Iphone 4 VPN geht nicht

[migra]

Hallo

ich benötige mal hilfe hier aus dem Forum

Also Iphone 4 und Fritzbox 7390 ich verscuhe nach der Anleitung
http://www.avm.de/de/Service/Service-Portale/Service-Portal/VPN_Interoperabilitaet/16206.php

Das VPN aufzubauen, bekomme aber immer nur der Server anwortet nicht.
Dyndns usw funktioniert aber und auch das gleiche bei IP Adressen eingabe, also ohne den Dydns namen

Anbei mal meine konfig wie ich diese in der Fritzbox importiert habe

[Edit frank_m24: Bitte benutzt CODE Tags für solche Ausgaben.]

/*
 * C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVM\FRITZ!Fernzugang
 * Sat Sep 04 13:01:48 2010
 */

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "[email protected]";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.2.201;
                remoteid {
                        key_id = "[email protected]";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "test";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = yes;
                use_cfgmode = no;
				xauth { 
				        valid = yes; 
                        username = "test"; 
                        passwd = "test";
				 } 		
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.2.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.2.201;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
                accesslist = 
                             "permit ip 192.168.2.0 255.255.255.0 192.168.2.201 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

dieses [email protected] ist sebstverständlich geändert auf meine email adresse.


danke schon mal

 

[audiopro]

Folgender Punkt der AVM-Anleitung unterscheidet sich schonmal von Deiner:

Zitat:
"Ersetzen Sie im Abschnitt "phase2localid" die Werte für die Einträge "ipaddr" und "mask" jeweils durch "0.0.0.0"."

Deweiteren ändere mal in Deiner config folgenden Eintrag wie folgt:

accesslist =
"permit ip any 192.168.2.201 255.255.255.255"

 

[migra]

Hallo Wolfgang

ich danke Dir für deine Hilfe nur leider funktioniert es immer noch nicht

ich bekomme es einfach nicht hin keine Ahnung was es ist usw

Schreibt die Box irgendwo ein LOG?
Es kommt einfach immer nur VPN Server antwortet nicht das war es auch schon.

Ich habe sogar mal die Konfig von AVM eingestellt und die Box auf 192.168.100.1 geändert und es mit den vorgaben probiert nichts geht nicht

Vielleicht hast Du ja noch eine idee

danke

 

[powermac]

Hier mal meine VPN-Config. Damit läuft es.

/*
 vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "test";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.200.201;
                remoteid {
                        key_id = "test";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "test";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = yes;
                use_cfgmode = no;
		xauth { 
			valid = yes; 
			username = "test"; 
			passwd = "test"; 
		}
		phase2localid {
			ipnet {
				ipaddr = 0.0.0.0; 
				mask = 0.0.0.0;
			}
		}
		phase2remoteid {
			ipaddr = 192.168.200.201;
		}
                phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
                accesslist = 
                             "permit ip any 192.168.200.201 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

 

[migra]

Posting 1:
Hi

danke Andreas

rein kommen tue ich nun, aber werde wohl nicht geroutet
In der Fritz steht folgendes
Adresse im Internet lokalles Netz entferntes Netz
mein Iphone 0.0.0.0 192.168.2.201


hier mal mein CFG

[Edit frank_m24: Bitte benutzt CODE Tags für solche Ausgaben.]

vpncfg { 
        connections { 
                enabled = yes; 
                conn_type = conntype_user; 
                name = "[email protected]"; 
                always_renew = no; 
                reject_not_encrypted = no; 
                dont_filter_netbios = yes; 
                localip = 0.0.0.0; 
                local_virtualip = 0.0.0.0; 
                remoteip = 0.0.0.0; 
                remote_virtualip = 192.168.2.201; 
                remoteid { 
                        key_id = "[email protected]"; 
                } 
                mode = phase1_mode_aggressive; 
                phase1ss = "all/all/all"; 
                keytype = connkeytype_pre_shared; 
                key = "test"; 
                cert_do_server_auth = no; 
                use_nat_t = yes; 
                use_xauth = yes; 
                use_cfgmode = no; 
                xauth { 
                valid = yes; 
                username = "test"; 
                passwd = "test"; 
               } 
                phase2localid { 
                        ipnet { 
                                ipaddr = 0.0.0.0; 
                                mask = 0.0.0.0; 
                        } 
                } 
                phase2remoteid { 
                        ipaddr = 192.168.2.201; 
                } 
                phase2ss = "esp-all-all/ah-none/comp-all/no-pfs"; 
                accesslist =  
                            "permit ip any 192.168.200.201 255.255.255.255"; 
        } 
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",  
                            "udp 0.0.0.0:4500 0.0.0.0:4500"; 
} 
 
 
// EOF

Posting 2:
so man man man ich sitze hier nun etliche Stunden dran und immer wieder VPN Server kann nicht gefunden werden.
Dafür gibt es eine simple Erklärung, folgendes:

Gehe ich im Iphone auf
-Allgemen
-Netzwerk
-VPN
und gebe dort meine Daten ein und aktiviere VPN, kommt immer "VPN Server nicht gefunde"

Gehe ich aber auf "Einstellungen" und aktiviere dort VPN, kommt sofort Username und Passwort eingabe und die Verbindung ist da

bis auf das Routing scheint es nun zu klappen
Posting 3:
sorry hatte das hier vergessen zu ändern un geht es

"permit ip any 192.168.200.201 255.255.255.255"

danke allen für die Hilfe.
Aber das mit der Einstellung ist echt der Hammer am Iphone.