zu dumm für VPN? 7490 und android

[HabNeFritzbox]

Mit dem iPad sollte es klappen direkt, selbst im gleichen Netz/WLAN. Da ich Beta nicht verwende, kann ich dir dazu auch nichts sagen.

 

[Benares]

Wirklich? Ich dachte, da müsste man wirklich "von aussen" kommen. Dann probiere ich mein Glück mal damit. Klappt das bei dir, ich meine auch intern, zusätzlich?

 

[HabNeFritzbox]

Ja, deswegen erwähnte ich es. Ich teste erstmal intern, und wenn es klappt ggf. nochmal extern. Zumindest mit iOS Geräten hat es geklappt, ob Android mit Problem hat, kann ich dir nicht sagen.

 

[Allodo]

Also mit meinem Galaxy S3 funktioniert es auch intern ohne Probleme. VPN-Verbindung wird sofort aufgebaut. Allerdings habe ich die Zugangsdaten auch per Copy&Paste eingetragen. War mir dann doch zu kryptisch um es abzutippen

 

[Benares]

Heute wollte ich, weil ich selbst an mir zweifle, nochmal von S3 und Ipad von intern mit Cut&Paste probieren. Jetzt habe ich ein ganz anderes Problem. Die Fritzbox löst meine DynDns-Adresse nicht mehr auf, obwohl das Update angeblich erfolgreich war.

C:\>nslookup
Standardserver:  fritz.box
Address:  192.168.0.1

> xxx.dnsalias.com
Server:  fritz.box
Address:  192.168.0.1

*** xxx.dnsalias.com wurde von fritz.box nicht gefunden: Server failed.
> server 8.8.8.8
Standardserver:  google-public-dns-a.google.com
Address:  8.8.8.8

> xxx.dnsalias.com
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Nicht autorisierende Antwort:
Name:    xxx.dnsalias.com
Address:  2.245.x.y

Die IP bei Google stimmt.
Hat jemand dazu eine Idee?

Ich werde nachher, wenn meine Frau mit ihren Endlos-Telefonaten fertig ist, die 7490 mal neu starten - sowas hatte ich noch nie.

Edit: Hab jetzt nochmal den DNS-Server probiert, der meiner Fritzbox von 1&1/Telefonica zugewiesen wurde.

> server 193.189.250.100
Standardserver:  dns1.telefonica.de
Address:  193.189.250.100

>  xxx.dnsalias.com
Server:  dns1.telefonica.de
Address:  193.189.250.100

*** xxx.dnsalias.com wurde von dns1.telefonica.de nicht gefunden: Server failed.

Scheint also eher ein 1&1- als ein Fritzbox-Problem zu sein.

 

[HabNeFritzbox]

Verwendet die FB die Standard DNS von Telefonica?

Wenn die schon deine Adresse nicht kennen, dann sollte es auch nicht verwundern dass es nicht klappt mit VPN.

Löse also erstmal die Probleme, bevor Fehler am Gerät suchst. Kannst z.B. auf http://mxtoolbox.com IP, DNS Server ect. prüfen zu deiem dnsalias Hostnamen.

 

[Benares]

Ja, alles wird von 1&1 bezogen, auch die DNS-Server. Die Namensauflösung via maxtoolbox und andere DNS-Server funktioniert auch, nur scheinbar mit den per DHCP zugewiesenen DNS-Servern nicht. Scheint im Moment eher ein 1&1/Telefonica-Problem zu sein.

Aber dieses neue Problem lenkt vom eigentlichen Thema ab. Wirklich "von aussen" (Handy mit abgeschaltetem WLAN) klappt die Namensauflöscung ja, trotzdem gibt's auch mit Cut&Paste der Einstellungen keine Verbindung. Auch von intern mit interner IP nicht. So schnell geb ich aber nicht auf.

 

[HabNeFritzbox]

In der FB kannst ja abweichende DNS Server angeben temporär, kannst auch die von Telekom, Google oder so nehmen.

Probiere mal ein Downgrade auf letzte release FW (6.01), mit der Labor gibt es wohl paar Probleme mit USB, VPN und so wenn man Thema mal dort überfliegt http://www.ip-phone-forum.de/showthread.php?t=265537.

 

[Benares]

Ich habs mit der internen IP probiert, dann Support-Daten gezogen. Darin finde ich eine Stelle zur Zeit des letzten Versuchs. Über das Web-Interface gibt es keine Logs dazu.

