VPN Fritz Box 7270 und Bintec ( Client -Lan )

[rettsan78]

Hallo zusammen,

ich habe Zuhause eine 7270 unf in der Frima haben wir einen Bintec Router. Ich versuchte verzweifelt eine VPN hinzubekommen aber es klappt nicht

Da ich mich in Sachen VPN auch nicht wirklich auskenne hier mal beide Konfigs. Vielleicht könnt ihr mir ja einen Tip geben bzw eine Beipeil konfig posten??

Hilft Euch das weiter wen ich die Konfigs mal poste??

 

[effmue]

Guude,

..also das wäre sicherlich hiflreich....und auch was du evtl. genau machen willst.
Weil: "...es klappt nicht", haben wir hier im Forum öfters... :meinemei:


PS....Willkommen im Forum......

 

[KunterBunter]

Hier ist eine Beispiel-Konfiguration nebst Testzugang von AVM.
Wichtig ist, dass man keine Tipfühler in der Konfig macht.

 

[rettsan78]

Hier mal meine Konfig der Fritz Box:


[Edit frank_m24: Bitte benutzt CODE Tags für solche Ausgaben.]

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "Firma";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 192.168.50.23; [COLOR="red"]<== Virtuelle IP Adrese[/COLOR]
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "xxx.xxx.de"; [COLOR="red"]<== DynDNS Nabe des Bintec in der [/COLOR]Firma 
                localid {
                        user_fqdn = "[email protected]"; [COLOR="red"]<== Email Adresse in der Firma[/COLOR]
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "Key"; [COLOR="red"]<== Preshared Key vom Admin vorgegeben[/COLOR]
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.0.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

--------------------------------------------------------------------------------
Hier mal die Konfig Datei des Shrew Soft VPN Client der geht nämlich.

n:version:2
n:network-ike-port:500
n:network-mtu-size:1380
n:client-addr-auto:0
n:network-natt-port:4500
n:network-natt-rate:15
n:network-frag-size:540
n:network-dpd-enable:1
n:client-banner-enable:1
n:network-notify-enable:1
n:client-wins-used:1
n:client-wins-auto:1
n:client-dns-used:1
n:client-dns-auto:1
n:client-splitdns-used:1
n:client-splitdns-auto:1
n:phase1-dhgroup:2
n:phase1-life-secs:86400
n:phase1-life-kbytes:0
n:vendor-chkpt-enable:0
n:phase2-life-secs:3600
n:phase2-life-kbytes:0
n:policy-nailed:1
n:policy-list-auto:0
s:network-host:xxx.xxx.de[COLOR="red"] <=Dyndns Name des Bintec[/COLOR]
s:client-auto-mode:pull
s:client-iface:virtual
s:client-ip-addr:192.168.50.23 [COLOR="red"]<= virtuele IP Adresse[/COLOR]
s:client-ip-mask:255.255.255.0
s:network-natt-mode:enable
s:network-frag-mode:enable
s:auth-method:mutual-psk
s:ident-client-type:ufqdn
s:ident-server-type:fqdn
s:ident-client-data:[email protected]  [COLOR="red"]<== Email adresse in der Firma[/COLOR]
s:ident-server-data:xxx.xxx.de[COLOR="red"] <=Dyndns Name des Bintec[/COLOR]
b:auth-mutual-psk:bWloaWtpOTU=
s:phase1-exchange:aggressive
s:phase1-cipher:auto
s:phase1-hash:auto
s:phase2-transform:auto
s:phase2-hmac:auto
s:ipcomp-transform:disabled
n:phase2-pfsgroup:2
s:policy-level:auto
s:policy-list-include:192.168.0.0 / 255.255.255.0,192.168.10.0 / 255.255.255.0