Keine VPN-Verbindung mit Bordmitteln

[NCLBrownAle]

Hallo,

mit meinem bq Aquaris X5 Plus (Android 7.1.1) bekomme ich keine Verbindung zu meiner FritzBox. Es erscheint immer die Meldung "Nicht erfolgreich". Mit meinem iPhone funktioniert es ebenfalls nicht. Dort erscheint die Meldung "VPN-Server nicht erreichbar".

Mit der FritzApp sowie mit VPNcilla funktioniert es allerdings. Woran kann das liegen?

 

[kropi]

Bei der erschöpfenden Auskunft: an Dir!?

 

[MarkusK]

Wenn Du die VPN-Freigabe in der FritzBox eingerichtet hast, kannst Du Dir ja die Einstellungen anzeigen. Gehe die noch einmal ganz genau durch. Von wo versuchst Du Dich denn mit der FritzBox zu verbinden? Aus dem Mobilfunknetz oder aus einem anderen WLAN?

 

[NCLBrownAle]

Aus dem Mobilfunknetz (o2). Was mich wundert ist, dass VPNcilla sofort eine Verbindung aufbaut, der Verbindungsaufbau über Android selbst einige Sekunden dauert, die die Fehlermeldung erscheint.

 

[MarkusK]

Dann liegt es wohl tatsächlich an Deinen Einstellungen. Denk daran, dass man sich leicht beim vorgegebenen Kennwort verlesen kann, ein großes 'i' sieht aus wie ein kleines 'L'... Weitere, gern gemachte Fehler sind, dass man keine IPSec-ID einträgt, oder kein IPSec-Xauth PSK.

 

[NCLBrownAle]

Alles richtig. Aber ich habe das x-mal kontrolliert. Komischerweise funktioniert es mit VPNcilla.

 

[MarkusK]

Wenn es mit VPNCilla funktioniert, aber nicht mit Deinen Einstellungen gibt es eigentlich nur zwei Möglichkeiten. VPNCilla verwendet eine andere, übernatürliche Möglichkeit sich mit Deiner Fritzbox zu verbinden (it's a kind of magic), oder mit Deinen Einstellungen haut was nicht hin.
Lege mal einen zweiten VPN-Zugang an und teste das mit dem. Wenn Du magst, kannst Du mir die Einstellungen ja morgen via PN schicken, dann probiere ich das auch mal aus.

 

[NCLBrownAle]

Habe jetzt beim iOS das VPN auch zum Laufen bekommen. Kann es sein, dass sich die Android VPN-Funktion an AdAway oder Magisk stört?

 

[MarkusK]

Weder ein Werbeblocker, noch Ruth sollte VPN stören, kann ich mir eigentlich nicht vorstellen. Wenn ich das richtig sehe, ist das X5 ein Dual-Sim-Gerät. Wenn Du 2 Sim eingelegt hast, nimm mal eine raus und probiere es nochmal.

 

[NCLBrownAle]

Hatte immer nur eine drin. Habe jetzt mein o2-Karte gegen eine congstar-Karte ausgetauscht und einen neuen User in der FB eingerichtet. Keine Besserung. Das hat früher funktioniert, leider habe ich versehentlich meinen VPN-Zugang im Smartphone gelöscht.

Nachtrag: Gibt es irgendwo ein Logfile, damit man sehen kann, warum das fehlschlägt. Das FB-Log gibt nichts aus.

 

[MarkusK]

aLogcat (Android)
Das installieren, dann siehst Du recht genau, was intern abläuft. Die Installation kann allerdings etwas tricky sein, schau es Dir mal an.

 

[NCLBrownAle]

OK, danke . Schau ich mir mal an. Ist nicht so schlimm, mit VPNcilla funktioniert es ja (wobei ich die interne Funktion bevorzugen würde...)

 

[NCLBrownAle]

Weiß jemand, was 10.35.223.249 für eine IP ist? Anscheinend läuft die Verbindung dahin in einen timeout. Anbei das Log. Die m.E. wichtigsten Stellen habe ich rot markiert. Oben sieht man, dass die Verbindung zu meiner FB funktioniert.

Anscheinend ist IPSec-Tools seit 2014 tot, aleerdings hat das definitiv Anfang des Jahres noch funktioniert.

D/racoon  (25697): Waiting for control socket
D/racoon  (25697): Received 6 arguments
I/racoon  (25697): ipsec-tools 0.7.3 ([PROJECT ABANDONED] IPsec-Tools)
I/MSM-irqbalance( 3570): Decided to move IRQ240 from CPU1 to CPU2
I/racoon  (25697): 10.35.223.249[500] used as isakmp port (fd=6)
I/racoon  (25697): 10.35.223.249[500] used for NAT-T
I/racoon  (25697): 10.35.223.249[4500] used as isakmp port (fd=7)
I/racoon  (25697): 10.35.223.249[4500] used for NAT-T
D/mtpd    (25814): Waiting for control socket
D/mtpd    (25814): Received 20 arguments
I/mtpd    (25814): Using protocol l2tp
I/mtpd    (25814): Connecting to meinefritzadresse.myfritz.net port 1701 via rmnet_data0
I/mtpd    (25814): Connection established (socket = 7)
D/mtpd    (25814): Sending SCCRQ (local_tunnel = 22346)
I/racoon  (25697): IPsec-SA request for meineip queued due to no phase1 found.
I/racoon  (25697): initiate new phase 1 negotiation: 10.35.223.249[500]<=>meineip[500]
I/racoon  (25697): begin Aggressive mode.
I/ServiceManager(24789): Waiting for service AtCmdFwd...
I/racoon  (25697): received Vendor ID: draft-ietf-ipsra-isakmp-xauth-06.txt
I/racoon  (25697): received Vendor ID: DPD
I/racoon  (25697): received Vendor ID: RFC 3947
I/racoon  (25697): received Vendor ID: draft-ietf-ipsec-nat-t-ike-02
I/racoon  (25697):
I/racoon  (25697): received Vendor ID: draft-ietf-ipsec-nat-t-ike-03
I/racoon  (25697): Selected NAT-T version: RFC 3947
I/racoon  (25697): Hashing 10.35.223.249[500] with algo #2
I/racoon  (25697): NAT-D payload #-1 doesn't match
I/racoon  (25697): Hashing meineip[500] with algo #2
I/racoon  (25697): NAT-D payload #0 verified
I/racoon  (25697): NAT detected: ME
I/racoon  (25697): KA list add: 10.35.223.249[4500]->meineip[4500]
I/racoon  (25697): couldn't find the proper pskey, try to get one by the peer's address.
...
E/racoon  (25697): phase2 negotiation failed due to time up waiting for phase1. ESP meineip[0]->10.35.223.249[0] 
I/racoon  (25697): delete phase 2 handler.
I/racoon  (25697): Bye
I/LegacyVpnRunner( 4689): Aborting
I/LegacyVpnRunner( 4689): java.lang.IllegalStateException: racoon is dead
I/LegacyVpnRunner( 4689):     at com.android.server.connectivity.Vpn$LegacyVpnRunner.execute(Vpn.java:1683)
I/LegacyVpnRunner( 4689):     at com.android.server.connectivity.Vpn$LegacyVpnRunner.run(Vpn.java:1562)
D/Vpn     ( 4689): setting state=FAILED, reason=racoon is dead

 

[kropi]

Weiß jemand, was 10.35.223.249 für eine IP ist?

Woher sollen wir das wissen? Hast Du doch selbst eingerichtet. Die IP-Range 10.0.0.0 bis 10.255.255.255 ist von der IANA für private LAN freigegeben und wird meist für VPN genutzt.