2014-01-15 20:51:14 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 20:51:14 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 20:51:14 avmike:gerhard remote peer supported XAUTH
2014-01-15 20:51:14 avmike:gerhard remote peer supported DPD
2014-01-15 20:51:14 avmike:mainmode gerhard: add SA 2
2014-01-15 20:51:14 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 20:51:14 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 20:51:14 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 20:51:16 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 20:51:16 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 20:51:20 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 20:51:20 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 20:51:28 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 20:51:28 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 20:51:44 avmike:gerhard: Phase 1 failed (responder): IKE-Error 0x2027
2014-01-15 20:51:44 avmike:mainmode gerhard: del SA 2

gerhard ist der Benutzername und 192.168.0.18 die interne IP meines Handys.
Sagt dir das was?

 

[HabNeFritzbox]

Dann ändere mal die DNS für die FB, wenn Neustart nicht hilft.

"Error: IKE-Error 0x2027"

Ursache:
Die entfernte FRITZ!Box ist zum Fehlerzeitpunkt nicht unter ihrem Dynamic DNS-Domainnamen erreichbar.

Quelle: http://service.avm.de/support/de/SKB/FRITZ-Box-7390/687:Fehlermeldung-Error-IKE-Error-0x2027

 

[Benares]

Ich hab jetzt mal den Google-DNS eingetragen, die FB sogar gebootet, gewartet bis die DynDNS-Auflösung wieder klappt und dann
- mit interner IP per WLAN
- mit DynDns-Name per WLAN
- mit DynDNS-Name ohne WLAN
probiert - keine Chance.

Dann Support-Daten wieder gezogen

2014-01-15 21:22:42 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:22:42 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:22:42 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:22:42 avmike:gerhard remote peer supported DPD
2014-01-15 21:22:42 avmike:mainmode gerhard: add SA 1
2014-01-15 21:22:42 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:22:42 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 21:22:42 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:22:44 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 21:22:44 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:22:48 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 21:22:48 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:22:56 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 192.168.0.18:500
2014-01-15 21:22:56 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:23:12 avmike:gerhard: Phase 1 failed (responder): IKE-Error 0x2027
2014-01-15 21:23:12 avmike:mainmode gerhard: del SA 1
2014-01-15 21:44:36 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:44:36 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:44:36 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:44:36 avmike:gerhard remote peer supported DPD
2014-01-15 21:44:37 avmike:mainmode gerhard: add SA 2
2014-01-15 21:44:37 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:44:37 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:62986
2014-01-15 21:44:37 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:44:39 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:62986
2014-01-15 21:44:39 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:44:39 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:44:39 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:44:39 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:44:39 avmike:gerhard remote peer supported DPD
2014-01-15 21:44:39 avmike:mainmode gerhard: add SA 3
2014-01-15 21:44:39 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:44:39 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:62986
2014-01-15 21:44:39 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:44:41 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:62986
2014-01-15 21:44:41 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:44:45 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:62986
2014-01-15 21:44:45 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:44:53 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:62986
2014-01-15 21:44:53 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:45:09 avmike:gerhard: Phase 1 failed (responder): IKE-Error 0x2027
2014-01-15 21:45:09 avmike:mainmode gerhard: del SA 3
2014-01-15 21:45:09 avmike:mainmode gerhard: del SA 2
2014-01-15 21:48:56 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:48:56 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:48:56 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:48:56 avmike:gerhard remote peer supported DPD
2014-01-15 21:48:57 avmike:mainmode gerhard: add SA 4
2014-01-15 21:48:57 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:48:57 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:39445
2014-01-15 21:48:57 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:48:59 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:39445
2014-01-15 21:48:59 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:48:59 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:48:59 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:48:59 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:48:59 avmike:gerhard remote peer supported DPD
2014-01-15 21:48:59 avmike:mainmode gerhard: add SA 5
2014-01-15 21:48:59 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:49:00 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:39445
2014-01-15 21:49:00 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:49:01 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:39445
2014-01-15 21:49:01 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:49:05 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:39445
2014-01-15 21:49:05 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:49:13 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 109.42.1.64:39445
2014-01-15 21:49:13 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:49:29 avmike:gerhard: Phase 1 failed (responder): IKE-Error 0x2027
2014-01-15 21:49:29 avmike:mainmode gerhard: del SA 5
2014-01-15 21:49:29 avmike:mainmode gerhard: del SA 4
2014-01-15 21:50:04 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:50:04 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:50:04 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:50:04 avmike:gerhard remote peer supported DPD
2014-01-15 21:50:04 avmike:mainmode gerhard: add SA 6
2014-01-15 21:50:04 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:50:04 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.245.201.75:61002
2014-01-15 21:50:04 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:50:06 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.245.201.75:61002
2014-01-15 21:50:06 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:50:07 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-01-15 21:50:07 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-01-15 21:50:07 avmike:gerhard remote peer supported XAUTH
2014-01-15 21:50:07 avmike:gerhard remote peer supported DPD
2014-01-15 21:50:07 avmike:mainmode gerhard: add SA 7
2014-01-15 21:50:07 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-01-15 21:50:08 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.245.201.75:61002
2014-01-15 21:50:08 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:50:09 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.245.201.75:61002
2014-01-15 21:50:09 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:50:13 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.245.201.75:61002
2014-01-15 21:50:13 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:50:21 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.245.201.75:61002
2014-01-15 21:50:21 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-01-15 21:50:37 avmike:gerhard: Phase 1 failed (responder): IKE-Error 0x2027
2014-01-15 21:50:37 avmike:mainmode gerhard: del SA 7
2014-01-15 21:50:37 avmike:mainmode gerhard: del SA 6

