[HOWTO] VPN mit FritzBox

[Raaico]

Hallo,

ich hoffe Ihr habt für mich einen Tipp und wir finden den Fehler.
Das Internet hat mir leider nicht das erforderliche geliefert und der AVM-Support hilft mir leider nicht weiter.

Also, seit dem Update auf die Androidversion 4.4.4 kann ich mich nicht mehr mit den Boardmitteln von meinem Smartphone mit meiner Fritzbox verbinden.
Einstellungen haben sich nicht geändert und ich habe auch schon versucht einmal einen neuen Benutzer anzulegen und die Config auf dem Android komplett neu zu machen was das VPN Profil betrifft.

Ich selber habe ein Samsung Galaxy S3 (GT-I9305)

Bei dem Smartphone meiner Freundin LG-D605 (4.4.2) geht alles auf Anhieb.


Eine Fehlermeldung bekomme ich leider nicht. Jedenfalls keine die mir entgegen springt. Er versucht sich einfach zu verbinden und dann steht da irgendwann so nach 30-60 Sekunden "Getrennt". Auf der Fritzbox habe ich nichts gesehen bzw vielleicht nichts gefunden.

Ich hoffe irgendjemand hat da eine Idee.
Sollten noch Informationen fehlen reiche ich diese gerne nach.

Gruß Rico

 

[eche]

Hi Raaico,

ich hab das gleiche Problem, auch mit dem i9305. Ich habs bisher nur mit der App VpnCilla (Trial für 10 Tage nutzbar) hinbekommen.

Android 4.4.4 scheint nicht ursächlich Schuld zu sein, mit CM11 funktionierts. "Leider" läuft die Original Samsung Firmware ansonsten viel runder.

Wenn ich keine Lösung mehr finden sollte, werd ich die 2,99€ für ncp vpn ausgeben. Ist eine deutsche Firma mit guten Support.

 

[Raaico]

Dann probiere ich das mal aus. Danke auf jeden Fall erst mal für den Hinweis.

vielleicht findet sich ja noch jemand der Die Lösung dafür hat.

 

[Raaico]

Für alle die auch noch bei der Einrichtung vom VPNCilla fest hängen hier die Anleitung die ich von eche bekommen habe.

An der Stelle nochmal vielen Dank

-------------------------------------

Klar, du brauchst die cfg Datei nicht mehr, das war der alte Weg als die Weboberfläche der Fritzbox das noch nicht konnte.

Du nimmst einfach deine Anmeldedaten (zu finden unter System -> Benutzer -> Benutzer bearbeiten -> VPN Einstellungen anzeigen ganz unten).

Folgende Einstellungen musst du machen:

VPN Serveradresse -> DynDns Namen is klar
Group Id -> Fritzbox Benutzer
Group Passwort -> Der ewig lange Schlüssel den die Fritzbox dir vorgibt
Benutzername -> nochmal Fritzbox Benutzer
Benutzerpasswort -> Passwort welches du beim Anmelden an die Box nutzt.
Dead Peer Detection -> 0 (nicht leer lassen sondern wirklich 0 rein)
Manuelle DNS Serverangabe -> Die IP deiner Box z.B. 192.168.178.1

Der Rest bleibt wie er ist. Habe noch das Vibrieren aus gemacht und wenn du nicht auf die Weboberfläche der Box kommst kannst du noch folgendes probieren:

Manuelle Route -> 192.168.178.0/24 aber nur wenn die IP deiner Box auch 192.168.178.1 ist.
Force Default Route -> via VPN

 

[rudyhoepp]

Hallo,

ich habe bereits auf meinem Windows 7 Netbook den Fritzbox Fernzugang erfolgreich erstellt und kann von dort aus auch telefonieren.

Nun will ich meines neues Handy von Samsung Galaxy S 4 ebenfalls einrichten. Dort ist bereits die FritzAppFon installiert, die sich bereits innerhalb des Netzwerkes erfolgreich bewährt hat.

Mir liegt diese Anleitung vor:
http://avm.de/service/vpn/tipps-tric...-lan-kopplung/


Nun habe ich gelesen, dass die Verbindung sehr gut mit VPNcilla erstellt werden kann. Das Programm ist auf dem Handy installiert und ich verwende folgende Konfiguration.
Vielleicht kann jemand einen Blick darauf werfen und mir sagen, ob sie so richtig ist:

DNS Service:

xyz.no-ip.org
Benutzername: xyz
pw: xyz123

Ich habe wie folgt, das Programm konfiguriert:
VPN Serveradresse:
xyz.no-ip.org
Group ID:
xyz
group password:
das lange pw, dass man in der Fritz Config findet
Benutzernamer:
xyz
Benutzerpassword:
xyz123

Vielleicht hat jemand das Programm erfolgreich installiert. Vielleicht kann jemand die Konfiguration überprüfen.

Vielen herzlichen Dank.

Rudy

 

[knuti1960]

Schau mal hier nach, ansonsten versuch es doch einfach mal, entweder der Tunnel steht, dann hast ein kleines Schlüsselsymbol oben in der Leiste, oder es geht eben nicht, dann musst die Einstellungen nochmal durchgehen...
https://sites.google.com/site/mjm4456/vpncilla/vpncilla-configuration

Hast Dir mit VpnCilla übrigens ein prima Programm ausgesucht, funktioniert hier schon lange Zeit sehr zuverlässig.

 

[docadams]

Wo siehst du denn den Vorteil von VPNCILLA gegenüber dem eingebauten VPN? ich versuche immer, möglichst viel ohne Zusatzprogramme zu erledigen.

 

[knuti1960]

Verwende ich das eingebaute, funktioniert bei meinem G3 das entsperren mit Knock-Code nicht.

 

[black_bottom]

Der Vorteil von Programmen wie vpncilla ist, dass man bei Wechel der ROM oder nach fullwipe/factory reset mitttels Titanium Backup einfacher all die Einstellungen restoren kann (quasi auf Knopfdruck).

Wenn du die cpn-Funktionalität der ROM verwendest, musst du alle Einstellungen wieder neu eingeben (typischerweise).

 

[Acxiss]

Hey,

also ich werd bald verrückt. Ich bekomme einfach keinerlei VPN Verbindung vom Note 4 zu meiner 7490 hin. Alle daten sind so eingegeben wie in der Fritzbox angezeigt. Kennt jemand das Problem und Abhilfe?


Grüße Acxiss

 

[erwi5]

Mit vpncilla funktioniert es bei mir.

 

[enrico1973]

Ich nutze auch VPNCILLA. Allein wegen Ex und Import beim Gerätewechsel lohnt es sich schon.

 

[Acxiss]

Hat bei mir auch nicht funktioniert

 

[enrico1973]

Dann machst du was falsch.

 

[rudyhoepp]

Hallo,
leider klappt die Verbindung über VPNCilla immer noch nicht.
Ich sitze hinter einer Fritzbox 7390 und bin per VPN mit einer 7170 verbunden. Die Verbindung per Netbook Windows 7 funktioniert zur 7170 per VPN einwandfrei incl. Telefonieren.

Jetzt habe ich folgende Einstellungen gewählt.

Muster/Einstellungen für VPN Cilla:
DNS Service:

xyz.no-ip.org
Benutzername: xyz
pw: xyz123

Ich habe wie folgt, das Programm konfiguriert:
VPN Serveradresse:
xyz.no-ip.org
Group ID:
xyz
group password:
das lange pw, dass man in der Fritz Config findet
Benutzernamer:
xyz
Benutzerpassword:
xyz123

Sind die Einstellungen nach dem Muster richtig? Was kann ich falsch gemacht haben? Die Einstellungen an der 7170 sind OK, da der Fernzugang vom Netbook klappt.

