FRITZ!Box Fon WLAN 7170 FW 29.04.33-6937 VPN Fehlermeldung

[lemming75]

Hallo,

ich versuche seit Tagen meine Fritz-Box über VPN zu erreichen. Folgende Schritte habe ich durchgeführt:
1. Download FRITZ!Box Fon WLAN 7170 Firmware Version 29.04.33-6937
2. Update der Firmware auf der BOX
3. FRITZ!Box-Fernzugang einrichten_German.exe installiert
4. FRITZ!Fernzugang_German.exe installiert
5. Selfhost-Domain angelegt ( xxxxxxx.selfhost.eu)
6. Account Daten in Box eingetragen
7. FRITZ!Box-Fernzugang einrichten …. Ausgeführt
8. fritzbox.cfg in Box übertragen
9. FRITZ!Fernzugang ….. Ausgeführt
10. vpnuser.cfg in FRITZ!Fernzugang importiert
11. an anderem Netzwerk angemeldet
12. FRITZ!Fernzugang ---- Aufbau
13. Fehlermeldung! Zeitüberschreitung: die Gegenstelle konnte nicht erreicht werden!
14. Ping xxxxxxx.selfhost.eu ---- erfolgreich

Kann mir jemand sagen warum ich eine Fehlermeldung bekomme bzw. wie ich die Verbindung herstellen kann?

Danke!

 

[frank_m24]

Hallo,

die Fehlermeldung wird meistens durch den Internetzugangs des Clients ausgelöst. Ein Router mit mangelhafter VPN Passthrough Unterstützung, eine Firewall, ein (Mobilfunk-)Provider, der VPN sperrt, ..., die Gründe sind vielfältig.
Es gibt mittlerweile eine ganze Menge Threads zu diesem Problem, in denen mehr Hinweise gesammelt wurden, z.B., bei welchen Routern ein Firmwareupdate geholfen hat usw. Suche einfach mal danach.

Viele Grüße

Frank

 

[lemming75]

Hallo,
Ich habe die Lösung gefunden!

Ereignismeldung

Der AVM VPN Driver konnte nicht gefunden werden. Es könnnen keine Verbindungen hergestellt werden.
Bedeutung der Meldung:
Der VPN-Treiber konnte nicht gefunden werden.

Lösungsvorschlag:
Installieren Sie den Treiber so, wie im Folgenden beschrieben:

Öffnen Sie "Systemsteuerung/Netzwerkverbindungen".

Markieren Sie eine beliebige Netzwerkkarte, klicken Sie auf die rechte Maustaste und wählen Sie "Eigenschaften".

Kicken Sie auf die Schaltfläche "Installieren".

Wählen Sie "Dienst" aus und klicken Sie auf "Hinzufügen...".

Klicken Sie auf die Schaltfläche "Datenträger" .

Geben Sie den Pfad zu FRITZ!Fernzugang an (beispielsweise "C:\Programme\FRITZ!Fernzugang).

Wählen Sie "AVM VPN Driver" aus und klicken Sie auf "OK".

Die verwendete Identität ist der Gegenstelle nicht bekannt
Bedeutung der Meldung:
Die Identität, die in der Konfiguration für den Fernzugang verwendet wird, ist bei der Gegenstelle nicht bekannt.

Lösungsvorschlag:
Es wird empfohlen, eine neue Konfiguration für den Fernzugang einzurichten.

Löschen Sie die momentan verwendete Konfiguration aus dem Programm FRITZ!Fernzugang.

Richten Sie mit dem Programm FRITZ!Fernzugang einrichten eine neue Konfiguration für den Fernzugang ein.

Importieren Sie die Konfigurationsdatei fritzbox.cfg bei der Gegenstelle (FRITZ!Box oder VoIP Gateway)

Importieren Sie die Konfigurationsdatei vpnuser.cfg in das Programm FRITZ!Fernzugang.

