phase2localid {
ipnet {
ipaddr = 192.168.1.0; Hier steht nicht die IP, die das Telefon im Netz der FB bekommen soll, wie aber bei Dir.
mask = 255.255.255.0;
}
}
phase2remoteid {
ipaddr = 192.168.1.202; Hier steht die IP, die das Telefon im Netz der FB bekommen soll.
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip any 192.168.1.202 255.255.255.255";
Welche Info's fehlen Dir genau, außer das klar sein dürfte, das mit zwei identischen VPN Richtlinien in zwei Handy's nie eine gleichzeitige VPN Verbindung zur FB aufgebaut werden dürfte?
Wenn das einspielen der Datei in die FB aus diesem Beitrag nicht geklappt hat, dann hast du da irgendwo ein Fehler drin, wo du nicht drum herum kommen wirst deine Konfig hier mal reinzustellen, wenn du selber nichts erkennen kannst....
Hast Du dir schon mal die Audio Codec's für dein Sip Profil Fritzbox im Nokia angeschaut?Peter.Winter schrieb:
AVM sagt zu diesem ThemaVoxnihili schrieb:
weshalb es immer günstiger sein dürfte, Sicherheitsheitshalber von vorn herein da Einfluss zu nehmen wo man es kann, was zuerst immer die IP der eigenen FB sein dürfte.
Bei nicht mehr ganz taufrischen Nokia's wo sich auch am Firmwarestand nichts mehr ändert, scheint das nicht anders zu gehen.Voxnihili schrieb:
vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "name"; # Name der Verbindung
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.201;
remoteid {
key_id = "keyid"; # Kann wie der Name der Verbindung selbst bestimmt werden, dient als Gruppenpasswort. Wichtig, für Android dürfen nur Buchstaben und Zahlen verwendet werden, keine Sonderzeichen
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "presharedkey"; # Wichtig, für Android dürfen nur Buchstaben und Zahlen verwendet werden, keine Sonderzeichen
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes; # Für Android zwingend erforderlich
xauth {
valid = yes;
username = "benutzername";
passwd = "passwort";
}
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0; # Müssen beide auf 0.0.0.0 stehen
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs"; # Kein PFS da von Android nicht unterstützt
accesslist =
"permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255",
"permit ip any 192.168.178.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}SECURITY_FILE_VERSION: 1
[INFO]
FRITZ!Box VPN # Verbindungsname
[POLICY]
sa sa_1 = { # SA Name
esp
encrypt_alg 12
max_encrypt_bits 256
auth_alg 3
identity_remote 0.0.0.0/0
src_specific
hard_lifetime_bytes 0
hard_lifetime_addtime 3600
hard_lifetime_usetime 3600
soft_lifetime_bytes 0
soft_lifetime_addtime 3600
soft_lifetime_usetime 3600
replay_win_len 0
}
remote 0.0.0.0 0.0.0.0 = { sa_1(dyndns) } # SA Name und Dyndns bzw IP
inbound = {}
outbound = {}
[IKE]
ADDR: dyndns 255.255.255.255
IKE_VERSION: 1
MODE: Aggressive
REPLAY_STATUS: FALSE
USE_MODE_CFG: TRUE
IPSEC_EXPIRE: TRUE
USE_XAUTH: TRUE # Da Xauth verwendet wird, hier true
USE_CACHE: TRUE # Damit nicht immer nach dem Xauth Password gefragt wird
USE_COMMIT: FALSE
ESP_UDP_PORT: 0
SEND_NOTIFICATION: TRUE
INITIAL_CONTACT: TRUE
USE_INTERNAL_ADDR: TRUE
DPD_HEARTBEAT: 90
NAT_KEEPALIVE: 60
REKEYING_THRESHOLD: 90
ID_TYPE: 11 # Wichtig, da wir kein FQDN verwenden sondern eine KeyID haben (Gruppenpasswort)
FQDN: keyid # Hier die keyid eintragen
PRESHARED_KEYS:
FORMAT: STRING_FORMAT
KEY: 20 presharedkey # Hier wird der Key eingetragen und die Anzahl der verwendeten Zeichen
GROUP_DESCRIPTION_II: MODP_1024
USE_NAT_PROBE: FALSE
IPSec over NAT
PROPOSALS: 1
ENC_ALG: AES256-CBC
AUTH_METHOD: PRE-SHARED
HASH_ALG: SHA1
GROUP_DESCRIPTION: MODP_1024
GROUP_TYPE: DEFAULT
LIFETIME_KBYTES: 0
LIFETIME_SECONDS: 3600
PRF: NONE
DNS_SERVER: 192.168.178.1/*
* Tue Oct 23 21:47:26 2012
*/
vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "[email protected]";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.26.201;
remoteid {
user_fqdn = "[email protected]";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "12345678901234567890123456789";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 192.168.26.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipaddr = 192.168.26.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist = "permit ip 192.168.26.0 255.255.255.0 192.168.26.201 255.255.255.255",
"permit ip any 192.168.26.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOFSECURITY_FILE_VERSION: 1
[INFO]
[email protected]
[POLICY]
sa [email protected]_1 = {
esp
encrypt_alg 12
max_encrypt_bits 128
auth_alg 3
identity_remote 0.0.0.0/0
src_specific
hard_lifetime_bytes 0
hard_lifetime_addtime 3600
hard_lifetime_usetime 3600
soft_lifetime_bytes 0
soft_lifetime_addtime 3600
soft_lifetime_usetime 3600
replay_win_len 0
pfs
}
remote 0.0.0.0 0.0.0.0 = { [email protected]_1(xxx.dyndns.org) }
inbound = { }
outbound = { }
[IKE]
ADDR: xxx.dyndns.org 255.255.255.255
IKE_VERSION: 1
MODE: Aggressive
ID_TYPE: 3
FQDN: [email protected]
PRESHARED_KEYS:
FORMAT: STRING_FORMAT
KEY: 29 12345678901234567890123456789
REPLAY_STATUS: FALSE
USE_MODE_CFG: TRUE
IPSEC_EXPIRE: TRUE
USE_XAUTH: FALSE
USE_COMMIT: FALSE
ESP_UDP_PORT: 0
SEND_NOTIFICATION: TRUE
INITIAL_CONTACT: TRUE
USE_INTERNAL_ADDR: FALSE
DPD_HEARTBEAT: 90
NAT_KEEPALIVE: 60
REKEYING_THRESHOLD: 90
PROPOSALS: 1
ENC_ALG: AES128-CBC
AUTH_METHOD: PRE-SHARED
HASH_ALG: SHA1
GROUP_DESCRIPTION: MODP_1024
GROUP_TYPE: DEFAULT
LIFETIME_KBYTES: 0
LIFETIME_SECONDS: 3600
PRF: NONE
DNS_SERVER: 192.168.26.1
