Hat einer jemand noch Ahnung konfiguration von alten fb7170.
Ich hab eine Fb7170 als VPN backdoor zu einem netzwerk in dem ich gelegentlich aus der Ferne änderungen vornhemn muss.
Eigentlich läuft alles soweit , aber ich komme zu verrecken nicht übers android Handy ins netzwerk vom unterwegs. Fritzbox zu fritzbox (lan lan kopllung) geht und auch Fritz!fernzugang funktioniert einwanfrei aber übers handy wird zwar angezeigt "verbunden" aber ich kan auf nix zugreifen.
Ich hab schon diverse änderungen am konfig file gemacht aber soweit ich was änder wird garnicht erst eine verbindung aufgebaut.
![vpn .png vpn .png](https://www.ip-phone-forum.de/data/attachments/111/111013-b5038177434db50ffe526ed106566ed6.jpg)
ich hab verschucht:
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
in :
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.3.0;
mask = 255.255.255.0;
zu tauschen aber dan wird garnicht erst eine Verbindung aufgebau.
normallerweise hab ich keine problem mich mit andern fritzboxen zu verbinden aber das alte moped will irgenwie nicht.
Vollbild als Vorschau eingebunden und aus einem QUOTE ein CODE gemacht by stoney
Ich hab eine Fb7170 als VPN backdoor zu einem netzwerk in dem ich gelegentlich aus der Ferne änderungen vornhemn muss.
Eigentlich läuft alles soweit , aber ich komme zu verrecken nicht übers android Handy ins netzwerk vom unterwegs. Fritzbox zu fritzbox (lan lan kopllung) geht und auch Fritz!fernzugang funktioniert einwanfrei aber übers handy wird zwar angezeigt "verbunden" aber ich kan auf nix zugreifen.
Ich hab schon diverse änderungen am konfig file gemacht aber soweit ich was änder wird garnicht erst eine verbindung aufgebaut.
![vpn .png vpn .png](https://www.ip-phone-forum.de/data/attachments/111/111013-b5038177434db50ffe526ed106566ed6.jpg)
Code:
vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "xxxxxxxxxxx.myfritz.net";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 0.0.0.0;
remotehostname = "xxxxxxxxxxx.myfritz.net";
localid {
ipaddr = xxx.xxx.xxx.xxx;
}
remoteid {
fqdn = "xxxxxxxxxxx.myfritz.net";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "geheimer key";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.3.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.1.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 192.168.1.0 255.255.255.0";
} {
enabled = yes;
conn_type = conntype_user;
name = "Handy";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.3.202;
remoteid {
key_id = "Handy";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "geheimer key";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
xauth {
valid = yes;
username = "Handy";
passwd = "privater key";
}
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.3.202;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 192.168.3.0 255.255.255.0 192.168.3.202 255.255.255.255",
"permit ip any 192.168.3.202 255.255.255.255";
} {
enabled = yes;
conn_type = conntype_user;
name = "admin";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.3.201;
remoteid {
user_fqdn = "admin";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "geheimer key;
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.3.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipaddr = 192.168.3.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip 192.168.3.0 255.255.255.0 192.168.3.201 255.255.255.255",
"permit ip any 192.168.3.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOF
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
in :
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.3.0;
mask = 255.255.255.0;
zu tauschen aber dan wird garnicht erst eine Verbindung aufgebau.
normallerweise hab ich keine problem mich mit andern fritzboxen zu verbinden aber das alte moped will irgenwie nicht.
Vollbild als Vorschau eingebunden und aus einem QUOTE ein CODE gemacht by stoney
Zuletzt bearbeitet von einem Moderator: