VPN FB 7390 zu Lancom (hinter Router ohne Portforwarding)

[L!x]

Hallo Leute,

ich bin derzeit auf der suche nach ner Lösung, dass mein Lancom 1781EW einen VPN Tunnel zu einer Fritzbox aufbauen kann, wenn dieser Lancom hinter einem anderen Router sitzt, auf den ich keinen Zugriff habe.

Die vielen Anleitungen im Internet habe ich durch, doch es wird keine Verbindung aufgebaut. Es wird mit dem Fehler : Zeitüberschreitung während IKE- oder IPSec-Verhandlung (Aktiver Verbindungsaufbau) [0x1106]


Hat jemand ne Idee ?

Config Fritzbox:

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "LANCOM-VPN";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 123.123.123.123;
                remote_virtualip = 0.0.0.0;
                localid {
                        fqdn = "FRITZ!BOX";
                }
                remoteid {
                        fqdn = "LANCOM";
                }
                mode = phase1_mode_idp;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "MEIN_PASSWORT";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.0.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.10.0 255.255.255.0",
                             "permit ip any 192.168.20.20 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOF

 

[KunterBunter]

Die Remote IP ist falsch. Die Fritzbox soll doch keine VPN-Verbindung aufbauen.

 

[L!x]

Wenn ich die remoteip = 0.0.0.0 mache, funktioniert es leider auch nicht.