Servus,
ich hätte mal eine Frage, die sich mit dem Wechsel der FritzBox bei mir aufgetan hat.
6.83
Ich bin von der FritzBox 6490 Cable (relativ alte Firmware 6.50 - da Provider-Box) auf die neue 6590 Cable (6.83) gewechselt. An sich kein Problem. Einstellungen waren soweit gleich und ich wollte den VPN User-Zugang neu einrichten. Wichtig dabei ist, dass der gesamte Traffic über die Fritzbox läuft. Daher legte ich eine neue Konfiguration mit dem Fernzugang einrichten-Tool an und spielte die Konfiguration ein.
Zum Problem:
Sowohl auf dem iPhone (iOS 10) habe ich das Problem, dass keine Nameserver-Abfragen möglich sind. Wenn ich z.B. die IP von heise.de anping oder via der IP eine Webseite abrufen möchte, funktioniert alles wunderbar. Sobald ich aber anstatt der IP den Hostname verwende ist aus. Es sieht so aus, als würde kein DNS Server zugeteilt werden.
Richte ich den VPN Zugang unter OS X wiederum ein, kann ich manuell den Nameserver festlegen und die Nameserver-Abfrage läuft auch. Allerdings sollte auch hier afaik der Nameserver automatisch durch den VPN Server übermittelt werden, oder?
Ich könnte schwören, dass es mit der alten FritzBox 6490 und der älteren Firmware noch lief.
Zur Konfiguration:
Die Fritzbox selber ist im IP-Beriech 192.168.0.0/24. Der DHCP Server ist deaktiviert (da man nur schwer bei DHCP Leases nachträglich die zugeteilte IP ändern kann) und ich verwende den DHCP Server von Windows Server 2016. Dieser wiederum übermittelt via DHCP Option 006 den korrekten Nameserver und 015 den DNS-Suffix. Als Nameserver wiederum ist auf der Fritzbox auch wiederum der Nameserver von Windows Server 2016 eingestellt, der wiederum Anfragen (bis auf die eingerichteten lokale Zonen) korrekt an meine Provider-DNS Server weiterleitet. Die DHCP und DNS Geschichte funktioniert auch soweit problemlos.
Die VPN Konfigurationsdatei für die Fritz-Box sieht wie folgt aus:
Auf dem iPhone ist der Zugang als IPSec Zugang eingerichtet und soweit den für den VPN Zugang hinterlegten Shared Key (Gruppennamen), Benutzer, Passwort und Hostname hinterlegt. An der Stelle sollte eigentlich kein Fehler sein, denn sonst wäre eigentlich kein Zugang möglich.
Daher meine Frage, hat jemand noch eine Idee für mich? Momentan habe ich keine Idee mehr, an was das ganze liegen könnte. Ich habe auch schon anstatt des externen DHCP Servers den lokalen der Fritzbox temporär verwendet - mit keinem Unterschied (wobei soweit ich weiß, der DNS Server eh nicht darüber übermittelt wird).
Schonmal vorab danke - und falls ich noch etwas über die Konfiguration vergessen hätte, einfach mich kurz darauf hinweisen
Gruß,
DJJD
ich hätte mal eine Frage, die sich mit dem Wechsel der FritzBox bei mir aufgetan hat.
6.83
Ich bin von der FritzBox 6490 Cable (relativ alte Firmware 6.50 - da Provider-Box) auf die neue 6590 Cable (6.83) gewechselt. An sich kein Problem. Einstellungen waren soweit gleich und ich wollte den VPN User-Zugang neu einrichten. Wichtig dabei ist, dass der gesamte Traffic über die Fritzbox läuft. Daher legte ich eine neue Konfiguration mit dem Fernzugang einrichten-Tool an und spielte die Konfiguration ein.
Zum Problem:
Sowohl auf dem iPhone (iOS 10) habe ich das Problem, dass keine Nameserver-Abfragen möglich sind. Wenn ich z.B. die IP von heise.de anping oder via der IP eine Webseite abrufen möchte, funktioniert alles wunderbar. Sobald ich aber anstatt der IP den Hostname verwende ist aus. Es sieht so aus, als würde kein DNS Server zugeteilt werden.
Richte ich den VPN Zugang unter OS X wiederum ein, kann ich manuell den Nameserver festlegen und die Nameserver-Abfrage läuft auch. Allerdings sollte auch hier afaik der Nameserver automatisch durch den VPN Server übermittelt werden, oder?
Ich könnte schwören, dass es mit der alten FritzBox 6490 und der älteren Firmware noch lief.
Zur Konfiguration:
Die Fritzbox selber ist im IP-Beriech 192.168.0.0/24. Der DHCP Server ist deaktiviert (da man nur schwer bei DHCP Leases nachträglich die zugeteilte IP ändern kann) und ich verwende den DHCP Server von Windows Server 2016. Dieser wiederum übermittelt via DHCP Option 006 den korrekten Nameserver und 015 den DNS-Suffix. Als Nameserver wiederum ist auf der Fritzbox auch wiederum der Nameserver von Windows Server 2016 eingestellt, der wiederum Anfragen (bis auf die eingerichteten lokale Zonen) korrekt an meine Provider-DNS Server weiterleitet. Die DHCP und DNS Geschichte funktioniert auch soweit problemlos.
Die VPN Konfigurationsdatei für die Fritz-Box sieht wie folgt aus:
Code:
vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "[email protected]";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.0.201;
remoteid {
key_id = "[email protected]"";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "**shared key**";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
xauth {
valid = yes;
username = "[email protected]"";
passwd = "**passphrase**";
}
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.0.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 192.168.0.0 255.255.255.0 192.168.0.201 255.255.255.255",
"permit ip any 192.168.0.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}Auf dem iPhone ist der Zugang als IPSec Zugang eingerichtet und soweit den für den VPN Zugang hinterlegten Shared Key (Gruppennamen), Benutzer, Passwort und Hostname hinterlegt. An der Stelle sollte eigentlich kein Fehler sein, denn sonst wäre eigentlich kein Zugang möglich.
Daher meine Frage, hat jemand noch eine Idee für mich? Momentan habe ich keine Idee mehr, an was das ganze liegen könnte. Ich habe auch schon anstatt des externen DHCP Servers den lokalen der Fritzbox temporär verwendet - mit keinem Unterschied (wobei soweit ich weiß, der DNS Server eh nicht darüber übermittelt wird).
Schonmal vorab danke - und falls ich noch etwas über die Konfiguration vergessen hätte, einfach mich kurz darauf hinweisen
Gruß,
DJJD