Zurück auf die 6.01 will ich nicht. Ich warte dann lieber mal die nächste Beta ab und versuch's nochmal.

 

[Benares]

Nach der Behebung der DDNS-Probleme bei DynDNS klappt nun die VPN-Verbindung vom iPad problemlos, auch von intern. Vom Android aus klappt es allerdings noch nicht. Aber ich schöpfe Hoffnung. Für die 7270 ist heute eine neue Beta erschienen

Verbesserungen in der 74.06.02-27278
...
•Internet: VPN-Verbindungsprobleme bei Android-Geräten gegen FRITZ!OS beseitigt
...

Bin mal gespannt, ob es klappt, wenn diese Version für die 7390/7490 auch kommt.

 

[Benares]

Das Update auf die heute erschienene Beta 113.06.02-27324 hat leider in Bezug auf die VPN-Verbindung von meinem Android-Handy zur 7490 nichts gebracht, obwohl es explizit in den Release-Notes genannt wird. Vom iPad aus funktioniert die VPN-Verbindung, sogar von intern, weiterhin problemlos.

 

[columbo1979]

Habe auch eine VPN Verbindung aufgebaut. Keine Fehler, wird auch auf beiden Seiten als verbunden angezeigt. Klicke ich allerdings auf wieistmeineip.de bekomme ich am VPN PC einen andere IP angezeigt, als wenn ich die Seite auf meinem Android aufrufe.
Woran kann dies liegen? Danke!

 

[HabNeFritzbox]

VPN PC?

Mehr Infos wie dich am PC verbindest, und wie eingerichtet wurde.

 

[columbo1979]

...der PC im heimischen Netzwerk, welcher mit der Fritzbox (VPN-Server) verbunden ist. Verbunden mit dem Sony Xperia Z1 Android Handy. Eingerichtet über die Daten, welche mir die Fritzbox gegeben hat und Verbindung klappt auch 1A.
Nur er scheint nicht im den VPN zu gehen...

 

[HabNeFritzbox]

Das Android verwendet selbst VPN, jedoch nicht andere Geräte am Hotspot.

 

[columbo1979]

Das Android verwendet selbst VPN, jedoch nicht andere Geräte am Hotspot.

Das heißt? Ich bekomme es nicht hin..., und es ging früher mal... es muss dann doch die heimische externe IP angezeigt werden und nicht die externe vom handynetz...

 

[HabNeFritzbox]

Evt. durch andere Apps oder rooten. Kann dir da ned helfen bei Android.

Standard verwendet Hotspot immer Mobilfunknetz, und nicht VPN oder WLAN.

 

[Benares]

Auch mit der gestern erschienen 113.06.03 für die 7490, die bis auf die Security-Härtung den Stand der 113.06.01 haben dürfte, klappt der VPN-Zugang per Android nicht. Mit dem iPad funktioniert es.

