VPN mit der VPN-Funktion des Galaxy W

[axel-33]

Hallo, ich besitze ein Galaxy W Android 2.3.6 und versuch mit der systemeigenen VPN-Funktion eine VPN-Verbindung zu meiner Fritzbox aufzubauen. Leider ohne Erfolg. Hier meine Konfigurationsdatei für die Fritzbox:

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "meine.mail@adresse.de";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.201;
remoteid {
key_id = "meine.mail@adresse.de";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "mein_Key";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
xauth {
valid = yes;
username = "meine.mail@adresse.de";
passwd = "mein_Passwort";
}
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.201;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist = 
"permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255", 
"permit ip any 192.168.178.201 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Die Einstellung im Galaxy W:

L2TP/IPSecPSK-VPN 
VPN-Name: Fritzbox 
VPN-Server: xyz.selfhost.bz 
Ipsec Pre-shard Key:  mein_Key (viele Buchstaben und Sonderzeichen) L2TP-Schlüssel aktivieren: deaktiviert 
DNS-Suchdomänen: nicht festgelegt 
Beim Verbindungsaufbau: 
 Benutzername:  [EMAIL="meine.mail@adresse.de"]meine.mail@adresse.de[/EMAIL] 
Passwort:  mein_Passwort

Der Verbindungsversuch erfolgt über Mobilfunk W-lan ist ausgeschaltet. Ich habe auch einen Verbindungsaufbau mit der öffentlichen IP-Adresse der Fritzbox probiert. Geht auch nicht. Kann mir vielleicht jemand sagen, wo der Fehler liegt?
Danke im Voraus Axel

 

[kosemuckel]

Deine CFG ist nicht korrekt. Für Android müssen noch Veränderungen vorgenommen werden.
Schau Dir meinen Beitrag hier an.
Zwar ein anderes Gerät, aber das macht nix.
Die tun.ko brauchst Du auf dem W glaube ich nicht (?).
Probiers mal aus.

 

[axel-33]

Hallo,
ich habe mein Galaxy W jetzt gerootet Rooting via Recovery mode(SD card): https://www.android-hilfe.de/forum/...ung-aktivierung-des-root-accounts.157692.html und als alternatives App VNPC verwendet. Nach der Installation des Apps, hinzufügen VPNC-Start Widgets auf dem Homescreen und der Konfiguration der VPN-Verbindung funktionierte die VPN-Verbindung. Leider noch nicht das Übertragen von Daten. Schuld waren folgende fehlerhalften Einstellungen in der cfg-Datei:

                    accesslist =  
                              "permit ip 0.0.0.0 0.0.0.0 192.168.178.120 255.255.255.255";
         }
         ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",  
                             "udp 0.0.0.0:4500 0.0.0.0:4500";
 }
 

 // EOF

Mit der folgenden cfg-Datei funktioniert die Verbindung und die Datenübertragung einwandfrei:

 vpncfg {
     connections {
         enabled = yes;
         conn_type = conntype_user;
         name = "Galaxy W";
         always_renew = no;
         reject_not_encrypted = no;
         dont_filter_netbios = yes;
         localip = 0.0.0.0;
         local_virtualip = 0.0.0.0;
         remoteip = 0.0.0.0;
         remote_virtualip = 192.168.178.201;
         remoteid {
             key_id = "mein.mail@adresse.de";
         }
         mode = phase1_mode_aggressive;
         phase1ss = "all/all/all";
         keytype = connkeytype_pre_shared;
         key = "IPsecSecret";
         cert_do_server_auth = no;
         use_nat_t = yes;
         use_xauth = yes;
         xauth {
         valid = yes;
         username = "mein.mail@adresse.de";
         passwd = "Passwort";
         }
         use_cfgmode = yes;
         phase2localid {
         ipnet {
             ipaddr = 0.0.0.0;
             mask = 0.0.0.0;
             }
         }
         phase2remoteid {
             ipaddr = 192.168.178.201;
         }
         phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
         accesslist =  
         "permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255",  
         "permit ip any 192.168.178.201 255.255.255.255";
     }
     ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",  
                 "udp 0.0.0.0:4500 0.0.0.0:4500";
 }
 

 // EOF

Ich verwende eine Fritzbox 7270 Firmware Version: 74.05.22. Die Internetverbindung wurde über o2 aufgebaut. Folgenden Link fand ich bei der Problemlösung mittels VPNC hilfreich: https://www.android-hilfe.de/forum/allgemeine-vpn-probleme.1331/howto-vpn-mit-fritzbox.111801.html.


Mein Fazit: Die systemeigenenVPN-Funkion testen, wenn keine Verbindung zustande kommt die Werte für Domainname, key_id, key, username und passwd überprüfen. Falls alles richtig in der cfg-Datei und in der VPN-Konfiguration eingetragen ist, gleich rooten und VPNC installieren.

 

[kosemuckel]

Ist doch inhaltlich genau die CFG auf die ich verlinkt habe

 

[axel-33]

Danke für Deine Hilfe