Ich hoffe ich kann damit auch anderen helfen!
Viele Grüße

 

[frank_m24]

Hallo,

na, ob der Lösungshinweis jetzt so spektakulär ist ... ich weiß ja nicht.

- Die Fehlermeldung "Der AVM VPN Driver konnte nicht gefunden werden" kommt bei jedem Start der AVM (Dienst-)Software, falls der Treiber nicht korrekt eingerichtet wurde.
- Die Lösung ist in der AVM Dokumentation erläutert, also wer lesen kann ...
- Dieser Fehler hat ursächlich nichts mit dem erläuterten Problem zu tun, sondern ist vollkommen unabhängig davon (auch wenn er natürlich zum scheitern der VPN Verbindung führt)

Von daher wenig hilfreich, denn der Fehler "Zeitüberschreitung: die Gegenstelle konnte nicht erreicht werden!" kann trotz korrekter Einrichtung noch aufgrund zahlreicher anderer Ursachen auftauchen. Das jemand die Software korrekt installieren kann, davon geh ich einfach mal aus ...

Viele Grüße

Frank

 

[blueice_haller]

Xp - 7050 = 7170 (- Xp)

Hallo,

Problem:

• Ich schaffe es nicht, mich mit WinXP hinter der FB 7050, mit der FB 7170, über AVM VPN zu verbinden: Zeitüberschreitung :bluescre:
• Der Zugriff über https://ziel.dyndns.org funktioniert. Mit einem von 443 abweichenden Port jedoch nicht. [...]

Konfiguration:

• Quelle: FB 7050: 192.168.2.1/24
• Quelle: Client1: 192.168.2.10/24
• Ziel: FB 7170: 192.168.178.1/24
• (Ziel: Client2: 192.168.178.2/24)

Fragen:

• Siehe Anhang 1: Muss ich ziel.dyndns.org, [I]http://ziel.dyndns.org[/I] oder [I]https://ziel.dyndns.org[/I] eingeben ? (Ich dachte bisher das Erste)
• Siehe Anhang 2: Ich dachte Standard wäre ok, da die Box ja die Standard IP 192.168.178.1 hat.
• Warum kann man die Benutzer nicht (zusätzlich) einfach über die Oberfläche anlegen ? :noidea:
• Darf ich, in den Boxen, bestimmte Ports nicht Freigeben, oder darf ich sonst was nicht ?

 

[frank_m24]

Hallo,

Der Zugriff über https://ziel.dyndns.org funktioniert. Mit einem von 443 abweichenden Port jedoch nicht. [...]

Das ist schon ein schlechtes Zeichen. Offensichtlich hast du keinen uneingeschränkten Internetzugang. Da würde ich als erstes ansetzen. Ohne geeigneten Zugang kein VPN.

Muss ich ziel.dyndns.org, http://ziel.dyndns.org oder https://ziel.dyndns.org eingeben ? (Ich dachte bisher das Erste)

Es ist beides falsch. Bei VPN darf gar nichts von http auftauchen.

Ich dachte Standard wäre ok, da die Box ja die Standard IP 192.168.178.1 hat.

Von wo nach wo willst du die Verbindung denn aufbauen? Du musst die IP-Settings des VPN Server angeben.

Warum kann man die Benutzer nicht (zusätzlich) einfach über die Oberfläche anlegen ? :noidea:

Kann man doch. Oder meinst du nicht das Konfigurationstool?

Darf ich, in den Boxen, bestimmte Ports nicht Freigeben, oder darf ich sonst was nicht ?

Port 500 und 4500 UDP werden vom VPN Server benötigt. auf der Client-Seite kann es helfen, die an den VPN Client weiterzuleiten.

 

[blueice_haller]

Danke schonmal.

Das ist schon ein schlechtes Zeichen. Offensichtlich hast du keinen uneingeschränkten Internetzugang. Da würde ich als erstes ansetzen. Ohne geeigneten Zugang kein VPN.

