be.IP Plus: IKEv2 Profile für iPad

[_tms]

Probiert, gleiche Meldung "No Id"

 

[response_gr]

Reihenfolge der Peers mal ändern.

 

[_tms]

Geändert, aber Evi ist weg.
Werden testen und ich sage hier Bescheid.

Zur Info: Auf dem Router sind etliche Peers eingerichtet und darunter auch welche für Androd. Alle laufen völlig problemlos.
Ich suche parallel nach jemandem mit einem iPad. Vielleicht hängt es am iPad von ihr?

Danke für Deine Hilfe

 

[response_gr]

Sicher nicht. IKEv2 war immer ein Lotteriespiel mit jeder neuen iOS- und Bintec-Version. Aber aktuell müsste das schon laufen.

 

[_tms]

Evi hat sich gemeldet und die Reihenfolge der Peers zu veändern, hat tatsächlich den Unterschied gemacht. Gibt es eine Erklärung dafür?
Die IDs und PSK wurden entsprechen geändet und es funktioniert.
Dafür schon mal ein riesengroßes Dankeschön.

Ganz klappt es aber leider noch nicht.
VPN Verbindung kommt Zustande und vom entferntem Netz ist das iPad erfolgreich anpingbar.
Das iPad kommt aber nicht auf eine Webseite vom entferntem Netz.
Andere VPN Clients kommen problemos auf die Webseite.

Dem ipad habe zunächst eine Adresse aus dem 100'er Netz vergeben, wie es die andern VPN Clients auch haben.
Getestet wurde auch eine IP aus dem dortigen Netz, der Zugriff auf die Webseite klappt trotzdem nicht, Pingbar ist das iPad mit beiden Adressen.

Muss man bei iPads noch entfernte Netz irgendwo freischalten?
Sorry, hab' von Apple keine Ahnung.
Wundere mich, dass sich das iPad mit VPN anpingen lässt, also klappt doch die Kommunikation.

 

[response_gr]

Entweder getrennte Netze (also DHCP-Pool nicht in 192.168.178.x) oder gleiches Netz mit aktiviertem IPv4 Proxy ARP.
Nachdem Apple meines Wissens nach nach wie vor kein Split Tunneling macht, wird wirklich alles in den Tunnel geschickt. Daher müsste das Zugriffsproblem auf der be.IP-Firewall zu suchen sein.

 

[_tms]

Sie oben, Beide Varianten = Adresse aus dem entfernten Netz und andere probribiert.
Beim zugehörigen Peer ist IPv4 Proxy Arp auf "Aktiv oder Ruhend" gestellt.
Auf br0 ist Proxy ARP aktiviert.

Werde weiter testen. Die anderen VPNs brauchen keine FW-Regel. Deie Peers sind ja "vertrauensürdig" konfiguriert.

 

[_tms]

Hallo,

wollte mich nochmal für Deine Hilfe bedanken.

Aus unerfindlichen Gründen funktioniert es jetzt plötzlich. Es saß aber auch jemand anderes am iPad
An der Konfig vom gestern wurde nichts geändert. Die an den iPad vergebene Adresse ist eine 100'er.

 

[serverwolf]

Mal kurz meine 5 Cent:

Bei Tunneln zwischen be.IP und Mac/iPad war ich immer mit
"AES 256, SHA2, DH-Gruppe 14" für IKEv2 Phase 1 und 2 erfolgreich.

Bzgl. deines Logs:
" proposal mismatch" bedeutet daß beide Seiten jeweils bestimmte Verschlüsselungen vorschlagen und sie sich nicht einigen können.
Ich hatte das mal bei zwei be.ips daß die mit Ihren Gegenstellen nur mit DH5 kommunizieren wollten! Egal was in Phase 1/2 (jeweils auf beiden Seiten) definiert wurde!

Versuch mal beide Gegenstellen auf DH5 zu konfigurieren und schau ob die Einwahl nun erfolgreich ist.