[Problem] Android IPSec-VPN "1 lifetime expired" nach 1 Stunde

darkwarrior05 · 1 Sep 2013

Hallo,

ich stelle über mein Android (v4.2.2) mit der nativen VPN-Einstellung (IPSec Xauth PSK) eine Verbindung (conn_type = conntype_user) zu meiner FritzBox 7390 (FW 5.22) her.

Die Config-Files habe ich mit "FRITZ!Box-Fernzugang einrichten" erstellt.

Nun habe ich das Problem, dass genau nach 1 Stunde die FritzBox diese VPN-Verbindung mit der LOG-Meldung "Ursache: 1 lifetime expired" trennt.
Die VPN-Verbindung wird hierbei auf dem Android nicht getrennt, aber das FritzBox-Netzwerk ist nicht mehr erreichbar.
Erst ein manueller Neuaufbau der Verbindung funktioniert dann wieder.

Außerdem habe ich eine Box-to-Box-VPN (conn_type = conntype_lan) eingerichtet, bei der dieses Phänomen nicht auftritt.

Gibt es eine Möglichkeit den "lifetime"-Parameter zu erhöhen?
Oder kann man die Trennung durch einen Workaround irgendwie umgehen?

Danke

MuP · 1 Sep 2013

Diese Beschreibung könnte zutreffend sein:
http://service.avm.de/support/de/SK...nt-Ursache-im-Ereignisprotokoll-der-FRITZ-Box

Mit Hausmitteln keine Heilungschance.

Vllt. zyklischen Traffic erzeugen, damit die Verbindung nicht wegen
"•Ursache 1: Über die VPN-Verbindung hat länger als eine Stunde kein Datenaustausch stattgefunden."
getrennt wird ?

darkwarrior05 · 1 Sep 2013

Das hatte ich mir auch schon angeschaut.

Leider wird die VPN-Verbindung auch unterbrochen, wenn Datenaustausch stattfindet...

darkwarrior05 · 27 Okt 2013

Hat jemand hierzu noch eine Idee?

edward · 21 Jan 2014

Das gleiche Problem habe ich auch mit Shrew VPN unter W7.
VPN wurde mittels Fritzbox-Benutzer unter OS 6.01 eingerichtet.
Daher denke ich, es ligt eher bei der Fritzbox(erzeugte Konfiguration durch die Web-Gui) und nicht beim Client.

edward · 22 Jan 2014

Ich habe auch mit einer selbstangepassten Vorlage probiert, auch hier das gleiche, trotz Traffics wird die Verbindung nach genau eine Stunde getrennt. Ich vermute es liegt an der Verbindungstyp von "conntype_user", dass eine stündliche Zwangstrennung eingebaut ist.

Nachtrag: es läuft jetzt. Einfach auf Reiter Phase1 unter "Key Life Time Limit" 3600 eintragen.

steve0564 · 4 Mrz 2014

Gleiches Problem hier, allerdings mit Nutzung von VPNCilla.
@edward: Kannst Du deine Lösung bitte etwas genauer ausführen, was ich wo einstellen muss?! Einen solchen Eintrag habe ich in der Konfigdatei für die FB nicht gefunden. Danke!

steve0564 · 4 Mrz 2014

Danke Peter,
damit ist zumindest mal mein Verdacht bestätigt, dass es am VPNCilla-Client liegt.
Ich hatte mal den NCP-Client in Verwendung, da konnte man das auch einstellen, daher auch meine Vermutung.

Ich würde nicht gerne schon wieder auf eine andere (Bezahl-)app wechseln wollen, nur weil das in der App besser klappt, als in einer anderen. Vielleicht gibt es die Einstellung ja auch (VPNC-Flag?) in VPNCilla und ich hab sie nur noch nicht entdeckt.
Vielleicht kann jemand, der sich in der App richtig auskennt einen entsprechenden Hinweis geben....

fiberbox · 4 Mrz 2014

Kerio Control ipsec fritzbox VPN

hallo, bei mir eine etwas andere Konstellation aber "gleiches" Problem....

Ich habe es vollbracht eine 7390 mit dieser config (siehe unten) mit dem Software Router Kerio Control Software Appliance zu verbinden (8Std. trial and error).

Code:

vpncfg {
		connections {
				enabled = yes;
                editable = yes;
                conn_type = conntype_lan;
                name = remote.hostname.net";
                boxuser_id = 0;
                always_renew = yes;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "remote.hostname.net";
                keepalive_ip = 10.10.10.1;
                localid {
                        fqdn = "localid.hostname.net";
                }
                remoteid {
                        fqdn = "remote.hostname.net";
                }
                mode = phase1_mode_idp;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "geheim";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.142.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 10.253.114.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-3des-sha/ah-no/comp-no/no-pfs";
                accesslist = 
				"permit ip any 10.10.10.0 255.255.255.0",
				"permit ip any 10.253.114.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Die Pakete fließen, das Routing funktioniert aber nach z.B. 3-4min. trennt Kerio? die Verbindung, bzw. sie schläft ein. Das kuriose, die fritzbox bemerkt die Trennung nicht und zeigt weiterhin eine aktive Verbindung an. Wenn ich jede Minute einen ping absetze bleibt die Verbindung wunderbar bestehen.

