[Rondeo]

hallo,
ich bin alles andere als spezialist, aber ich hab mein iphone4 laut avm anleitung für einen vpn zugang mit meiner fritzbox 7170 konfiguriert.
die vpn verbindung funktioniert auch einwandfrei, aber plötzlich ist keine Internetverbindung mehr bei bestehnder vpn verbindung möglich. ich hab schon viel im netz recherchiert und auch an avm geschrieben, aber die haben mich wiederum nur an ihre online anleitung verwiesen.
kann mir jemand helfen, ich weiß absolut nicht mehr weiter!
vielen dank!

[Olli]

Das musst Du in der .cfg Datei eingeben - Standadmäßig ist der Internetzugang über die Fritzbox deaktiviert.

Sprich iPhone verbindet sich via VPN zur Fritzbox und kann dann nur ins lokale Netz - du musst in der cfg Datei den externen Zugriff erlauben.

iPhone verbindet sich dann via VPN zum Heimnetz und über dieses dann ins Internet.

FETT die Dinge Die Du angeben musst (netzwerkspezifisch)

/*
* C:\Users\Administrator\AppData\Roaming\AVM\FRITZ!Fernzugang\DEINE_KONFIGURATION.cfg
* Thu Jan 12 12802 2012
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "NAME der Verbindung";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.0.234; DIE IP die das iPhone im Heimnetz bekommen soll
remoteid {
key_id = "DEINE_ID";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "Dein_VPN_Schlüssel";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
use_cfgmode = no;
xauth {
valid = yes;
username = "DEIN_Benutzername";
passwd = "DEIN_Passwort";
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.0.234;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist = "permit ip 0.0.0.0 0.0.0.0 192.168.0.234 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

[Rondeo]

hallo,
vielen dank, aber die version mit dem ausnullen der ip adressen hab ich schon versucht, funktioniert leider auch nicht!
was mir aufgefallen ist, dass der name meiner verbindung, meine id und der username ident sind! (aber ich denk das passt soweit, oder?)
bei mir steht nach der permit ip auch noch eine zeile drunter permit ip any .....
aber wie gesagt hab schon unterschiedlichste varianten versucht und leider hat es nicht funktioniert!
gibts noch weitere ideen?

[Olli]

Sorry wenn ich das so sagen muss: Aber bei mir funktioniert es mit der geposteten cfg.

Hast Du bei den Netzwerkeinstellungen => VPN => Konfiguration auch alles richtig am iPhone?

PPTP?
RSA = Aus?
Verschlüsselung = Autom.?
Für alle Daten an oder aus?
Proxy = Aus?

[Rondeo]

hallo,
ich habs immer über ipsec laufen gehabt!
muss leider kurz etwas anderes erledigen, werde das aber gleich versuchen!
kanns kaum erwarten, wär wahnsinn wenn es endlich funktioniert! vielen dank schon vorab!

[Rondeo]

hallo,
ich habs gestern abend nochmals versucht und das ganze über den pptp server am iphone, jedoch funktioniert es leider weiterhin nicht! fehlermeldung: der pptp-vpn server antwortet nicht. versuchen sie es erneut....... - dh. jetzt kann ich mit der obigen config nicht mal mehr die vpn verbindung herstellen!
was mach ich nur falsch?! wo könnte der hund liegen?
für hilfe bin ich dankbar!

[Olli]

Du hast natürlich Recht, sorry, ich greife derzeit anders auf das Netzwerk zu - IPSec ist die richtige Einstellung!

Und mit der Anleitung kommst Du nicht weiter? => http://www.avm.de/de/Service/Service-Por.../16206.php

[Rondeo]

das war meine ursprungsanleitung! kann es sein dass irgendwas mit den ip adressen nicht passt? hast du da noch tipps für mich?
besten dank

[Olli]

Mir ist nur aufgefallen, dass ich nach der Einspielung der cfg die Fritzbox neustarten musste.

Hast Du eine DynDns Adresse in der Fritzbox eingegeben?

[Rondeo]

ja, ich hab eine dyndns adresse in der fritzbox eingetragen!
also neustarten (dh. die fritzbox vom strom nehmen) musst ich noch nie!

[Rondeo]

könnte es auch sein, dass es irgendwas mit meinen ip einstellungen zu tun hat? ich hab da im moment glaub ich ein bissl ein wirr war zwischen festen ips, dhcp und meinem dyndns account! was wär denn für die vpn verbindung das richtige? bzw. was würdet ihr überhaupt empfehlen?

[Olli]

Ich hab mit fester IP immer gute Erfahrung.

Router auf DHCP stellen.
Clienten aber feste IP's vergeben.

Deine Internet IP ist sowieso nicht fest und wechselt alle 24h spätestens. (es sei denn Du hast eine beantragt)

Somit ist Dyndns nur damit du Dir nicht alle 24h deine neue "Erreichbarkeits IP" raussuchen must.

[Rondeo]

vergeb ich die festen ips an der fritz box oder direkt im jeweiligen computer?
und ändert es etwas an meinem ursprünglichen problem?

[Athensboy]

Ich habe das selbe Problem.
Vor mein fritzbox 7320 Update , hatte ich mit 2 iphones über VPN Zugriff.
Jetzt aber nicht mehr. Nur die Verbindung wird aufgebaut.
Muss ich da was an der fritzbox neu einstellen?

[slatti]

Hallo,
nein musst du nicht. AVM hat eine fehlerhafte Firmware rausgebracht. Sobald du dich mit der Fritzbox verbindest, kann die Fritzbox den Namen der Webseite nicht auflösen. Versuch mal anstatt von Namen (www.google.de )eine IP-Adresse (173.194.69.94) in den Browser anzugeben.
Ich habe das Problem schon an AVM geschickt, nur kommt ne Antwort, dass Apple Produkte nicht supportet werden.

[deluxestyle]

Also bei mir klappt es immer noch

[slatti]

welche Fritzbox hast du da?
Das Problem scheint mit den neueren Fritzboxen zu bestehen.
Ich habe 7390, nach nem Update habe ich die beschriebene Probleme, auch das einspielen von vorhandenen VPN Configs brach Null Erfolgt.
Mit MAC oder Win PC funktioniert alles ohne Problem, mit ipad und iphone dagegen nicht...

[deluxestyle]

Habe eine 7390. Firmware 84.05.21

---

Merke gerade, dass das nicht die aktuellste Firmware ist. Werde mal nicht aktualisieren

[Athensboy]

TaTAAAAAAAA
Ich hab's !!!!!

Fritzbox 7390
- Internet
- Filter
- Listen und NetBIOS aus- (übernehmen) und wieder einschalten (übernehmen)

Sagt "Danke" zu Athensboy

[SeeBer61]

Hallo Athensboy,
Dein Hinweis hat mir heute - fast 3 Jahre später - noch geholfen. War fast am Verzweifeln...

DANKE
der SeeBer61