Ich sitze, wie gesagt, hinter meiner 7050 über WLAN. Über LAN würde es, denk ich mal, keinen Unterschied machen.
Provider und Verbindungsdetails stehen ja in der Signatur, die irgendjemand gekürzt hat. In den Vigor kann ich mich einwählen [...].

Es ist beides falsch. Bei VPN darf gar nichts von http auftauchen.

Dann trage ich dort ziel.dyndns.org ein.

Von wo nach wo willst du die Verbindung denn aufbauen? Du musst die IP-Settings des VPN Server angeben.

Sorry, war im Beitrag nicht ersichtlich. Habe es geändert.
Zunächst ist die 7170 der (proprietäre) VPN Server. Hinter der 7050 der Client1.
Kann man, z.B. mit einem Mod, die beiden Boxen mit einem dauerhaften Tunnel verbinden ?
Sodass sich Clienten, ohne Änderung der Konfiguration (in Windows), anpingen können ?

Kann man doch. Oder meinst du nicht das Konfigurationstool?

Ja. Ich meine über http://fritz.box. Ist aber nicht so wichtig.

Port 500 und 4500 UDP werden vom VPN Server benötigt. auf der Client-Seite kann es helfen, die an den VPN Client weiterzuleiten.

Werd ich mal versuchen. Kann man den Port auch ändern z.B. auf 443 und dafür die Fernwartung aus, wodurch diese ja wiederum nutzbar ist ?
Bestimmte Firewalls sperren (dauerhafte) Verbindungen über andere Ports als 443.

 

[ente-b]

Problem:

• Ich schaffe es nicht, mich mit WinXP hinter der FB 7050, mit der FB 7170, über AVM VPN zu verbinden: Zeitüberschreitung :bluescre:
• Ziel: FB 7170: 192.168.178.1/24
  .
  .
  .
  Ich dachte Standard wäre ok, da die Box ja die Standard IP 192.168.178.1 hat.
  .
  .
  . ... oder darf ich sonst was nicht ?

also, laut AVM darf bei VPN keine Standard-IP (Grundeinstellung Fritzbox) verwendet werden
bedeutet: such dir alles außer 192.168.178.x aus, dann sollte es klappen.

Gruß Heiko

 

[blueice_haller]

Hallo Leutz,
ich habe mir heute die Zeit genommen und die VPN Geschichte nochmal durchgespielt. Die Verbindung kam zustande :dance: , aber eine Sache fehlt mir noch, siehe unten.

Standort 1 nach Standort 2:

• WinXP-1 (192.168.178.11)
• Draytek (192.168.1.1)
• WinXP-1 @ Standort 2 (192.168.1.101)
• Auf wieistmeineip: Congstar IP
• Client-Software: WinXP Assistent

Standort 2 nach Standort 1:

• WinXP-2 (192.168.1.10)
• 7170 (192.168.178.1)
• WinXP-2 @ Standort 2 (192.168.178.201)
• Auf wieistmeineip: Congstar IP
• Client-Software: AVM Fritz!Fernzugang
• 7050 (192.168.178.2) über http erreichbar.
• HP C7280 (192.168.178.5) über http erreichbar.

Fragen:

• Warum enthält die AVM Software keinen "Proxy" ?
• Was ist nötig, um über die Kabel BW IP zu surfen ?
  Z.B. SSH-Proxy mit PuTTY, Squid, ...

 

[frank_m24]

Hallo,

@blueice_haller: Tut mir leid, aus deinem Beitrag wird man überhaupt nicht schlau. z.B.:

WinXP-1 @ Standort 2 (192.168.1.101)
...
WinXP-2 @ Standort 2 (192.168.178.201)

Einmal 178er IPs an Standort 2, einmal 1er IPs???

Ich denke auch, das alles hat nichts mehr mit dem ursprünglichen Thread-Thema zu tun. Deshalb ist hier jetzt zu. Zur Frage von blueice_haller gibt es reichlich andere Threads im Forum.

Und zu. :weg: