[Gelöst] VPN Verbindung zur Fritzbox (OS 6) mit dem Shrew VPN Client

[boeseboese]

Hi Leute,

da die Suchfunktion zwar mehrere Themen in diese Richtung behandelt, aber keine wirklichen Lösungen liefert bzw. auch nicht 100% zu dieser Frage passen folgendes Problem:

• Betriebssystem: xUbuntu 14.04.1 / Windows 7
• VPN-Client: Shrew Soft [latest]
• FRITZ!OS 06.03
• Anzahl VPN Benutzer: 1

Einrichtung VPN gemäß: http://rays-blog.de/2013/11/28/127/...er-vpn-mit-fritzbox-7390-fritzos-6-verbinden/

• Verbindung mit iPhone: working.
• Verbindung mit xUbuntu / Windows 7: not working

Fehlermeldung:

14/08/05 14:04:26 -> : send IKE packet XXX.XXX.XXX.XXX:500 -> XXX.XXX.XXX.XXX:500 ( 1203 bytes )
14/08/05 14:04:26 DB : phase1 resend event scheduled ( ref count = 2 )
14/08/05 14:04:31 -> : resend 1 phase1 packet(s) [0/2] XXX.XXX.XXX.XXX:500 -> XXX.XXX.XXX.XXX:500
14/08/05 14:04:36 -> : resend 1 phase1 packet(s) [1/2] XXX.XXX.XXX.XXX:500 -> XXX.XXX.XXX.XXX:500
14/08/05 14:04:41 -> : resend 1 phase1 packet(s) [2/2] XXX.XXX.XXX.XXX:500 -> XXX.XXX.XXX.XXX:500
14/08/05 14:04:46 ii : resend limit exceeded for phase1 exchange
14/08/05 14:04:46 ii : phase1 removal before expire time
14/08/05 14:04:46 DB : phase1 deleted ( obj count = 0 )
14/08/05 14:04:46 DB : policy not found

• Die Initiierung der Verbindung erfolgt aus dem gleichen Netzwerk wie das, in dem sich das iPhone befindet.
• Verbindung zu einer Fritzbox mit altem OS und detaillierter VPN-Konfiguration möglich.
• Keine etwaigen blockierten Ports
• Keine IP-Adresskonflikte mit lokalem Netz der Fritzbox

Wo könnte der Hund hier begraben sein?

Gruß
boese²

 

[boeseboese]

Hi Leute,

nachdem wir nun per Wireshark den kompletten Stream zerlegt haben, konnte man feststellen, dass die 18 Auto-Möglichkeiten von Phase 1 nicht die waren, die die Fritzbox haben wollte.

Nachdem wir die von der Fritzbox gewünschten Informationen aus Wireshark rausgezogen haben und im Shrew wieder fix eingestellt haben konnte der Tunnel nun erfolgreich hergestellt werden.

Bei mir sieht die Phase 1 nun wie in der Anlage zu sehen aus!

Gruß
boese²