VPN (IPSec) zu entfernter 7590: funktioniert weder mit ShrewSoft noch Fritz-Fernzugang (Problem Security Associations)

[imagomundi]

So wie ich, wenn ich in D bin, mit Shrew Soft und/oder Fritz Fernzugang eine VPN Verbindung zu meiner heimischen (Chile) 7590 aufbaue (Probleme, die ich damit hatte, hatte ich in einem anderen Thread bereits beschrieben und letztlich auch gelöst) mache ich das selbe auch umgekehrt, d.h ich baue (aus Chile) mit Shrew Soft und Fritz Fernzugang eine VPN Verbindung zu der in D stehenden 7590 auf - das hat bisher auch funktioniert.

Aus heiterem Himmel aber baut sich diese VPN Verbindung nicht mehr auf - weder mit Shrew Soft noch mit Fritz Fernzugang. Zu Shrew Soft kann ich immerhin feststellen, daß ich mit der entfernten 7590 verbunden werde (unter "network" wird "connected" und die korrekte IP der in Deutschland stehenden 7590 wird angezeigt). Der Tunnel ist aufgebaut - allerdings kann über diesen kein Traffic geschickt werden, weil die "Security Associtations" (SA) zunächst "0" anzeigen und danach eine ansteigende Zahl von Fehlversuchen ("failed")

Mit einem Android Tablet und einem Android Handy funktioniert alles problemlos. Es wäre allerdings schön, wenn dies -wie bisher ja auch- weiterhin mit meinem Surface funktionieren würde, weil ich von diesem über den Displayport alles auf den großen TV-Bildschirm "streamen" kann.

P.S: ich weiß, daß Shrew Soft veraltet ist - es hat aber immer noch bestens funktioniert - außerdem kann die Verbindung auch mit Fritz Fernzugang nicht mehr aufgebaut werden

 

[KunterBunter]

Aus heiterem Himmel aber baut sich diese VPN Verbindung nicht mehr auf

Da gab es doch bestimmt aus heiterem Himmel ein Firmware Update auf Version 8.0 bei deinen Fritzboxen. Richte mal die VPN-Konfig in der Fritzbox mit den gleichen Daten neu ein, dann werden auch die "Security Associtations" (SA) wieder funktionieren.

 

[imagomundi]

Nein, FW ist nicht auf 8.0 aktualisiert - habe FW Version weder bei der Ausgangs -FB (Chile) noch bei der entfernten (D) geändert - eben, weil ich Probleme mit den VPNs vermeiden wollte. Die entfernte ist noch auf 7.57 und meine in Chile stehende auf 7.59 (die spielt aber ohnehin keine Rolle in der VPN Konfiguration) - ich bin grundsätzlich immer sehr zögerlich mit Updates auf neuere FW-Versionen.

Über ein drittes Netz (Tethering mit Handy) kann ich mich problemlos mit ShrewSoft und Fritz Fernzugang mit meiner hier zu Hause stehenden FB per VPN (gleiche Konfiguration) verbinden - es funktioniert nur nicht mit der in D stehenden.