VPN von Andriod 4 zu Fritz.box hergestellt - was nun?

[artusk]

Hallo community,

Frage: nach anfänglichen Schwierigkeiten mit dem VPN Zugang meines Android 4 Smartphones habe ich mit dem VPNZilla die verbindung hergestellt - jetzt fließen auch die Daten ;-) War mit dem Standard VPN nicht der Fall - die Verbindung wurde aufgebaut aber das war es auch dann. Nun bin ich so weit, würde gerne jedoch SKYPE unterwegs nutzen (geht das überhaupt?), und via Fritz.fon oder es gab sowas wie PBTX das Handy unterwegs als weiteres Festnetztelefon nutzen.

Das Fritz Fon findet meine Fritz Boxen zwar, es wird aber keine Verbindung aufgebaut. Ich kann nur die 7930 anwählen (192.168.178.41), als erste ist die 6360 im Netz mit der IP 1 am Ende. Die 7390 nutzt die Internetverbindung der 6360.

Auch der Dateiexplorer ES Datei Explorer findet die Netzlaufwerke nicht. Könnt Ihr mir helfen? Ich nutze T-Mobile Netz.

 

[SnoopyDog]

Geht alles einwandfrei bei mir. Ich nehme auch VPNZilla, weil es das einzig auf Anhieb funktionierende VPN Tool für Android 4.x ist. Ich habe in die Fritz!box 2 Konfigurationen importiert: Eine für das Notebook mit Fritz!Fernzugang, wobei ich hier per Client-Profil entscheide, ob ich den gesamten Internetverkehr durch den Tunnel leite oder "nur" die VPN-Verbindung nutze. Für das Galaxy S habe ich ein Profil erstellt, bei welchem immer der gesamte Netzwerktraffic durch den Tunnel läuft (meine Paranoia in öffentlichen WLANs). Aber Du mußt dann im Hinterkopf behalten, daß die Download-Geschwindigkeit am Handy immer ein bißchen weniger ist, als Deine Upload-Geschwindigkeit zu Hause.

Nutzen tu ich es, um (wie schon gesagt) mich in öffentlichen WLANs sicherer zu fühlen / auf den Massenspeicher der Box zuzugreifen (mit ES-Datei-Exxplorer) / einen Server einzuschalten, mit dem ich dann auf dem Handy SAT-TV schauen kann (DVBViewer Recordingservice) / mich mit dem eingebauten VOIP Client von Android bei der Box zu registrieren und dann von unterwegs billige Telefonate in's Ausland zu führen. Bei letzterem habe ich die ersten 10 Sekunden eine sehr starke Verzögerung, danach läuft es verzögerungsfrei. Wenn Du nur das letztere willst, reichen die Android-Bordmittel voll aus, man braucht keinen extra VoIP Client.

Skype kannst Du auch ohne VPN nutzen - es sein denn Du willst Dich in öffentlichen WLANs sicherer fühlen. Oder Thema WhatsApp. Ob die Entwickler die Sicherheit verbessert haben, weiß ich nicht, aber es war in der Vergangenheit möglich, so einige Daten mitzusniffen.

Mein Konfigurationsanteil für das Handy, welchen ich in die FBF importiere - wichtig ist auf jeden Fall, daß die "remote_virtualip" NICHT im selben Adressraum liegt, wie Dein normales Netz zu Hause. Bei der Notebook-Konfiguration muß es bei mir überlappend sein, mit dem Handy ging so gar nichts. Beispiel: Nutzt Du zu Hause das Standardnetz 192.168.178.xxx, dann bei remote_virtualip beispielsweise 192.168.10.225 verwenden. Dasselbe bei "phase2remoteid" und "accesslist". Ich habe in das Beispiel die IP 192.168.10.225 eingetragen. Dort, wo 0.0.0.0 hinterlegt ist, sollte das auch so bleiben Anpassen mußt Du nur noch "key_id" (irgendein Name zum Schlüssel), den "key" (der eigentliche Schlüssel oder "Secret") und unter "xauth" den "username" und "passwd"

/*
 * C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVM\FRITZ!Fernzugang\xxxyyy\xxxyyy.cfg
 * Fri Aug 26 15:02:35 2011
 */

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "VPN_Smartphone";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.10.225;
                remoteid {
                        key_id = "Your_key_id";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "your_secret_key";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = yes;
                xauth {
                        valid = yes;
                        username = "UserName";
                        passwd = "Password";
                }
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 0.0.0.0;
                                mask = 0.0.0.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.10.225;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
                accesslist = 
                             "permit ip 192.168.10.0 255.255.255.0 192.168.10.225 255.255.255.255",
                             "permit ip any 192.168.10.225 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

 

[artusk]

SnoopyDog, danke!

