a4[c180U6baHO5ea5";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipaddr = 192.168.178.201;
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.178.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.178.0 255.255.255.0";
                wakeupremote = no;
        }
}


policybindings {
}


// EOF

Wenn ich aber remotehostname ersetze:

Code:

remotehostname = "myvpn.dyndns.com";

klappt die Verbindungsherstellung nicht mehr.

Jemand eine Idee? Wäre echt super

jimknopf78 · 3 Okt 2010

Sprichst du von Box-2-Box VPN oder von einer VPN Verbindung mit dem AVM Fernzugangstool? Irgendwie sieht man immer nur eine der beiden erforderlichen Konfigs von dir.

fye · 3 Okt 2010

Hallo,
Du könntest Dir mal zu deinem Problem diesen Thread so ab #30 anschauen, der indirekt etwas damit zu tun hat.
Deine hier dargestellte vpnuser.cfg wird dort mit dem AVM Tool zwar auch erstellt, dann aber nicht weiter benötigt.
Dort stehen dann auch einige wichtige Info´s, wie z.b. das die "Namen" die bei Dir unterschiedlich sind, gleich sein sollten.
Bei mir z.b. sieht das dann so aus, was bei der cfg für meine FB dann natürlich gleich ist.

Code:

targets {
        policies {
                name = "******.dyndns.org";  <---------
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.***.201;
                remoteip = 0.0.0.0;
                remotehostname = "******.dyndns.org"; <--------
                localid {
                        user_fqdn = "******.dyndns.org"; <--------
                }

Der Parameter use_cfgmode = no; ist in meiner FB cfg Datei yes.

Code:

cert_do_server_auth = no;               
use_nat_t = yes;
use_xauth = no;
use_cfgmode = yes;  <--------

Falls es dann immer noch nicht klappt könntest Du ja mal probieren den Wert zu ändern.

DeDome · 3 Okt 2010

Klasse der Tipp mit

Code:

use_cfgmode = yes;

hat funktioniert. Verstehe ich zwar nicht, da ich um auf eine andere Fritzbox zu kommen ebenfalls no habe, aber hauptsache es klappt jetzt.
Also DANKE

PS. Falls mal jemand mit einem vergleichbaren Problem hier drüber stolpert. Bei mir gings um eine VPN Verbindung mit dem AVM Fernzugangstool

frank_m24 · 3 Okt 2010

DeDome schrieb:
PS. Falls mal jemand mit einem vergleichbaren Problem hier drüber stolpert. Bei mir gings um eine VPN Verbindung mit dem AVM Fernzugangstool

Dann sind wir hier falsch.

Verschoben nach AVM-Software.

Languages

Suche

Languages

Suche

VPN klappt nur teilweise. Mit IP kein problem, mit dyndns klappts nicht

DeDome

Neuer User

PCMor

Mitglied

DeDome

Neuer User

jimknopf78

Mitglied

fye

Aktives Mitglied

DeDome

Neuer User

frank_m24

IPPF-Urgestein

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums