[Problem] iOS / AVM Welche IP Adressen/Konfig für VPN Verbindung eintragen?

[thghh]

Hallo,

ich komme nicht weiter.

Ich möchte mit iPhone und iPad auf Geräte hinter der Firtzbox zugreifen. Also Geräte mit der IP 192.168.178.XXX.

Ich habe die laut AVM die Konfig gemacht aber da passt was nicht, da ich die Geräte nicht ansprechen kann.

AVM redet immer in den Beispielen von der 192.168.100.0

Wie passt das zu der Standrad IP von AVM?

Was muss in der Konfigdatei stehen damit ich auf die internen Geräte direkt zugreifen kann?

Danke


Thorsten

 

[KunterBunter]

Ich glaube, das hatten wir erst vorgestern: VPN Verbindung zur 7270 steht, aber wie komme ich auf den PC?

 

[thghh]

Ich will ja nicht nur auf meinen Rechner zugreifen sondern auf andere Geräte wie z.B. meine Haussteuerung oder mein NAS usw.

Ich gebe schon die IP Adressen ein.

Habe nun alles auf die 192.168.178.0 umgestellt aber nun bekomme ich nach der Abfrage des Password immer die Meldung

Kommunikation mit VPN-Server fehlgeschlagen


Konfig:


vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "[email protected]";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.160;
remoteid {
key_id = "[email protected]";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "Schlüssel";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
use_cfgmode = no;
xauth {
valid = yes;
username = "XXX";
passwd = "XXX";
}
phase2localid {
ipnet {
ipaddr = 192.168.178.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.160;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist = "permit ip 192.168.178.0 255.255.255.255 192.168.178.160 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

 

[Telefonmännchen]

Wie wäre es mit

accesslist = "permit ip 192.168.178.0 255.255.255.[COLOR="red"][B]0[/B][/COLOR] 192.168.178.160 255.255.255.255";

Die 255 würde den Zugriff auf eine einzige IP beschränken. Und nicht mal das, weil vorher nur das Netzwerk spezifiziert ist. Wenn da eine korrekte IP stünde, könnte man nur auf diese zugreifen.

Gruß Telefonmännchen

 

[thghh]

Egal was ich da eintrage es kommt immer

Kommunikation mit VPN-Server fehlgeschlagen


Alles wieder neu gemacht - geht nicht

Ein Freund hat genau das selbe Problem



Ich weiss nicht mehrt weiter

 

[hupeja]

Hi,
ich habe eins zu eins dasselbe Problem und stehe schon am Rande der Verzweiflung. :-(

Habt ihr es lösen können? Wäre super wenn sich zu dem Thema noch mal zu Wort meldet.

 

[HabNeFritzbox]

Falls die Config von oben nimmst, wirds auch nix. Die IP der FB sollte auch nicht mit 178 sein, daher auch z.B die erwähnte 100 im 3. Block, kannst auch 0 nehmen, was oft bei anderen Routern ist.

Config http://www.ip-phone-forum.de/showthread.php?t=242032&p=1777491&viewfull=1#post1777491