[Frage] VPN Client ab Ubuntu Oneiric (Linux)

[sipgateuser]

Es gibt ja eine Reihe von Erklärungen wie man VPN unter Windows konfiguriert, aber mit aktuellen Linux-Distris stehe ich beim Client an.

http://wiki.ubuntuusers.de/FritzBox/VPN
Ab Ubuntu 11.10 funktioniert der Ansatz nicht mehr, da es Probleme mit der Version der Pakete gibt. Ein Workaround ist, ältere Pakete zu installieren wie in http://blog.purrucker.de/2012/02/20/shrew-soft-ike-daemon-2-1-7-lauft-nicht-bei-ubuntu-11-10/ beschrieben

 

[meiser79]

Ab Ubuntu 12.04 LTS kannst Du auch vpnc verwenden (und dann auch network-manager-vpnc), da alle für die FritzBox notwendigen Patches enthalten sind.

Im Forum findest Du auch die notwendige Konfig für die FritzBox, such mal nach Android und vpnc.

 

[sipgateuser]

Hmmh, http://www.ip-phone-forum.de/showthread.php?t=222417&highlight=android+vpnc+lts zeigt einiges, aber nichts, das vom Subjekt für Ubuntu passt. Es wäre nett, wenn du den Thread verlinkst, den du meinst.

 

[meiser79]

Schon merkwürdig, ich habe max. 5 Minuten gebraucht. :-(

Hier mal ein Schnell-Howto:
1. Erstellen einer FritzBox-Konfiguration nach der Anleitung von AVM für das iPhone -> http://www.avm.de/de/Service/Servic...l/VPN_Interoperabilitaet/16206.php?portal=VPN
2. Konfiguration des NetworkManager vpnc-Plugins nach folgender Anleitung -> https://www.zdv.uni-mainz.de/4070.php

Gateway: eingegebene FritzBox dyndns-Adresse
Gruppenname: eingegebene eMail-Adresse
Benutzerpasswort: eingegebenes Passwort
Gruppenpasswort: generiertes shared secret
Benutzername: eingegebene eMail-Adresse

 

[sipgateuser]

Missverständnis, du schriebst "Ab Ubuntu 12.04 LTS kannst Du auch vpnc verwenden" und ich habe dazu und nicht allgemein gesucht. Ich sehe mir deine Links nun an und melde mich eventuell nochmals. Danke!

 

[meiser79]

Ok, der Satz hätte heissen müssen: "Ab Ubuntu 12.04 LTS kannst Du vpnc ohne Patchen verwenden, davor nur mit."

 

[sipgateuser]

Was ich mich auch noch Frage, ob VPN im Yesss-/Orange/Bob-Netz überhaupt möglich ist. Man hat ja dort keine eindeutige IP, sondern eine gemeinsame mit allen anderen Nutzern. VoIP funktioniert meist nur in 1 Richtung.

 

[scheichip]

Hallo und herzlichen Dank

Hat sofort funktioniert

Danke

 

[J-B]

mhhhh, wieso funktioniert es bei mir nicht.

Was hast noch alles gemacht?

 

[chilango79]

Hallo,

ich wärme den Thread noch einmal auf. Ich habe hier ebenfalls 12.04 installiert. Allerdings bekomme ich keinen Reconnect, d.h. nach 60 Minuten wird die VPN Verbindung beendet, obwohl trotzdem noch Daten übertragen werden.
Eine Idee wie ich das ändere?

Edit: ich weiss das VPN eine Leasetime von 60 Minuten hat. Aber das Reconnect sollte doch funktionieren oder? Ich benutze das VPN um aus dem Ausland über eine dt. Box zu surfen (um eine dt. IP zu haben)

 

[Micha0815]

Ich krame mal diesen alten Thread heraus, da ich etwas ratlos bin, weshalb dies mir unter Ubuntu 22.04.01 nicht gelingen mag?
Ich bin der Ansicht nach dieser Anleitung die auf einem verschwundenen AVM-Wissensdatenbankartikel beruht https://at.avm.de/service/vpn/tipps-tricks/vpn-verbindung-zur-fritzbox-unter-linux-einrichten/ korrekt vorgegangen zu sein.

micha0815@micha-desktop-pi4:~$ lsb_release -a
No LSB modules are available.
Distributor ID:    Ubuntu
Description:    Ubuntu 22.04.1 LTS
Release:    22.04
Codename:    jammy
...
micha0815@micha-desktop-pi4:~$ sudo apt install vpnc network-manager-vpnc-gnome
[sudo] password for micha0815: 
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
network-manager-vpnc-gnome ist schon die neueste Version (1.2.8-2).
vpnc ist schon die neueste Version (0.5.3+git20210125-1).

Der "add"-Button bleibt ausgegraut, als ob etwas fehlte? Kann es sein, dass ikev1ähnlich wie bei android12 nichtmehr unterstützt wird?
LG and TX

 

[scolopender]

... einem verschwundenen AVM-Wissensdatenbankartikel ...

Den gibt es noch -> hier <-.

G., -#####o:

 

[NDiIPP]

Ja, dieses Problem beim erstellen einer neuen VPN-Verbindung (für vpnc) mit dem Network-Manager GUI ist mir auch schon seit einiger Zeit (1 oder 2 Jahre) Distributions- und Desktop- umgebungsübergreifend aufgefallen. Es wird unter "Advanced..." (bzw. "Erweitert...") eine Angabe bei "Tunnel Interfacename" bzw. "Tunnel Schnittstellenname" benötigt (bspw. tun0) und tw. ist nach dem setzen dieser Option noch das vorübergehende Ändern einer weiteren Option nötig (quasi pro forma, nur damit "Add", "Save" bzw. "Speichern" anklickbar wird), die Option kann danach auch gleich wieder zurückgesetzt werden.

Ich nehme dazu bspw. gerne unter "Allgemein" den Haken bei "Alle Benutzer dürfen dieses Netzwerk verwenden" raus und gleich wieder rein (bzw. umgedreht, je nachdem wie man es halt möchte). Das gibt es aber beim gezeigten Screenshot leider nicht aber man kann auch irgendeine andere Option (vorübergehend) ändern, bspw. den Gateway. Die beste Taktik wäre natürlich gleich am Anfang den Schnittstellennamen zu setzen bevor man die anderen Einstellungen vornimmt (also entgegen der AVM-Anleitung nicht erst in Pkt. 11), dann entsteht das Problem gar nicht erst.

BTW:
Verschwunden ist diese Anleitung bei AVM eigentlich nicht, die gibt es doch nach wie vor, ganz ohne Web-Archive:
https://avm.de/service/wissensdaten...471_VPN-zur-FRITZ-Box-unter-Linux-einrichten/

 

[Micha0815]

Danke für den Link. Da der ursprüngliche verschwunden war, ging ich fälschlicherweise von einer vollständigen Entfernung wegen "Nicht-mehr-aktuell" aus und habe nicht weiter gesucht.

Der Tipp mit der Eingabe tun0 in den erweiterten Einstellungen brachte sofort das gewünschte Ergebnis.
Etwas unschlüssig bin ich noch bei den Einstellungen für die dortige Passworteingabeoptionen "Store password for this<->all users". Das kryptisch lange shared secret wird wohl niemand jedesmal eintippern wollen. Das des VPN-FB-Users kann/könnte man jeweils eingeben.

Für mein Verständnis:

1) Wenn der Name des angemeldeten Ubuntusers differiert von dem VPN-FB-User muss all users gewählt werden oder bezieht sich dies auf ggfs. unterschiedliche Ubuntu-user?

2) Wenn ich eine weitere VPN-Verbindung für eine andere FB einrichten möchte, ist dann "tun1" einzugeben, oder nutzt die jeweils aktivierte VPN-Verbindung gleichfalls/immer tun0.

LG+TX