Einstellmöglichkeiten bei Kerio Configuring IPsec VPN und Configuring IPsec VPN tunnel (Kerio Control and another device)

juwo · 4 Apr 2014

gibt es in diesem Bereich schon Neuerungen? Habe auch mit meinem S2 das Problem, dass die Verbindung zu meiner Fritz nach 1h mit dem Fehler getrennt wird. VPNC loggt sich zwar aufgrund der Autoreconnect-Funktion wieder ein, aber natürlich wäre ein durchgehender Kanal schon günstiger, alleine schon, wenn man telefoniert und das Gespräch deswegen dann weg ist.

night4awk · 27 Sep 2014

Hallo Leute,
habe gerade meine 7390 auf die neuste Firmware 6.20 upgedatet.

AVM hat nun den Disconnect-Bug nach 1 Stunde gefixt.

Habe es auch schon mit den nativen Bordmitteln von Android getestet....funzt wunderbar.

mattberlin · 19 Okt 2014

Also, ich habe bei meiner Fritte mit 6.20 immer noch das Problem, das exakt nach 54 min ein Ursache 1 lifetime expired im Log der Box vermerkt wird.

steve0564 · 20 Okt 2014

Kann ich so leider bestätigen!

mattberlin · 20 Okt 2014

Hallo,

hier wird beschrieben, dass es ab der 6.20 die lifetime expired Probleme wieder gibt.
War es denn auch bei dir bei einer anderen Firmware zuvor problemlos mit VPN?

steve0564 · 21 Okt 2014

Ich kann mich an keine einzige Firmware erinnern, in der es das Problem NICHT gab, aber die Hoffnung stirbt bekanntlich zuletzt.
Während VPNcilla das Problem (bis auf einen evtl. Gesprächsabbruch) durch sofortige Wiedereinwahl im Griff hat, nervt es bei meinem Desktopclient (Fritz!Fernzugang) nur noch. AVM auf das Problem angesprochen weist, wie so oft das Problem weit von sich....

mattberlin · 21 Okt 2014

Ach, beim AVM-Clienten für den PC ist das auch so? Na da sollte sich AVM dann nun wirklich mal hinterklemmen!

DeKi · 2 Feb 2015

Gibt es zwischenzeitlich neue Erkenntnisse? Mich plagt auch die stündliche Zwangstrennung...

flyitalo · 15 Feb 2015

Ich hab mich extra wegen diesem Thema angemeldet.

Das template von Peter ändert bei mir nix an der stündlichen Trennung.
Hab ein Ticket bei AVM aufgemacht, da kamen erst mal nur die Standard Ausreden.
Es nervt mich übrigens nichts mehr, als eine hotline die meint am anderen Ende
sitzen nur Idioten rum. Man verbringt Stunden damit, erst mal das Problem zu finden
und wenn man den Schuldigen gefunden hat, versuchen die alles von sich zu weisen.

Das blöde ist nach der Trennung dauert es mit VPNcilla ca. immer 7 Minuten bis die Fritzfon app wieder läuft.
Pro Stunde 7 Minuten Ausfall

steve0564 · 16 Feb 2015

Probier statt der App doch mal Zoiper. Damit ist der Ausfall deutlich geringer, da sich diese App sofort wieder einloggt. Das Problem eines evtl. Gesprächabbruches bleibt aber weiterhin bestehen......

flyitalo · 21 Feb 2015

Das ist ja keine Option eine andere Voip app zu installieren. Das ganze System ist auf die Fritzbox aufgebaut.
So dass auch eingehende Anrufe vom Festnetzanschluss daheim aufs handy durch gehen, die interne Telefonie zwischen Fritzfon app und den
anderen Telefonen geht. Man kann in der Fritzbox ja auch Telefoniegeräte mit diversen Telefonnummern konfigurieren.
Im Grunde ist das handy mit der Fritzboxfon app über wlan/vpn so eingebunden als wenn es ein Dect Telefon zuhause wäre.
So hat mein handy über einen kostenlosen sipgate account auch eine Festnetznummer verpasst bekommen.

Ich hab jetzt VPNCilla gekauft und da gibts komischerweise gegenüber der Testversion serienmäßig
schon ein Menü mit einem Haken "automatischer reconnect bevor re-keying timeout".
Es wird damit alle 50minuten für eine sekunde getrennt um der Fritzbox zuvor zu kommen.
Das ist zwar auch nicht das non plus ultra, aber immer noch besser als wenn man auf das
time out 1 life time expired wartet, dann dauert es sieben Minuten bis die Fritzfon app wieder alleine auf Empfang geht.

Anmerkung noch bezüglich Zoiper: Ich habe VDSL mit noch analogen Anschluss. Keine weiteren Voip Leitungen, nur der SIP gate Anschluss, über den aber nur Anrufe rein kommen.

[Problem] Android IPSec-VPN "1 lifetime expired" nach 1 Stunde

Neuer User

IPPF-Urgestein

Neuer User

Neuer User

Mitglied

Mitglied

Mitglied

Mitglied

Neuer User

Neuer User

Neuer User

Mitglied

Mitglied

Mitglied

Mitglied

Mitglied

Neuer User

Neuer User

Mitglied

Neuer User

Statistik des Forums