RS353jv bleibt stehen

[demei]

Hallo mein Bintec-elmeg router RS453jv hängt sich in unregelmäßigen Abständen auf, obwohl er jede Nacht einen Neustart ausführt.
Die Abstände zwischen dem Aufhängen sind mehrere bis viele Wochen.
Installiert ist die aktuellste Firmware.
Kennt jeamdn das Problem und Abhilfe?
Dirk

 

[tango501]

Hallo demei, ist eventuell der RS353jv gemeint? Aktuelle System Software ist 10.2.12 Patch 4 vom 31.07.2023. Leider gibt es immer noch Probleme mit IKEv2-Peers. Falls vorhanden bitte löschen, neu starten und derzeit nur IKEv1-Peers verwenden. Die folgende Info gab es dazu von Elmeg: "Unsere Entwicklung ist derzeit dran dieses IKEv2-Problem bei aktiven IKEv2-Peers zu lösen. Wann ein Fix dafür verfügbar sein wird, ist derzeit nicht absehbar. Bis dahin empfehlen wir ihnen in jedem Fall 10.2.12 Patch 4 einzusetzen und nur IKEv1-Peers einzurichten und zu verwenden, um das Stabilitätsproblem zu umgehen."

 

[demei]

Hallo tango501, ja, meine RS353jv, war ein Tippfehler.
Tatsächlich habe ich aber keine IKEV2 Peers parametriert. Aber auch nur, weil ich bisher keine Anleitung für die IKEV2-Verbindung zu einem Android 13 Handy gefunden habe. Und leider funktioniert IKEV1 mit Android 13 nicht mehr.

 

[chrsto]

Es reicht leider nicht, keine IKEv2 Peers zu haben. Über den SNMP Browser lässt sich IKEv2 ganz deaktivieren:

[Erledigt] - be.ip plus stützt ab/startet neu

Hallo zusammen, wie soll ich anfangen ich hätte mal wieder ein Problem :(. Da ich ja vorher doe konstulation mit dem VPN Fritz!Box be.ip_plus hatte, bin ich nun endlich am Ziel angekommen be.ip_plus Digitalisierungsbox Premium der VPN Läuft und die Telefonie ohne abbrüche. Jetzt habe ich mir...

www.ip-phone-forum.de

 

[demei]

Danke für den Hinweis.
Werde ich machen.

-- Zusammenführung Doppelpost by stoney

Welche Möglichkeit gibt es denn einen VPN zum Bintec RS353jv mit IKEV1 aufzubauen?

 

[tango501]

Hallo demei, es ist derzeit leider so wie chrsto es beschrieben hat. Nur ein Löschen der IKEv2-Peers löst das Problem leider nicht vollständig. Zusätzlich sollte immer noch IKEv2 in der SNMP-GUI auf "false" gesetzt werden. Dann hat zumindest der Spuk mit den häufigen reboots ein Ende.

 

[chrsto]

Welche Möglichkeit

Alles was du über Assistenten -> VPN anlegst, sollte IKEv1 sein. Sowohl Clienteinwahl, als auch LAN-LAN.

 

[demei]

Habe jetzt im SNMP Browser IKEV2 auf false gesetzt.
Hatte unpräzise gefragt. Wie kann ich ein Android 14 Handy, mit IKEV1 mit der RS353jv verbinden?
Android 14 bringt ja nur noch IKEV2 mit.

 

[chrsto]

Sofern du einen aktiven IKEv2 Peer aktiv hast, bist du wohl nicht betroffen. Es ist kompliziert

 

[demei]

Habe tatsächlich keinen IKEV2 Peer, aber ein Android 14 Handy, dass ich gerne mit dem RS353jv über IKEV1 verbinden möchte, aber nicht weiß wie.

 

[CapFloor4711]

Hi,
IKEv1 klappt in der aktuellen Android-Version nicht mehr mit Boardmitteln. Der einzige VPN-Client, der (noch) IKEv1, ist der IPSec-Client von NCP. Den gibt es aber nicht mehr im Play-Store, aber eventuell gegen Geld noch bei anderen Anbietern. Grundsaetzlich gilt IKEv1 inzwischen als unsicher, wird von Android auch so angezeigt.

Eventuell waere ein Austausch des rs353jv zu überlegen oder die Nutzung als reines DSL-Modem. Andere Hersteller bieten für wenig Geld Geraete an, bei denen neben IKEv2 auch Wireguard, OpenVPN oder auch Zerotier funtionieren (z.B. TP-Link oder Mikrotik).

VG

 

[chrsto]

Grundsaetzlich gilt IKEv1 inzwischen als unsicher

Grundsätzlich ist diese Aussage nicht korrekt. Das einzige, was ich dazu finde sind schwache Preshared Keys. Der RS353 kann darüber hinaus auch Zertifikate nutzen.

 

[NDiIPP]

Der einzige VPN-Client, der (noch) IKEv1, ist der IPSec-Client von NCP. Den gibt es aber nicht mehr im Play-Store,

Dann nimmt man eben VpnCilla aus dem PlayStore…

 

[Kalle2006]

Dann nimmt man eben VpnCilla aus dem PlayStore…

Hast du damit Erfahrungen in Verbindung mit Bintec Routern?

 

[NDiIPP]

Nein. Gibt es damit bei Bintec-Routern etwas Probleme? Zum testen gäbe es ja die Trial-Version.

 

[Kalle2006]

Ich habe es noch nicht ausprobiert, daher meine Frage.

 

[Videoday]

Hallo,

hat es mittlerweile irgendwer mit irgendwas hinbekommen eine neue Verbindung eines Android 14 Handys zu einer Be IP PLus oder dergleichen herzustellen?

LG

Daniel

 

[CapFloor4711]

Hi,

mit IPsec IKEv2 kannst du Android 14 mit einer be.ip plus verbinden. Allerdings scheint es ja bestätigte Probleme bei bintec mit IKEv2 zu geben - meine läuft allerdings seit 110 Tage und konfiguriertem IKEv2 Peer ohne Absturz / Reboot.

VG

 

[chrsto]

Mit konfiguriertem IKEv2 ist das auch kein Problem. Der Fehler bestand immer nur ohne IKEv2 Peer.

 

[CapFloor4711]

Hi, dann braucht ja auch niemand eine IPsec Client unter Android, der noch IKEv1 unterstützt.

VG