Ich kann da auch nichts mit anfangen irgendwie 
vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "[COLOR=Red]DeinselbstGewählterName[/COLOR]";
[COLOR=Red]// Dieser Name taucht im Webfrontend auf
// muss unter VPNC als IPSec Group Name eingetragen[/COLOR] werden
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = [COLOR=Red]10.20.30.40; // Deine neue IP für den Androiden[/COLOR]
remoteid {
key_id = "[COLOR=Red]DeinselbstGewählterName[/COLOR]";
[COLOR=Red]// entspricht dem o.a. mame [/COLOR]
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "[COLOR=Red]DeinPasswort[/COLOR];
[COLOR=Red]//PW bzw. PSK für den o.a. Nutzer/name
// muss unter VPNC als IPSec Group Password eingetragen werden[/COLOR]
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth =[COLOR=Red]yes[/COLOR];
use_cfgmode = no;
xauth {
valid = yes;
username = "kannAndererNamesein";
[COLOR=Red]//muss unter XAuthUsername eingetragen werden[/COLOR]
passwd = "einAnderesPasswort";
[COLOR=Red]//muss unter XAuthPassword eingetragen werden[/COLOR]
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = [COLOR=Red]10.20.30.40[/COLOR]; //Deine neue Rechner-IP im Heimnetz
}
phase2ss = "esp-all-all/ah-none/comp-all/[COLOR=Red]no-[/COLOR]pfs"; // hier ist das no wichtig
accesslist = "permit ip [COLOR=Red]10.20.30.0[/COLOR] [COLOR=Red]255.255.255.0 10.20.30.40[/COLOR] [COLOR=Red]255.255.255.255[/COLOR]";
[COLOR=Red] //dein Heimnetz mit der passenden Subnet-Mask (letztes Oktett eben auf 0)
// und die o.a. Neue IP im Heimnetz[/COLOR]
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}
// EOF
Mir unterlaufene Fehler/Hürden:
phase2remoteid { ipaddr = 10.20.30.[COLOR=Red]201[/COLOR]; }
accesslist ="permit ip [COLOR=Blue]0.0.0.0[/COLOR] [COLOR=SeaGreen]0.0.0.0[/COLOR] 10.20.30.[COLOR=Red]201 [/COLOR]255.255.255.255";Stimmt schon, ich weiß im Grunde genommen auch nicht, was die eMail-Adresse soll, und statt 201 ist jede andere Zahl denkbar innerhalb der IP-Regeln...aber ich halte mich damit sklavisch an die Beschreibung von AVM. Daß eine eMail-Adresse für die Key-ID genommen werden soll, steht dort aus meiner Sicht deutlich, irgendeinen Grund werden die Jungs hierfür wohl haben..GeriTrixx schrieb:
