nokia vpn

[chilango79]

Hat bei mir nie funktioniert. Zumindest nicht um die FRITZ!Box per VPN zu erreichen. Halte dich an die hiesigen Anleitungen

 

[LudwigXIV]

Hat bei mir nie funktioniert. Zumindest nicht um die FRITZ!Box per VPN zu erreichen. Halte dich an die hiesigen Anleitungen

Dem kann ich nur zustimmen, ich habe bisher noch keine einfachere Möglichkeit gefunden als hier geschildert. Die Einstellungen muss man ja auch nur einmal machen, dann kann man sie (falls gewollt) auch auf anderen Nokia-Handys einsetzen.

 

[DasTelefon]

Hey Leute ich habe zwar keine Fritzbox mit VPN (nur eine 7050 für VoIP) aber das Problem mit den VPN Tunnel.
Kann mir jemand dabei helfen das es mit meinen Router funktioniert?
Beim VPN Client am Laptop lauft es ja auch perfekt.
Danke

EDIT:
Ich verwende das HowTo hier aus den Forum: VPN Nokia2FritzBox.pdf
S4: Bei Remote identity steht bei mir 0.0.0.0 und ich kann nix anderes eintragen

 

[DasTelefon]

hmm?!

 

[scolopender]

Wer nichts weiß, schreibt nichts.

Außer mir - jetzt in diesem Fall.

G., -#####o:

 

[LudwigXIV]

Kann mir jemand dabei helfen das es mit meinen Router funktioniert?

Ich wäre gewillt zu helfen, aber dafür wäre etwas mehr Info gut, ich habe ehrlich gesagt nichts von dem verstanden, was du schreibst. Gibst du mal bitte ein paar Details zu:

1. Deinem Netzwerk (Splitter, Hub, Switches, Modems, Router, wie konfiguriert? etc.)
2. Dem verwendeten Nokia
3. Deinem Mobilfunk- und deinem Internet-Provider

Vielleicht kriegen wir das ja hin.

 

[Gallschneppe]

FRAGE ZU: VPN am Nokia zur Fritzbox, Nutzung mit Streaming oder Messengertools

FRAGE ZU: VPN am Nokia zur Fritzbox, Nutzung mit Streaming oder Messengertools



Hallo zusammen,


mein VPN vom Nokia 808 Pureview zur FB7390 funktioniert.

Ich kann von drinnen und draussen über Zuhause surfen oder telefonieren
(tel. macht nur mit VPN über WLAN Sinn, sonst gibts zuviel Störungen)
(Ziel Intranet, dort steckt die VPN Regel,
welche auf Internet verweist, wo Wlan und 3G Verknüpfung stehen).
Alle VOIP / SIP Regeln im ADMIN Abschnitt zeigen auf INTRANET.


Allein Apps wie
WHATSAPP oder INTERNETRADIO oder SOUNDTRACKER RADIO oder SPOTIFY
erhalten keine Verbindung, wenn VPN eingeschaltet ist.

IST VPN AUS laufen sie. Ich vermute es liegt an der .cfg für die FB.


Weiß wer wie das zu umschiffen ist?


meine Fritz-Box cfg für VPN (Auszug) wie es aktuell ist!

-------------
phase2localid {
ipnet {
ipaddr = 192.168.178.0;
mask = 255.255.255.0;
}
}

phase2remoteid {
ipaddr = 192.168.178.201;
}

phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 192.168.178.201 255.255.255.255";

}
// ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
// "udp 0.0.0.0:4500 0.0.0.0:4500";
-------------

hier der gleiche Abschnitt aus einer Anleitung,
welche das AVM Fernzugangstool erzeugt hat (Alle Verbindungen über VPN),
der aber bei meiner Anlage erst garnicht zum Aufbau des VPN führt.

--------------
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255",
"permit ip any 192.168.178.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";

--------------


Kann mir wer die
ipnet,
accesslist und
ike_forward_rules

Abschnitte erklären, was die jeweils bedeuten,
oder einen Link wo ich das nachlesen kann?

Oder einen Verweis auf einen Satz Konfigurationsdateien (.cfg, .pin, .pol) die wie gewünscht funktionieren.



Danke im Voraus

 

[dj1985]

Lass mich raten bei dir steht sicherlich VPN permanent auf "ein"?

 

[Gallschneppe]

Genau, damit hoffe ich öffentliche Hotspots gefahrlos nutzen zu können.

Leider hemmt die Bremse für Internetradio, Soundtracker Radio, Spotify und vor allem Whatsapp mich dabei.

Kennst Du die Lösung ?
Und vor allem, zeigst Du sie?

Was mich darüberhinaus interessieren würde, wo kann ich nachlesen, für was Du die Pakete nutzt die Du listest?

 

[smart-gp]

Wie wäre es damit?

http://www.ip-phone-forum.de/showthread.php?t=189391

 

[Gallschneppe]

Danke für den Tipp, jedoch dann erhalte ich wieder -5257 Fehler bei IKE VErhandlung weil der Server nicht antwortet

es geht also garnix.

Wenn wer eine Verbindung hat, die geht, möge bitte die kompletten Dateien, für Nokia Phone und Fritzbox komplett einstellen.

------------------------ in FB cfg


phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}

phase2remoteid {
ipaddr = 192.168.178.201;
}

phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";

accesslist = "deny ip any 192.168.0.0 255.255.255.0",
"reject udp any any eq 53", "reject udp any any eq 500",
"reject udp any any eq 4500", "permit ip any any";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";


------------------------------ in FB cfg

phase2localid {
ipnet {
ipaddr = 192.168.178.0;
mask = 255.255.255.0;
}
}

phase2remoteid {
ipaddr = 192.168.178.201;
}

phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip any 192.168.178.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";


---------------------------------

nehem ich zweiteres,
dann klappt es super mit "Status Code 3" im VPN Protokoll des Handies
und eben Whatsapp und Webradio gehen nicht wenn VPN ein ist.

 

[netzloser]

Wo gibt es einen N97 VPN-Client zum Download

Suche auch noch zwecks SIP-VOIP over VPN den VPN-Client zum Nokia N97mini.
Leider sind alle alten Links von europe.nokia.com/support/download-software/nokia-mobile-vpn/compatibility-and-download
tot bzw werden auf nokia.com/global/support umgeleitet.

Ich habe hier eine alte mVPN_4_0_091231.sisx (Version 40.09(1231) vom 31.12.2009),
traue mich wegen des Alters aber damit nicht weiter.

Hat jemand einen aktuellen Link zum Client ?

 

[Tkocz]

probiers mal mit http://developer.nokia.com/info/sw.nokia.com/id/d476061e-90ca-42e9-b3ea-1a852f3808ec/SIP_VoIP_Settings.html

 

[netzloser]

probiers mal mit http://developer.nokia.com/info/sw.nokia.com/id/d476061e-90ca-42e9-b3ea-1a852f3808ec/SIP_VoIP_Settings.html

Da gibt es den VOIP-Client, den ich schon installiert habe und der auch wunderbar läuft.
Ich meinte aber den richtigen VPN-Client für das N97, den ich suche/suchte.
Im OVI-Store finde ich nur eine mVPN_4_0_121022_249999.sisx, die aber für jedes Handy gleich zu sein scheint?
(hoffentlich die Richtige für das N97mini?).

Dazu noch 2 Fragen:
- Was trage ich in der Policy-Tool-Konfiguration für "Identity value" ein?(624 oder [email protected] oder [email protected] ?)
- Gibt es eine Möglichkeit durch irgendwelche Tricks das VPN auch aus dem Intranet zu testen?
(Mein Fremdnetz vor Ort ist für das Handy nämlich zu schwach) Oder muss ich da doch mal uständlicherweise "wardriven" ?

 

[DasTelefon]

Das Problem ist der vpn client ist zu vergessen.

 

[netzloser]

Das Problem ist der vpn client ist zu vergessen.

