VPN Fernzugang vom Samsung Galaxy S4

[aquarium]

Das sind schon wieder andere Infos. Für die Konstellation ist die 7170 unerheblich.
Wenn Du von extern (erst einmal egal, ob aus einem Mobilnetz oder aus einem externen Wlan) auf die 7390 zugreifen möchtest, kannst Du eine Benutzer verwenden, den Du auf der Weboberfläche der 7390 angelegt hast. Und dann muss es auch mit ohne VPNCilla funktionieren. Ich würde jetzt auf der 7390 einen neuen Benutzer nur für das S4 anlegen und den funktionierden Benutzer, mit dem es mit dem Netbook funktioniert, in Ruhe lassen.
Mit den Daten, die dann auf der Benutzeroberfläche der 7390 angezeigt werden, sollte der Verbindungsaufbau klappen.
Danach kannst Du es dann mit der Verbindung von extern auf die 7170 versuchen. In dem Fall musst Du dann natürlcih die mit FritzFernzugangEinrichten erzeugte Konfigurationsdatei anfassen. Wenn ich mich recht erinnere, kann man das dort generierte Passwort nicht verwenden, sondern muss es vor dem Import in die Fritzbox in der Konfigurationsdatei ersetzen. Das müsste eignetlich in einer der Anleitungen, die Du hier im Forum findest, stehen.

 

[rudyhoepp]

Kann man denn die unterschiedlichen Config Datein für Netbook und Android in einer Datei hinterander kopieren und die IP Adressen mit .201 und .202 angeben?
Ich spreche hier über meine Fritzbox 7170.

Danke.

Rudy

 

[aquarium]

Kann man.
Du kannst dann gleichzeitig 2 VPN-Verbindungen zur 7170 aufbauen.

 

[rudyhoepp]

Hallo,

ich habe nun versucht, die Config Dateien für das Android Handy und das Netbook in einer VPN Datei zusammenzufassen. Da ich eine Fritzbox 7170 habe, lassen sich keine zwei verschiedenen Benutzer einrichten. Die VPN Verbindung mit dem Handy funktioniert. Die Verbindung vom Netbook nicht Vielleicht kann jemand einmal auf die Config drauf schauen, ob Fehler vorhanden sind.

Danke Rudy

/*
* C:\Users\axel\AppData\Roaming\AVM\FRITZ!Fernzugang\xxxxxx_no-ip_org\fritzbox_xxxxxx_no-ip_org.cfg
* Sat Mar 21 21:20:27 2015
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "rudymustermann";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.1.202;
remoteid {
user_fqdn = "rudymustermann";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "fgfsgfsgfdsgsdgfsdgsfgsgd";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.1.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipaddr = 192.168.1.202;
}
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
accesslist =
"permit ip 192.168.1.0 255.255.255.0 192.168.1.202 255.255.255.255",
"permit ip any 192.168.1.202 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF



/*
* Fri Mar 07 17:46:22 2014
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "ulimustermann";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.1.201;
remoteid {
key_id = "ulimustermann";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "sfdsfasfasfasfsaa";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
xauth {
valid = yes;
username = "ulimustermann";
passwd = "sfdsfsfaafa";
}
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.1.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip any 192.168.1.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}

 

[aquarium]

Dieser Teil ist zuviel:

// EOF



/*
* Fri Mar 07 17:46:22 2014
*/

vpncfg {
connections

 

[rudyhoepp]

Danke Aquarium, ich werde es ausprobieren und mich melden. Rudy

 

[rudyhoepp]

Ich habe die Zeilen entfernt. Danach will er die Config Datei nicht uploaden. Eine Idee?
Danke.

Rudy

 

[jocale]

Hast du vielleicht ein “/“ im Passwort oder key?
Bei mir hat das AVM Programm “//“ gemacht.

Ansonsten kannst du über eine Telnet Konsole mit:

allcfgconv -C vpn -c -o -

Schauen was in der Fritzbox steht.
http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd

Edit=Ich hatte gerade auch Probleme mit ein Samsung Tablet und der Fritzbox 7170 bzgl. VPN.
Es wollte keine Verbindung zustande kommen.
Ich hatte als Benutzernamen und keyid eine Email Adresse und hatte den “@“ im Verdacht das dieser entweder die Fritzbox oder Android Probleme macht.

Konfigurationsdatei manuell geändert und statt der Email Adresse ein normalen Benutzernamen für Benutzernamen und keyid eingetragen und sicherheitshalber aus dem Passwort auch ein “@“ gelöscht, aber vielleicht akzeptiert entweder die Fritzbox oder Android keine Sonderzeichen im Benutzernamen / keyid.
Was soll ich sagen, VPN ging sofort wieder.

P.S. Man sollte beim Passwort auch darauf achten, das dieser nicht mehr als 32 Zeichen hat und das die Fritzbox nicht alle Sonderzeichen akzeptiert.

Laut AVM gehen nur diese
! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~

O