Androiden erobern die Fritzbox! IPSEC VPN ZUR FRITZBOX !

[mp1405]

Edit frank_m24: Eine gute Anleitung und alle Files fürs Samsung Galaxy S findet ihr in #131: http://www.ip-phone-forum.de/showthr...78#post1635178

Hallo FritzBoxer,

nach fast 3 Wochenenden des Testens und Fummelns (an der FB) ist es mir gelungen von meinem Android Phone "HTC Desire" eine VPN Verbindung mit IPSEC herzustellen ohne die Fritzbox modifizieren zu müssen!

AVM hat für alle Apple IPhone Benutzer ein "HOW-TO" erstellt, dies gilt als Basis http://www.avm.de/de/Service/Service...taet/16206.php für die Einstellungen auf der Fritzbox, mehr muss auf der FB nicht getan werden.

Für Androiden findet man leider nur einen "cisco" IPSEC vpn Clienten Namens "VPNC", leidergottes war es, bis jetzt, nicht möglich eine IPSEC Verbindung zur Fritzbox herzustellen. http://code.google.com/p/get-a-robot-vpnc/



Hier nun die Anleitung was getan werden muss:

1.) Zunächst muss VPNC auf dem Androiden installiert werden.
2.) Beim meinem HTC Desire mit dem LeeDroid-Rom (froyo) musste des vpnc-script angepasst werden damit das Routing greift
3.) "patchen" der vpnc Datei mit einem Hex-Editor und zwar wie folgt:

Zeichenkette "20c49b" suchen und ersetzen gegen "000e10" (kommt 2x vor damit wird das Timing der Haltezeit auf die FB angepasst)

Zeichenkette "cd60464335df21f87cfdb2fc68b6a448" suchen und ersetzen gegen "7d9419a65310ca6f2c179d9215529d56" (kommt 1x vor und ändert den Transformset von "nat-t-ike-02" auf "nat-t-ike-03")

Im Anhang findet Ihr die beiden Dateien wenn Ihr keine Lust habt es selber zu machen.

Ich danke allen meinen Freunden und Kollegen die mitgeholfen haben das Problem zu lösen besonders Oliver für das schöne Script und dem "Meister" für seine "psychologische" Unterstützung.

Und jetzt ran an die Droiden!!!

p.s.
die Anleitung zum patchen der VPNC gilt auch für andere Linuxsysteme wie z.B. Ubuntu (hab ich auch selbst getestet)
Vergesst bitte nicht die Rechte (chmod) der Dateien richtig zu setzten

[Hawk999]

Geht deine Anleitung auch ohne ein gerootetes Phone? Habe eine Milestone mit 2.1.

[jb_69]

Der vpnc für Android (http://code.google.com/p/get-a-robot-vpnc/) benötigt root
Rechte und die Installation eines Tunnel Moduls (tun.ko). Bei einiges Mod's, z.B. Leedroid
oder Cynagon, ist dieses Modul bereits drin. Es lohnt sich aber sein Android zu rooten.

[TrinityOne]

Wenn das funktionieren sollte, bist Du mein Held der Woche!

[jb_69]

Welche IPSec Parameter muss ich denn in der VPNC GUI eingeben?
IPSec ID = ?
IPSec Secret = ?
Username = ?

Ich denke den Fritz!Box Fernzugang richtet man mit der entsprechenden AVM Software (www.avm.de/vpn), oder?

Hat sich erledigt, habe alles wie auf den AVM Seiten beschrieben gemacht (Link siehe Post von mp1405 oben).

Habe dann die Dateien von mp1405 ins Verzeichnis /data/data/org.codeandroid.vpnc_frontend/files auf dem Android kopiert,
noch ein chmod 755 und ein chown und chgrp (natürlich die alten Dateien vorher gesichert und ...
...
Es funzt, danke dafür an mp1405 und seine Freunde.
Jetzt kann ich von überall in der Welt, wo es einen Hotspot gibt, mich mit meiner Fritz!Box verbinden
und recht günstig ins Festnetz, ... telefonieren, natürlich mit der Fritz! App auf meinem Droiden.

[mp1405]

Danke für die positive Rückmeldung und die weiteren Infos für die anderen.

[linuxkasten]

Respekt für den Patch! Mich wundert nur, dass man das nicht in irgendeiner Konfig einstellen kann...

[mp1405]

Genau das wundert mich auch dass man das nicht per Parameter einstellen kann, ich hab bereits eine Anfrage laufen dies in die nächste Version von VPNC zu implementieren.

[linuxkasten]

Wie hast Du denn Herausgefunden, wo was gepatcht werden muss?

[TrinityOne]

ich stehe gerade ein wenig auf dem Schlauch.
Habe LeeDrOid drauf und die VPN Connection eingerichtet. Aber wo finde ich den "Connect Button" bei VPNC? Danke

[jb_69]

Drück länger mal auf dein konfiguriertes VPN Network, dann sollte sich der Dialog
Connect / Disconnect / Configure öffnen.

[CCIE5775]

Hallo mp1405,

Super! - Das habe ich schon lange gesucht.
Vielen vielen vielen Dank auch von meinerseite an Euch!!!

