[Problem] Fritzbox 7320 und Android-4.22 VPN mit Samsung GT-S5830 mit CM10.1 ohne Fritz-Konto

[netzloser]

Zunächst weiß ich nicht, ob das Unterforum hier richtig ist (ggf- Info).
Hatte ja jahrelang vergeblich versucht mit dem Nokia VPN einzurichten und mir jetzt so ein
Samsung GT-S5830 gekauft, auf das ich Cyanomodgen 10.1 mit Android 4.22 installiert habe.

Habe zwar im Menuepunkt VPN allerhand eingegeben, erhalte aber nach einer Weile
"Verbindung wird hergestellt" dann "Verbindung getrennt" und im Fritzmenue wird auch keine "Lampe" grün.

Daher die Frage: Wo gibt es ein Step-by-Step HOWTO für absolute Dummies dazu ?

 

[koyaanisqatsi]

Moin Hier im Forum, und sogar bei AVM. Oder gehe ins Fritz!Box Webinterface und in der Benutzerverwaltung den Benutzer bearbeiten. Dort kannst du die (iOS/Android) Einstellungen immer wieder einsehen. Wenn du diese Einstellungen mit deinen Smartfon dir anschaust, kannst du die kryptischen Keys mittels Clipboard übertragen.

 

[netzloser]

Sorry, aber das sagt mir gar nichts (in meiner Fritzbox gibt es im Webinterface keine iOS/Android-Einstellung) (FRITZ!OS: 06.03).
Meinst Du http://avm.de/service/vpn/tipps-tri...roid-geraet-zur-fritzbox-client-lan-kopplung/ ?
(Ich möchte kein MYFritz-Konto und bin bei no-ip.biz).
Habe nur 3 Punkte in der Box zur Auswahl:

- Fernzugang für einen Benutzer einrichten
Wählen Sie auf der folgenden Seite den gewünschten FRITZ!Box-Benutzer, öffnen Sie den Eintrag zum Bearbeiten und aktivieren Sie die Berechtigung für die VPN-Nutzung.
- Ihr Heimnetzwerk mit einem anderen FRITZ!Box-Netzwerk verbinden (LAN-LAN-Kopplung)
- Diese FRITZ!Box mit einem Firmen-VPN verbinden
- Eine VPN-Konfiguration aus einer vorhandenen VPN-Einstellungsdatei importieren

und hatte bisher nur eine mit VPNAdmin.exe erstellte .cfg-Datei importiert.

Ich brauche wirklich einen konkreten (!) Link, wo Step by Step (!!) erklärt ist, wie man (mit Beispielen für Benutzernamen, Serveradressen, Beispielpasswörtern usw.) so einen VPN-Zugang einrichtet (eben für Doofe).

 

[koyaanisqatsi]

Du kannst/willst also unter fritz.box/system/boxuser_edit.lua keine VPN zuweisen?

 

[netzloser]

ohne Fritz-Konto

Die Felder
- Benutzername
- E-Mail-Adresse
- Kennwort
unter "Benutzer-Konto" sind bei mir leer und sollen es auch bleiben.

Habe den Thread-Titel hier entsprechend erweitert.

Das muss doch auch ohne Registrierung bei Fritz irgendwie gehen
(auch wenn Fritz das per FAQ dann wohl nicht mehr supportet) !?

Es geht also hier um Erstellung eines VPN-Kontos unter /internet/vpn_edit.lua

Hier meine cfg-Datei (habe einen Benutzer 624 eingeführt, da ich das Ganze später auch für SIP-Telefonie erweitern möchte)

/*
 */
version {
        revision = "$Revision: 1.30 $";
        creatversion = "1.1";
}
pwcheck {
}
datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}
targets {
        policies {
                name = "meinname.no-ip.biz";
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.178.202;
                remoteip = 0.0.0.0;
                remotehostname = "meinname.no-ip.biz";
                localid {
                        user_fqdn = "624";
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";
                keytype = keytype_pre_shared;
                key = "10637tevvt43utm43c3pwt7";  // Key aus Datenschutzgründen verfremdet
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipaddr = 192.168.178.202;
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.178.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.178.0 255.255.255.0", 
                             "reject udp any any eq 53", 
                             "reject udp any any eq 500", 
                             "reject udp any any eq 4500", 
                             "permit ip any any";
                wakeupremote = no;
        }
}
policybindings {
}
// EOF

Vielleicht meldet sich ja hier noch jemand Anderes, der das geschafft hat.

 

[koyaanisqatsi]

Oje

1. Wenn Myfritz deaktiviert,
2. DynDNS aktiv,
3. Fernzugang an,
4a Benutzer anlegen ohne EMailadresse
4b Benutzer von Internet, Konfigurationrechte und aufs NAS darf,
5. ein VPN Profil hat.

...steht da bei mir auch nichts von My!FRITZ...
...sondern...

 

[netzloser]

Wie Wo Was klicken ?

Wie kommst Du denn auf die diese Cream-Sandwich-Seite ?

Habe oben im letzten Posting mal meine CFG-Datei eingefügt.

 

[koyaanisqatsi]

Wie in #2 angedeutet...

(lesen, verstehen... AHA)

 

[netzloser]

Benutzer einrichten

Du meinst mit #2 sicher Posting 2, also unter fritz.box/system/boxuser_edit.lua einen Benutzer einrichten.
Da nimmt er 624 als Name zwar nicht; habe jetzt als Benutzername daher auch "meinname.no-ip.biz" genommen.

Unter /internet/vpn.lua passiert zwar nichts, wenn ich auf "Bearbeiten klicke", habe aber mal ein
VPN-Konto mit Nutzername meinname.no-ip.biz auf dem Handy eingerichtet, was aber immer noch nicht geht
("Verbindung getrennt").

Unter "Profil bearbeiten" habe ich
Name: meinname.no-ip.biz
Typ: IPSec Xauth PSK
Serveradresse: meinname.no-ip.biz
IPSec-ID: meinname.no-ip.biz
Vorinstallierter IPSec-Schlüssel: dasfritzboxbenutzerpasswort
Erweiterte Einstellungen DNS-Suchdomains: (nicht verwendet)
Erweiterte Einstellungen DNS-Server (z.B. 10.0.0.0/8): (nicht verwendet)
Erweiterte Einstellungen Weiterleitungsrouten (z.B. 10.0.0.0/8): (nicht verwendet)

Was mache ich falsch ?

Oder muss ich bei "Vorinstallierter IPSec-Schlüssel" die Zeichen aus der Fritzbox, also
"Shared Secret: UDhe63434jte8e" usw.
eintragen (beides klappt irgendwie nicht) ?

P.S.: Sah gerade bei "ping meinname.no-ip.biz -t" wurde eine andere IP angezeigt als in der Box
unter "Internet, IPv4 verbunden seit 30.10.2014, 10:21 Uhr, Telekom, IP-Adresse: YY.ZZ.XX.YY"
Würde ja lieber den Anbieter wechseln, da man sich nach dyndns jetzt auch bei no-ip.biz mindetsen
ein mal im Monat per Bestätigungsemail anmelden muss.
Gibt es da dauerhaft rückmeldungsfreie, kostenlose DynDNS-Anbieter? (Welche?)

Habe aber jetzt bei "Dynamic DNS benutzen" den Haken Weggemacht, "übernehmen" geklickt,
Haken wieder hin und noch mal "übernehmen" und jetzt wird im Kundenlogin bei noip.com
auch die richtige IP angezeigt aber auf dem Handy weiter
"Verbindung getrennt"

 

[koyaanisqatsi]

Vielleicht mag er diesen komischen Benutzernamen nicht?
Bis die Verbindung in der Box richtig angezeigt wird dauert es auch etwas.
Probier einen einfachen Benutzernamen, und der ist dann auch die: IPSec-ID


...das wird.

Achtung: IPSec-Schlüssel = Shared Secret

VPN Verbindung aufbauen:
Fritzboxbenutzer/Fritzboxbenutzerpasswort

...Menno. :motz:

 

[netzloser]

Kombinationswürfeln

Mit "Benutzer/Fritzboxbenutzerpasswort" meintest Du nicht
das WEB-IF-Login-Passwort (das ist ja wieder ein Anderes) sondern
das unter System->FRITZ!Box-Benutzer->Benutzer-Konto.
Und unter "Vorinstallierter IPSec-Schlüssel" im Handy meinst Du die
verschlüsselte Zeichenkette die als "IPSec Pre-Shared Key", beim Klick auf
"VPN-Einstellungen anzeigen" in der Box gezeigt wird.
Das war alles sehr verwirrend mit den verschiedenen Servernamen, Accountnamen,
IPSec Pre-Shared Keys, Serveradressen, erweiterten Vorinstallierten
IPSec-Schlüsseln, IPSec Identifiern usw.

Aber jetzt hat es tatsächlich soweit geklappt.
Vielen Dank also schon einmal für die Hilfe !!

Das nächste wird sein, die SIP-Telefonie darüber einzurichten.
Wie gehe ich denn da weiter genau vor ?

 

[koyaanisqatsi]

Also, im VPN Netz gilt...
Kein DNS auf lokale Geräte, benutze im VPN IP-Nummern.

Beispiel: Anstatt...

Registrar: fritz.box

...die IP...

Registrar: 192.168.178.1

...nehmen.

Du kannst deinen VPN Benutzer in der Fritz!Box auch mal alle Rechte wegnehmen,
bis auf VPN natürlich, und testen ob es sich immer noch so verhält wie es soll.
(Was es auch tut)

 

[netzloser]

es geht nur PC-VPN oder Handy-VPN, nicht beides

Es ist zum...

Wenn ich aus einem Fremdnetz auf dem PC FRITZVPN.exe samt Diensten starte und auf meine alte Verbindung klicke, geht ein Fenster
auf, dass der Fernzugang angeblich ordnungsgemäß mit meierip.no-ip.biz verbunden wurde aber weder der Browser noch ein
"ping 192.168.178.1 -t" zeigt irgend eine Reakton (Zeitüberschreitung).

Es klappt nur, wenn man den PC-VPN in der Box deaktiviert, was per Handy sehr umständlich ist und wegen der geringen WLAN-Reichweite unterwegs auch oft nicht geht.

Gibt es da nicht eine Lösung, bei der man den Smartphone-VPN-Zugang UND den PC-VPN-Zugang
gleichzeitig nutzen kann ??

Und das SIP-Telefonieren klappt bei mir auch nur aus dem Heimnetz (Im Fremdnetz müssten bei VPN doch die gleiche SIP-
Einstellungen gelten?).

Obwohl die VPN-Verbindung auf dem Handy aufgebaut wird und auch beim Telefonieren das Auswahlfenster "aus dem Internet anrufen"
erscheint, wird keine Verbindung mit Klingelton zur Gegenstelle aufgebaut.