[Problem] VPN zw. F!B 7330 und F!B 7490 gibt VPN Fehler IKE-Error 0x1c aus

[The Lord]

Hallo, guten Abend und sanfte Grüße

Wie das Thema schon sagt bekomme ich beim (versuchten) Herstellen einer VPN Verbindung immer den Fehler IKE-Error 0x1c ausgeworfen.
Bei mir steht die FRITZ!Box 7330 und am entfernten Standort die FRITZ!Box 7490. Die F!B 7330 hatte ich bereits mal per VPN mit einer F!B 6390 verbunden gehabt, was perfekt funzte.

Meine Absicht ist es ein VPN aufzubauen um Netzwerkfreigaben und Drucker im jeweils anderen Netzwerk anzusteuern.

Meine Konfig der F!B 7330:
Heimnetz:
192.168.10.128 /25
192.168.10.129 Router IP

Internet:
F!B hängt hinter einem Kabelmodem, LAN 1 ist als WAN konfiguriert, öffentliche IP ist bezogen und Verbindung zum INet besteht
Verbindung besteht zu MyFRITZ! https://fritzboxname7330.myfritz.net, Benutzername: [email protected]
Fernzugang (VPN) wird aufgebaut, fritzboxname7490.myfritz.net

Internet -> Freigaben -> VPN:
fritzboxname7490.myfritz.net öffentliche IP (habe ich geprüft, ist die der 7490 und ping geht durch)
VPN-Kennwort (Preshared Key): 0815#4711 ()
Internetadresse: fritzboxname7490.myfritz.net
Entferntes Netzwerk: 192.168.10.0
Subnetzmaske: 255.255.255.128



Meine Konfig der F!B 7490:
Heimnetz:
192.168.10.0 /25
192.168.10.1 Router IP

Internet:
F!B stellt über VDSL direkt Verbindung zum Inet her, öffentliche IP ist bezogen und Verbindung zum INet besteht
Verbindung besteht zu MyFRITZ! https://fritzboxname7490.myfritz.net, Benutzername: [email protected]
Fernzugang (VPN) wird aufgebaut, fritzboxname7330.myfritz.net

Internet -> Freigaben -> VPN:
fritzboxname7490.myfritz.net öffentliche IP (habe ich geprüft, ist die der 7490 und ping geht durch)
VPN-Kennwort (Preshared Key): 0815#4711 (

)
Internetadresse: fritzboxname7330.myfritz.net
Entferntes Netzwerk: 192.168.10.128
Subnetzmaske: 255.255.255.128


Nun das Problem: bei beiden Boxen steht unter System -> Ereignisse

26.08.15

22:43:19

VPN-Fehler:fritzboxname7490.myfritz.net, IKE-Error 0x1c

26.08.15

22:43:20

VPN-Fehler:fritzboxname7330.myfritz.net, IKE-Error 0x1c

Mit dem Fehler kann ich leider nichts anfangen

Hat jemand ne idee woran es liegt???

Edit: Die F!B 7330 läuft auf FRITZ!OS 6.30 (aktuell), die F!B 7490 noch auf 6.24 -> sollte aber für VPN nicht der Fehler sein...

 

[pete-patata]

Meine Konfig der F!B 7330:
Heimnetz:
192.168.10.128 /25
192.168.10.129 Router IP

Meine Konfig der F!B 7490:
Heimnetz:
192.168.10.0 /25
192.168.10.1 Router IP

Wenn es nicht an der Wahl der Ip-Adressen liegt, kann ich Dir nur empfehlen die Anleitung nochmals durchzugehen -> avm.de

 

[The Lord]

Das war auch meine einzige Idee, dass das Subnetting nicht stimmt.
Ich werde es mal ohne Subnetting versuchen.

DynDNS brauche ich nur wenn ich MyFRITZ nicht nutzen würde oder??


Edit: Änderung der IP's (und Anpassung der VPN's) brachte nix. Gleicher Fehler...

 

[PeterPawn]

@The Lord:
Wie ein Klick auf die Meldung im Ereignisprotokoll der FRITZ!Box eigentlich problemlos offenbaren sollte, steht der Fehler "0x1c" für "invalid ID": http://service.avm.de/help/de/FRITZ-Box-Fon-WLAN-7490/014/hilfe_syslog_122

Übersetzt heißt das, daß die Kennungen für Phase1 des Schlüsselaustauschs nicht stimmen.

PS: An spätere Leser dieses Threads: Unter der o.a. URL finden sich auch die Erklärungen für weitere Fehlercodes. Wenigstens als "Anhaltspunkt", woran es denn liegen könnte, taugen die allemal ... ein Blick kann also kaum schaden.

PPS: Zum Unterschied zwischen "verbaler Schilderung" und der Veröffentlichung der korrekten (verfremdeten, aber so, daß man noch erkennen kann, was da stehen sollte) Konfigurationsdateien habe ich inzwischen so viel geschrieben, daß ich mir jedes weitere Wort in dieser Richtung einfach nur erspare.

 

[The Lord]

Habs hinbekommen. Diesesmal habe ich dieses "Fernzugang einrichten" Tool benutzt. Da ich die selben Daten verwendet habe wie beim manuellen Erstellen, ist mir der Fehler nach wie vor nicht klar.
Der Fehler 0x1c, sofern identisch mit 0x001c, und der Übersetzung mit Phase 1 Schlüssel schließt sich aus. Beide Schlüssel und Einstellungen der IKE-Phase 1 waren / sind identisch.

Danke an pete-patata für den Versuch der Hilfe