Bittet post ggf. Fehlermeldungen. Ich muß das Problem lösen. Danke.

rudy

 

[vetzki]

Den richtigen Verbindugstyp eingestellt (vmtl. ja) ?
Sonst kann ich leider wenig helfen, außer vll. nochmal die Anleitung von avm schritt für schritt druchgehen VPN-Verbindung zur FRITZ!Box unter Android einrichten | FRITZ!Box 7170 | AVM Deutschland

 

[rudyhoepp]

Hallo,
ich habe hier mal meine Fritzbox config Datei beigelegt. Vielleicht fällt jemandem etwas auf. Danke.

 * C:\Users\hein\AppData\Roaming\AVM\FRITZ!Fernzugang\hermannmueller_no-ip_org\xxxxx\vpnuser.cfg
 * Tue Jun 10 15:10:48 2014
 */

version {
        revision = "$Revision: 1.30 $";
        creatversion = "1.1";
}


pwcheck {
}


datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}


targets {
        policies {
                name = "hermannmueller.no-ip.org";
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.1.201;
                remoteip = 0.0.0.0;
                remotehostname = "hermannmueller.no-ip.org";
                localid {
                        user_fqdn = "xxxx@xxxxxx.de";
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";
                keytype = keytype_pre_shared;
                key = "dflkjgfdgjfgjgjsgjksgjsklgjsl";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipaddr = 192.168.1.201;
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.1.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.1.0 255.255.255.0";
                wakeupremote = no;
        }
}


policybindings {
}


// EOF[COLOR=Silver]
[/COLOR]

Der ursprüngliche Beitrag von 13:06 Uhr wurde um 13:14 Uhr ergänzt:

Anroid Handy VPN Firtzbox 7170

Hier noch die Datei in der Fritzbox:

 * 
 * Tue Jun 10 15:10:48 2014
 */

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_user;
                name = "xxxx@xxxxxx.de";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 192.168.1.201;
                remoteid {
                        user_fqdn = "xxxx@xxxxxxx.de";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "dflkjgfdgjfgjgjsgjksgjsklgjsl";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.1.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipaddr = 192.168.1.201;
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = 
                             "permit ip 192.168.1.0 255.255.255.0 192.168.1.201 255.255.255.255";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

 

[knuti1960]

Nun mach es Dir doch nicht so schwer:

Lege Dir in der Fritzbox, über die Du Dich mit dem Netzwerk dahinter per VPN vom Handy aus verbinden willst, einfach noch einen Benutzer an. System/Fritzbox-Benutzer/Benutzer hinzufügen. Vorher noch kontrollieren, ob MyFritz aktiv ist (Internet/MyFritz), das muss aktiv sein.
Wenn Du dann auf "Benutzer hinzufügen" klickst, diesem Benutzer alle Rechte erteilen, auch für VPN ganz unten. Die Fritzbox bietet Dir dann die Konfiguration/ Einstellungen für VPN auf dem Handy an, ausdrucken. Im Handy die Daten in Ruhe eingeben, und der Tunnel steht (teste es, indem Du, falls Du mit dem Handy im WLAN dieser Fritzbox bist,mit am Handy deaktiviertem WLAN, dann wird der Tunnel übers Mobilfunknetz aufgebaut, Daten muss natürlich am Handy aktiv sein), jetzt halt über MyFritz und nicht über no-ip, ist aber noch einfacher so...wenn da noch Fragen zu sind, melde Dich.
Ich habe hier beides am laufen, Myfritz-VPN und No-Ip, falls mal eins ausfällt...

 

[rudyhoepp]

Ich habe verstanden. Gilt das denn auch für das betagte Modell 7170? Welche box hast du?

Rudy

 

[knuti1960]

Ich habe an verschiedenen Standorten verschiedenste Modelle, hier Zuhause aktuell die 7490. Ob Deine das kann, musst halt einfach mal schauen, habe dir ja oben gesagt, wo in der Fritte was steht...