Den Satz verstehe ich leider nicht. Wieso ist der VPN-Client zu vergessen? Funktioniert er nicht?
Oder bezieht sich der Satz gar nicht auf den mVPN_4_0_121022_249999.sisx (der dann doch nicht mit SIP zusammenarbeiten würde)?

 

[DasTelefon]

Es bezieht sich darauf das ich lange genug versucht habe damit eine Verbindung hin zu bekommen was nie funktioniert hat.
Für die S60 V3 oder was das alte ist gibt es noch den NCP VPN Client der auf den neuen V5 nicht mehr geht.

 

[chilango79]

Mein bestes Gerät dafür ist immer noch das alte E71. Alles (VPN- und SIP-Client) ist im OS integriert und muss nicht nachinstalliert werden. Dementsprechend ist auch die Konfiguration einfacher und sie funktioniert.

 

[netzloser]

Einstellungssache !?

Hmm...
Da die aktuelle mVPN_4_0_121022_249999.sisx für fast alle Nokias gleich zu sein scheint
und imagomundi es auf seinen Nokias ja auch irgendwie zum Laufen bekommen hat,
kann ich mir nur vorstellen, dass es eine Einstellungssache ist (Mit Phonerlight und Fritzfernzugang
klappt es ja auch, so dass es nur am Nokia liegen kann).

Weiß aber auch noch nicht, ob [email protected] für "Identity value" in der Policy-Tool-Konfiguration richtig ist.
Hier aber zum Vergleich noch einmal meine 624.pol:
(Failde to activate VPN access point (rotes Ausrufezeichen) Error - 5257)

SECURITY_FILE_VERSION: 1
[INFO]
624
[POLICY]
sa 624_1 = {
esp
encrypt_alg 12
max_encrypt_bits 128
auth_alg 3
identity_remote 192.168.178.0/24
src_specific
hard_lifetime_bytes 0
hard_lifetime_addtime 3600
hard_lifetime_usetime 3600
soft_lifetime_bytes 0
soft_lifetime_addtime 3600
soft_lifetime_usetime 3600
replay_win_len 0
pfs
}



remote 0.0.0.0 0.0.0.0 = { 624_1(meinname.no-ip.biz) }
inbound = { }
outbound = { }

[IKE]
ADDR: meinname.no-ip.biz 255.255.255.255
IKE_VERSION: 1
MODE: Aggressive
REPLAY_STATUS: FALSE
USE_MODE_CFG: TRUE
IPSEC_EXPIRE: TRUE
USE_XAUTH: FALSE
USE_COMMIT: FALSE
ESP_UDP_PORT: 0
SEND_NOTIFICATION: TRUE
INITIAL_CONTACT: TRUE
USE_INTERNAL_ADDR: FALSE
DPD_HEARTBEAT: 90
NAT_KEEPALIVE: 60
REKEYING_THRESHOLD: 90
ID_TYPE: 3
FQDN: [email protected]
PRESHARED_KEYS:  
FORMAT: STRING_FORMAT
KEY: 12 meinpassword
DNS_SERVER: 192.168.178.1
GROUP_DESCRIPTION_II: MODP_1024
USE_NAT_PROBE: FALSE
PROPOSALS: 1
ENC_ALG: AES128-CBC
AUTH_METHOD: PRE-SHARED
HASH_ALG: SHA1
GROUP_DESCRIPTION: MODP_1024
GROUP_TYPE: DEFAULT
LIFETIME_KBYTES: 0
LIFETIME_SECONDS: 3600
PRF: NONE

 

[chilango79]

Das muss nicht sein. Bei meinem Nokia E71 war alles im OS integriert. Ich musste nichts nachinstallieren.
Beim Nachfolger, dem E72 musste ich den Clienten auch nachinstallieren. Das funktionierte nie.
Beim N9 habe ich immer noch Probleme, es klingelt aber man hört mich nicht. Hoffentlich hat Jolla VPN und SIP vernünftig integriert