[Edit Novize: Monsterfullquote des Beitrags direkt darüber gelöscht - warum musst Du noch einmal die ganze Litanei vorlesen, die wir selbst gerade erst gelesen haben - siehe auch noch einmal die Foren-Regeln]

Danke für die ausführliche Antwort, SnoopyDog. Wo ist der eingebaute Voip-Client? Und funktioniert bei Dir auch der Zugang zu der Fritzbox mit FritzFon?

 

[SnoopyDog]

Lösch lieber noch schnell das Vollzitat oben

Den VoIP Client von Android konfigurierst Du über "Blaue Hörer-Taste" - "Einstellungen". Dann ganz runter scrollen und bei "Konten" ein neues Konto mit den Daten, wie Du sie in der Fritz!box definiert hast, einrichten. Leider ist es so, daß zumindest bei meiner Android-Version beim Einschalten von VPN kein automatischer Reconnect zur Fritz!box stattfindet, ich muß nach Verbindungsaufbau dort jedesmal das Konto aus- und wieder einschalten (mit dem Haken bei "Als primäres Konto verwenden"). Bei "Server" die IP der Box eintragen (i.d.R. 192.168.178.1) und NICHT den Namen!
Bei "Internetanrufe verwenden" würde ich "Nur für Internetanrufe" einstellen und die Rufnummern, die Du per VoIP anrufen willst, im Telefonbuch bei den betroffenen Personen unter "Internetanruf" erneut speichern. Dann kannst Du bei einem Anruf aus dem Telefonbuch entweder die unter "Internetanruf" stehende Nummer antippen => läuft über VoIP oder die unter "Telefon" => läuft über Deinen Mobilfunkanbieter. Mehr als eine Internetrufnummer im Telefonbuch kann ich auf meinem Gerät nicht definieren, aber im Webbrowser auf der Google-Seite klappt es.
Verwendest Du "Bei jedem Anruf fragen", wirst Du bei jedem Anruf gefragt, wie Du telefonieren möchtest, unabhängig von den Eintragungen im Telefonbuch (nervt!).
"Für alle Anrufe mit verfügbarem Datennetz": Wenn das VPN wieder abgeschaltet wird, ist das "Datennetz" noch immer verfügbar, aber man ist nicht mehr mit der Fritz!box verbunden. Alle Anrufversuche werden über VoIP geführt, was bei unterbrochenem VPN in einem Timeout endet.

Für mich ist es ein guter Kompromiß, die Einstellung "Nur für Internetanrufe" zu verwenden und im Telefonbuch des Geräts die in Frage kommenden Rufnummern zu duplizieren. Ich synchroniere auch mein Telefonbuch der Fritz!box mit Google und hier tauchen diese Duplikate dann nicht auf.

 

[artusk]

Danke noch mal, ich stehe jedoch auf dem Schlauch- ich finde es nicht. Muss ich vorher mein Handy (Motorola Razr) rooten? Finde keinen baluen Hörer

 

[SnoopyDog]

Vielleicht "Phone" ? Die Taste, mit der Du das Wahlfeld aufrufen kannst ist es auf jeden Fall. Ein Kollege von mir hat eins, da kann ich aber erst am Montag schauen, ob/wie das dort vorhanden ist.

 

[SnoopyDog]

Stimmt, bei meinem Kollegen gibt es die Einstellungen für den nativen VoIP-Client nicht.

Wenn man sein Telefon gerootet hat, kann man die angehängte XML-Datei nach "system\etc\permissions" kopieren und dann neu booten. Danach sollten die Konfigurationseinträge sichtbar sein.

 

[artusk]

SnoopyDog, Du bist ein Held! Danke, werde es heute abend ausprobieren. Geb Dir dann bescheid.