VPN Protokoll unter Android 12

[Teddy80]

Hallo
ich habe mal ein Bild abgehängt kann es sein das unter Android 12(IKEv2) das VPN
Protokoll nicht mehr kompatibel ist mit dem FritzBox (IKEv1) Protokoll ?

MfG
Chris


[Edit Novize: Riesenbild gemäß der Forumsregeln auf Vorschau verkleinert]

 

[koyaanisqatsi]

Moinsen


Rrrrichtig!
Jetzt wäre AVM mal dranne ihr veraltetes IKEv1 auf IKEv2 zu bringen.
( Freu )

 

[kleinkariert]

Da bin ich ja mit meinem uralten Pixel 2 komplett immun gegen Android 12. :harhar:
AVM? IKEv2? Jetzt wo sie endlich mal die bereits verbaute Hardware dafür aktiviert haben, nachdem die Jahr für Jahr Strom gekostet hat?

 

[koyaanisqatsi]

Ich bin hoffnungsvoll und zuversichtig.
Denn nicht alle AVM Mitarbeiter nutzen "uralte Pixel 2".
Ansonsten müssen wir hier in Berlin mal eine Demo vor AVMs Heimsitz machen.

Da fällt mir auch noch was witziges ein...
"Sonst gibt es nen Arschtritt wo es richtig wehtut - Auf die Gesäßtasche mit dem Smartfon"

 

[kleinkariert]

Das sind übrigens aktuell alle VPN-Protokolle von Android 12 auf dem Bild von Teddy80.

Bei 11 war noch das gruslige PPTP drin und L2TP/IPSec und IPSec Xauth mit den üblichen PSK, RSA + Hybrid. Alles weg, keine sanfte Migration, voll auf die 12. Auch die im Vorfeld vermutete native Wireguard-Implementierung hat leider nicht stattgefunden.

 

[Teddy80]

Ja es wird nicht mal WireGuard unter Android 12.
Die unter Android 11 eingerichteten VPN Verbindungen mit dem Alten Standard gehen weiter hin nur neue lassen sich nicht einrichten mit dem alten Protokoll.

 

[erik]

Ich wäre ja dafür, dass AVM IPSec durch Wireguard ersetzt. Bei Consumerprodukten wäre das die beste Lösung. Aber dann gibt es wieder Probleme wenn jemand sich mit seiner Firma verbinden muss.

 

[kleinkariert]

Meine Stimme hast du!
Ansonsten muss es noch nichts bedeuten, dass wg den Weg in die GUI nicht gefunden hat.
Wenn der zugrundeliegende Linux-Kernel WG enthält, wäre schon mal alles gut.

 

[erik]

WG kann man doch jetzt schon nachinstallieren, warum soll das unter Android 12 nicht mehr gehen? Für Smartphoneanwendungen reicht mir die Performance eigentlich aus.

 

[koyaanisqatsi]

Moinsen


Wie siehts eigentlich mit der MyFRITZ!App 2 auf Android 12 aus?
Geht da noch eine VPN "Heimnetzverbindung"?
Und ist, wenn noch möglich, diese nach wie vor Eine, die nur das Heimnetz bereitstellt und nicht alles darüber leitet?

 

[ktw2003]

Vergesst die Fritzbox - zumindest solange sie kein Wireguard aktiv per GUI (=massentauglich) anbietet. Zur Frage im ersten Post, für Android und Co. gibt es doch bereits Wireguard für wirklich jede Version als eigeneständige App einfach zum installieren, da ist man auf die interne VPN-Konfiguration doch gar nicht mehr angewiesen; speziell für die Fritzbox gibt es doch auch noch Apps mit IKEv1 (bzw. Cisco 3000 kompatibel), auch wenn ich persönlich diese nicht mehr nutzen würde.

Wem es zu kompliziert ist, der schaut bitte mal auf Tailscale, dies ist eine wirklich rundum gelungene Wireguard Implementierung, die auf jedem Endgerät funktioniert. Habe zumindest noch kein OS gefunden, wo es nicht läuft.

 

[kleinkariert]

Tailscale liest sich aber nach einem Server/Mesh-basierenden Wireguard-Produkt und nicht nach einem Punkt-zu-Punkt-VPN.

 

[ktw2003]

Nein, es ist Mesh in Form von Punkt zu Punkt. Lies einfach nochmal gegen. Kein Server dazwischen, direkte Kommunikation.

 

[B612]

Jetzt wo sie endlich mal die bereits verbaute Hardware dafür aktiviert haben,

Aber da kenne ich auch nur die 7580 und 7590. Eventuell geht es auch in der 7590AX.

 

[kleinkariert]

direkte Kommunikation.

>> Figure 4. Tailscale public keys and metadata are shared through a centralized coordination server.
Habe ich das falsch verstanden?

 

[ktw2003]

coordination <> traffic .... "Devices connect directly ..."

 

[kleinkariert]

coordination ist auch Kommunikation.
Mein Name ist Programm.

 

[erik]

Gerade ein Android-Handy bekommt man bei Wireguard sehr einfach verbunden, die meisten Server bieten einen QR-Code den man scannt und damit ist das wichtigste eingestellt.

 

[Pom-Fritz!]

Hab's gerade eben auf meinem S21 Handy (Android 12) gesehen. Man gut, dass ich schon die Einrichtung mit Android 11 gemacht habe. Warum das nicht in der letzten Release v7.29 berücksichtigt wurde, verstehe ich nicht so ganz. Die sind doch selbst Entwickler für Android Apps. Von daher hätte man wissen müssen, dass hier Änderungen erforderlich sind.

Jetzt ist Android 12 raus und die schöne VPN Einrichteprozedur im neuesten Fritz!OS ist für die Katz.

 

[NDiIPP]

Warum das nicht in der letzten Release v7.29 berücksichtigt wurde, verstehe ich nicht so ganz.

Weil das nur ein "Bugfix-Release" war und kein Feature-Update.