[tritrop]

Feste iP habe ich nicht. Dynamic DNS hatte ich vorhin aber auch schonmal aktiviert, brachte auch nichts.

[steff1975]

DU brauchst einen eigenen dyndns Account, der dann in der Box eingetragen werden muss. avmvpn.dyndns.... ist eine Beispielkonfiguration von AVM wie sie in der Beschreibung von AVM hinterlegt ist.
Im Post #15 ist auch noch eine gute Anleitung wie die VPN-Konfiguration anzupassen ist.
OHNE eine von Außen erreichbare Adresse der Fritzbox wird aber auch kein VPN funktionieren

[tritrop]

Achso. Wußte nicht, das ich einen Account erstellen MUSS. Es stand nichts in der AVM Anleitung darüber drin!

[steff1975]

Du brauchst eben eine Adresse im Inet unter der die Fritzbox von außen erreichbar ist, entweder eine feste IP oder eben über Dyndns oder ähnliches.

[tritrop]

www.dyndns.com ist kostenlos? Oder gibt es versteckte Kosten, wenn ich mich da registriere?

[saldari]

Ist kostenlos.

[tritrop]

Hab mich jetzt registriert und die Daten in der Box eingegeben. Verbindung kommt immer noch nicht zustande.

Von welcher IP (192.168.NETZ.HOSTIP) genau ist denn in der Konfiguretionsdatei die Rede? Die von der Fritzbox, womit ich die Fritzbox Oberfläche erreiche?

PHP-Code:

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "VPN Name in FritzBox";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.NETZ.HOSTIP;
remoteid {
key_id = "email@adresse.domainname";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "StrEngGehEiMESPassW0Rt";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
use_cfgmode = no;
xauth {
valid = yes;
username = "meinBenutzerName";
passwd = "StrEngGehEiMESPassW0Rt";
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.NETZ.HOSTIP;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip any 192.168.NETZ.HOSTIP 255.255.255.255";

}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF 


[Wildsau]

...in Deinem Fall sollte Deine Registrierung bei Dyndns auf die im iPhone eingestellte Domain: "avmvpn.dyndns.org" lauten.
Aktuell ist aber unter diesem Namen nichts erreichbar.
Somit musst Du Deine Dyndns-Konfig nochmal kontrollieren ggf. neu einstellen.

[tritrop]

Die Fritzbox ist ja jetzt angemeldet, nachdem ich mich registriert hatte.

Dynamic DNS angemeldet, fantasiename.dyndns.org


Nur frage ich mich, welche IP in der cfg Datei eingeben muß!

[Wildsau]

In der Konfig-Datei für die Fritzbox taucht der dyndns-name nirgends auf.
Die Box wartet auf ankommende Anfragen, checkt Login/Passwort und den Schlüssel.
Ist alles korrekt, wird die Verbindung hergestellt.

[steff1975]

die IP in der .dfg sollte die in Deinem Fritzbox-Netzwerk für das VPN-Gerät (iPhone) vorgesehene Adresse sein, die Du fest vergeben musst, wie es in der Beschreibung von AVM steht.

[Wildsau]

Also ich bin strikt nach der Anleitung von AVM vorgegangen:
http://www.avm.de/de/Service/Service-Por.../16206.php

Begleitet von der Beispieldatei:
http://www.avm.de/de/Service/FAQs/FAQ_Sa...iPhone.pdf

Funktionierendes Dyndns natürlich vorausgesetzt.
Allerdings musste ich auch mehrmals die Datei auf Schreibfehler kontrollieren.

[tritrop]

Begleitet von der Beispieldatei:

Da steht aber auch nichts von dem Dynamic DNS Servernamen!

---

die IP in der .dfg sollte die in Deinem Fritzbox-Netzwerk für das VPN-Gerät (iPhone) vorgesehene Adresse sein, die Du fest vergeben musst, wie es in der Beschreibung von AVM steht.

Socl eine IP evtl.? 192.168.178.99

[Kapsel]

ja du suchst dir eine ip aus die noch nicht an andere Geräte vergeben ist.

[steff1975]

Sorry, aber dass der dynDNS Name der Fritzbox bei der Erstellung der Konfigurationsdatei einzutragen ist steht in der AVM-Anleitung unter Punkt 5, sollte also gelesen sein.
Zur Umseztung der VPN-Verbindung ist natürlich eine Netzwerk-Wissen erforderlich, dass ich Dir bezüglich Deines Netzwerks nicht habe, so dass ich nicht weiss ob die von Dir genannte Adresse noch nicht per DHCP vergeben wird oder einem anderen Gerät zugewiesen ist, sofern diese Adresse zu Deinem Fritzbox Netzwerk gehört.

[tritrop]

Kann keine Verbindung herstellen. IP habe ich in der cfg Datei abgespeichert.
Dynamic DNS aktiviert mit den Daten von der Registrierung. Im iPhone auch alles nach Anleitung ausgefüllt. Aber wie gesagt, keine Verbindung kommt zu stande über 3G (UMTS).

[Wildsau]

Also wenn's nicht zeitkritisch ist und Du in mich ein gewisses Vertrauen hast, dann kann ich Dir gerne via PN versuchen zu helfen.
Heirzu benötige ich jedoch detaillierte Kenntnisse über Dein Netzwerk.
Ohne das wird es ein Suchen der berühmten Nadel im Heuhaufen.

[Wildsau]

Sorry, aber dass der dynDNS Name der Fritzbox bei der Erstellung der Konfigurationsdatei einzutragen ist steht in der AVM-Anleitung unter Punkt 5, sollte also gelesen sein.

Der Name dient nur zur Unterscheidung, für wen oder was die VPN-Konfiguration erstellt wurde.
Der dyndns-Name findet sich in der CFG-Datei nur ganz oben wieder:

/*
* C:\Users\<benutzername|\AppData\Roaming\AVM\FRITZ!Fernzugang\fantasiename_dyndns_org\fritzbox_fantasiename_dyndns_org.cfg
* Sun Oct 03 2333 2010
*/

Alles was sich innerhalb von /* und */ befindet, sind Kommentare, die nichts mit der Ausführung des Scriptes zu tun haben.

Wichtig ist der Name nur für den Client (in unserem Fall das iPhone), um die heimische Fritz!Box überhaupt via Internet erreichen zu können.

[PJaworek]

hallo

habe ein iphone 4 neuste firmware die 7170 fritzbox mit der neusten labor firmware... habe bereits eine vpn verbindung hergestellt nach der anleitung hier ich kann mich auch verbinden und wenn ich per umts im netz bin kann ich auch mit fritz.box mein admincenter öffnen...

wenn ich nun die fritz app im heimischen wlan starte bekomme ich grün und alles läuft soweit aber per umts mit vpn bekomme ich bei telefonie rot und nur bei fritzbox grün demnach sind logischerweise keine anrufe möglich

wo liegt mein fehler? danke

[Wildsau]

Probier mal unter Einstellungen anstelle des DNS-Namen "fritz.box" die IP-Adresse Deiner Fritzbox einzutragen.
Manchmal gibts via VPN Probleme einen DNS-Eintrag in eine IP-Adresse aufzulösen.