VPN Zwischen Fritzbox 7170 und 7270 nur in eine Richtung?

[devildevil3]

Hallo, ich benutze seit über einen Jahr die selbe Konfiguration, seit den neusten Firmwareupdate der fritzbox 7270v3 bekomme ich keine verbindung zu der fritzbox 7170, andersherum allerdings klappt es tadellos, also von der 7170 kann ich auf die 7270 zugreifen

In den Logs der 7270 taucht keine Meldung über VPN auf, er versucht nicht einmal eine Verbindung aufuibauen

Hier mal die Einstellung von der 7270

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "pp3.no-ip.org";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "pp3.no-ip.org";
                localid {
                        fqdn = "ppaldevil.no-ip.info";
                }
                remoteid {
                        fqdn = "pp3.no-ip.org";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "7fc9ftcppj1ds90dc(b5iabb9&7cbd2";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.168.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.169.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Und das die Config von der 7170

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "ppaldevil.no-ip.info";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "ppaldevil.no-ip.info";
                localid {
                        fqdn = "pp3.no-ip.org";
                }
                remoteid {
                        fqdn = "ppaldevil.no-ip.info";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "7fc9ftcppj1ds90dc(b5iabb9&7cbd2";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.169.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.168.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Hat da jemand eine Idee?

 

[eisbaerin]

Nimm wenigstens die keys aus den Konfigs raus, sonst hast du bald unbeliebten Besuch.

Welche Firmware haben den die beiden Boxen ?

Die Konfigs sind noch mit einer älteren Version erstellt.
Probiere mal: use_nat_t = yes;
So wird das von dem neusten Tool erstellt.

 

[devildevil3]

keine Angst, die keys sowie auch die domains stimmen nicht, habe ich etwas geändert

ich versuchs mal=>brachte keine Änderung

Firmware der 7270v3 = 74.04.85-17761
Firmware der 7170 = Labor-Version 29.04.99-14119

 

[eisbaerin]

Sind den die Dyndns (no-ip) in beiden FB erfolgreich ?

Sonst fällt mir nur noch ein: Zieh mal die neuste Software zum Einrichten und mach alles neu.

 

[devildevil3]

ja, sind erfolgreich angemeldet und ich komme auf beide Domains pr Fernwartung drauf.

Wird mir woh nichts anderes übrig bleiben
Mit den neuen Tool+neu erstellen Konfig Files geht es nun

Ich danke dir