PERFEKT.
Für einen User (mich) als Test hat alles perfekt gefunzt.... GEIL!
Nun kommt der dicke Batzen....
Ich möchte folgendes:
- Ich habe einen VPN Zugang zu meinem Router der funzt auch
- komme auch ins
Subnet, was ich auch unbedingt will
- die Konfig ist die reine AVM, sonst nix geändert
Gustav:
- soll die Möglichkeit aus Thread eins bekommen (die externe Ip)
-
KEIN Zugriff auf Subnet
Herbert:
- soll die Möglichkeit aus Thread eins bekommen (die externe Ip)
-
KEIN Zugriff auf Subnet
Habe nun mit dem Programm "Fritzbox Fernzugang einrichten" einen weiteren User (
Gustav) angelegt.
Dann habe ich die Fritzbox config verändert.
Meine habe ich so belassen, die neu dazugekommene von
Gustav habe ich nach Anleitung Thread 1 bearbeitet:
Code:
/*
* C:\Users\Joker\AppData\Roaming\AVM\FRITZ!Fernzugang\Affe_no-ip_info\fritzbox_Affe_no-ip_info.cfg
* Mon Dec 12 18:23:58 2011
*/
vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "[email protected]";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.188.202;
remoteid {
user_fqdn = "[email protected]";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "dceabdAbTdf91b67fgd137Vf0V&e7";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.188.0;
mask = 255.255.255.128;
}
}
phase2remoteid {
ipaddr = 192.168.188.202;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip 192.168.188.0 255.255.255.128 192.168.188.202 255.255.255.255";
} {
enabled = yes;
conn_type = conntype_user;
name = "[email protected]";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.188.201;
remoteid {
user_fqdn = "[email protected]";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "0daa?+e218cd5d87fbaaaaced71f9b11_ ";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.188.0;
mask = 255.255.255.128;
}
}
phase2remoteid {
ipaddr = 192.168.188.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip any 192.168.188.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOF
Der User_conf für Gustav sieht so aus....
Code:
/*
* C:\Users\Joker\AppData\Roaming\AVM\FRITZ!Fernzugang\Affe_no-ip_info\Gustav_gmx_de\vpnuser_Gustav_gmx_de.cfg
* Mon Dec 12 18:23:58 2011
*/
version {
revision = "$Revision: 1.30 $";
creatversion = "1.1";
}
pwcheck {
}
datapipecfg {
security = dpsec_quiet;
icmp {
ignore_echo_requests = no;
destunreach_rate {
burstfactor = 6;
timeout = 1;
}
timeexceeded_rate {
burstfactor = 6;
timeout = 1;
}
echoreply_rate {
burstfactor = 6;
timeout = 1;
}
}
masqtimeouts {
tcp = 15m;
tcp_fin = 2m;
tcp_rst = 3s;
udp = 5m;
icmp = 30s;
got_icmp_error = 15s;
any = 5m;
tcp_connect = 6m;
tcp_listen = 2m;
}
ipfwlow {
input {
}
output {
}
}
ipfwhigh {
input {
}
output {
}
}
NAT_T_keepalive_interval = 20;
}
targets {
policies {
name = "Affe.no-ip.info";
connect_on_channelup = no;
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
virtualip = 192.168.188.201;
remoteip = 0.0.0.0;
remotehostname = "Affe.no-ip.info";
localid {
user_fqdn = "[email protected]";
}
mode = mode_aggressive;
phase1ss = "all/all/all";
keytype = keytype_pre_shared;
key = "0daa?+e218cd5d87fbaaaaced71f9b11_ ";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipaddr = 192.168.188.201;
}
phase2remoteid {
ipnet {
ipaddr = 192.168.188.0;
mask = 255.255.255.128;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "reject udp any any eq 500", "reject udp any any eq 4500", "permit ip any any";
wakeupremote = no;
}
}
policybindings {
}
// EOF
Nach logischen Denkmustern müsste das doch ales so passen oder?
leider bekommt mein Kollege und auch Ich mit dieser User.conf die Meldung:
Die Gegenstelle kann nicht aufgelöst werden
Hat jemand ne Idee, warum das so ist?
beste Grüße und DANKE