CCIE5775

[HRogge]

Zeichenkette "20c49b" suchen und ersetzen gegen "000e10" (kommt 2x vor damit wird das Timing der Haltezeit auf die FB angepasst)

Zeichenkette "cd60464335df21f87cfdb2fc68b6a448" suchen und ersetzen gegen "7d9419a65310ca6f2c179d9215529d56" (kommt 1x vor und ändert den Transformset von "nat-t-ike-02" auf "nat-t-ike-03")

Könntest du kurz erläutern, wo im Sourcecode die 1. Änderung liegt (die 2. habe ich recht schnell gefunden). Dann könnte man daraus nen Patch für das Programm machen und einreichen, evt. mit nem zusätzlichen Schalter in der GUI um zwischen den Timings umzuschalten.

[mp1405]

[...]

Hi,

$20c49b entspricht dez. 2147483 diesen Wert findest Du im Quellcode, das ist die Haltezeit LDT.

Beitrag 2:

[...]

Es funktioniert über WLAN oder über GPRS, zur Zeit gibt es noch ein keines Problemchen mit dem Script wenn man zwischen den Netzwerkkarten umschaltet. Wenn Du den Flugzeugmodus ein und dann wieder ausschaltest hast Du wieder die default Einstellungen.

Achtung: Alle die mit der FritzApp und dem VPN-Tunnel telefonieren wollen muss ich sagen das dass nicht gehen wird da die App keine Daten über das GPRS Interface schickt (AVM kennt das ja offiziell noch garnicht).

ABER: Verwendet doch einfach alternativ die 3cxPhone App, die hat unter Einstellungen eine Option unter Integration -> Enable3G dann gehts.

[lugand79]

Hallo, habe mein Desire gerootet, LeeDroid installiert, Backups erstellt - aber ich bin leider nicht in der Lage die zwei Dateien zu kopieren (vpn-script etc.) Kann mir bitte jemand erklären mit welchem Programm und wohin. Gefunden habe ich Sie im Verzecihnis system/xbin aber leider lassen sich diese nicht überschreiben. Greife mit FTP auf das Telefon zu (SWIFTP). Bitte um Hilfe und danke im voraus.

[mschwa1]

Hallo, habe mein Desire gerootet, LeeDroid installiert, .....

Darf ich frage wie du LeeDroid drauf bekommen hast. Ich scheitere an diesem Punkt und kann dementsprechen noch keinen Erfolg aufweisen.

Ich habe die beiden VNC Dateien mit demm RootExplorer kopiert.
Über ConnectBot sollte es wohl auch gehen (auf Betriebssystembasis) allerdings bin ich unter Linux nicht so mit den Befehlen fit.

[TrinityOne]

Am einfachsten geht das mit dem kostenlosen Tool RomManager

[lugand79]

Mit was führe ich dieses chown und chrgr durch? Genaue Erklärung wäre nicht schlecht.
Bei mir kommt leider immer Connections failed.
Anbei das Log vielleicht kann einer helfen, bin schon am verzweifeln.
3x alle nach Anweisung gemacht. Bis auf das chown und chgr. Kann es daran liegen?
Ich habe Leedroid, sollte doch somit gehen.

Anbei das Log

/data/data/org.codeandroid.vpnc_frontend/files/vpnc --script /data/data/org.codeandroid.vpnc_frontend/files/vpnc-script --no-detach
Enter IPSec gateway address:
xxxx.xxxx.nu
Enter IPSec ID for xxxx.xxxx.xx:
xxxx@xxxx.xx
Enter IPSec secret for xxxx@xxxx.xxxx@xxxx.xxxx.xx:
qwertzqwertzqwertzqw
Enter username for xxxx.xxxx.xx:
test
Enter password for test@xxxx.xxxx.xx:
****
FIX ME! implement ttyname() bionic/libc/bionic/stubs.c:360
FIX ME! implement ttyname() bionic/libc/bionic/stubs.c:360



process stderr FIX ME! implement ttyname() bionic/libc/bionic/stubs.c:360
FIX ME! implement ttyname() bionic/libc/bionic/stubs.c:360



process had died, return as failed connection




Schöne Grüße

[tetiktetik]

Hallo

Ich habe es geschafft mein Handy zu rooten.
Habe jetzt ein App das nennt sich "Superuser Genehmigungen"
Ich denke mal das die soweit Passt.
quelle http://unrevoked.com/#desire

2. habe vnpc installiert.


soo jetzt komm ich nicht weiter.

meine Frage ist.

1. Ihr schreibt das ich eine Datei verändern soll.
Wie heissen diese Dateien.
2. nun soll ich diese Dateien die rechte verändern.
Wie macht Ihr dass? Welche rechte sollte man geben?

[frank_m24]

Hallo,

1. Ihr schreibt das ich eine Datei verändern soll.

Wo steht das? In allen Fällen, wo hier Dateien verändert werden sollten, steht dabei, um welche es sich handelt.

2. nun soll ich diese Dateien die rechte verändern.
Wie macht Ihr dass? Welche rechte sollte man geben?

Es kommt natürlich darauf an, um welche Datei es sich handelt, dann weiß man auch, welche Rechte sie bekommen soll. Wenn man das nicht weiß, dann sollte man die Finger von dieser Anleitung lassen, denn dann gehört man definitiv nicht zum Zielpublikum. Die Eingriffe ins Handy sind massiv, dabei kann viel schief gehen, und man sollte sehr gut wissen, was man tut.