Falls es interessiert, hier mal der direkt Vergleich zwischen einem Android und einen iPad-VPN-Verbindungsaufbau aus den Support-Daten jeweils von innen (lokales WLAN). 2.246.10.xxx ist die aktuelle, externe IP.

Android

2014-02-08 10:55:29 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-02-08 10:55:29 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-02-08 10:55:29 avmike:gerhard remote peer supported XAUTH
2014-02-08 10:55:29 avmike:gerhard remote peer supported DPD
2014-02-08 10:55:30 avmike:mainmode gerhard: add SA 3
2014-02-08 10:55:30 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-02-08 10:55:30 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61002
2014-02-08 10:55:30 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-02-08 10:55:31 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61002
2014-02-08 10:55:31 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-02-08 10:55:32 avmike:mainmode gerhard: selected lifetime: 3600 sec(notify)
2014-02-08 10:55:32 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-02-08 10:55:32 avmike:gerhard remote peer supported XAUTH
2014-02-08 10:55:32 avmike:gerhard remote peer supported DPD
2014-02-08 10:55:33 avmike:mainmode gerhard: add SA 4
2014-02-08 10:55:33 avmike:Phase1 Responder-Lifetime-Payload wird erstellt
2014-02-08 10:55:33 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61002
2014-02-08 10:55:33 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-02-08 10:55:35 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61002
2014-02-08 10:55:35 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-02-08 10:55:39 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61002
2014-02-08 10:55:39 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-02-08 10:55:47 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61002
2014-02-08 10:55:47 avmike:gerhard: payloads.cpp:39: IKE-Error 0x1b
2014-02-08 10:56:02 avmike:gerhard: Phase 1 failed (responder): IKE-Error 0x2027
2014-02-08 10:56:02 avmike:mainmode gerhard: del SA 4
2014-02-08 10:56:02 avmike:mainmode gerhard: del SA 3

iPad

2014-02-08 11:04:36 avmike:mainmode gerhard: selected lifetime: 3600 sec(no notify)
2014-02-08 11:04:36 avmike:gerhard remote peer supported NAT-T RFC 3947
2014-02-08 11:04:36 avmike:gerhard remote peer supported XAUTH
2014-02-08 11:04:36 avmike:gerhard remote peer supported DPD
2014-02-08 11:04:36 avmike:mainmode gerhard: add SA 5
2014-02-08 11:04:36 avmike:gerhard: Warning: source changed from 0.0.0.0:500 to 2.246.10.xxx:61004
2014-02-08 11:04:36 avmike:gerhard: switching to NAT-T (Responder)
2014-02-08 11:04:36 avmike:gerhard: Phase 1 ready
2014-02-08 11:04:36 avmike:gerhard: current=0.0.0.0 new=2.246.10.xxx:61004
2014-02-08 11:04:36 avmike:> user_changed(name=gerhard,ipaddr=2.246.10.xxx)
2014-02-08 11:04:36 avmike:gerhard: local is behind a nat
2014-02-08 11:04:36 avmike:gerhard: remote is behind a nat
2014-02-08 11:04:36 avmike:gerhard: sending initial contact message
2014-02-08 11:04:36 avmike:gerhard: inital contact message received
2014-02-08 11:04:36 avmike:gerhard: inital contact message ignored
2014-02-08 11:04:36 avmike:gerhard
 fehlerhafte Paketlaenge: Hdr-length > read-Data
2014-02-08 11:04:36 avmike:gerhard
 fehlerhafte Paketlaenge: Hdr-length > read-Data
2014-02-08 11:04:36 avmike:gerhard
 fehlerhafte Paketlaenge: Hdr-length > read-Data
2014-02-08 11:04:36 avmike:gerhard: start waiting connections
2014-02-08 11:04:36 avmike:gerhard: NO waiting connections
2014-02-08 11:04:37 avmike:(null)
 fehlerhafte Paketlaenge: Hdr-length > read-Data
2014-02-08 11:04:37 avmike:gerhard: Phase 2 ready
2014-02-08 11:04:37 avmike:< cb_sa_created(name=gerhard,id=1,...,flags=0x00032003)
2014-02-08 11:04:37 avmike:gerhard: start waiting connections
2014-02-08 11:04:37 avmike:gerhard: NO waiting connections
2014-02-08 11:04:47 avmike:>>>4500 nat-t-keepalive[2.246.10.xxx:61004]