Lan To Lan Fitzbox/drytek

[wirtzor 0]

Hardware:

DryTek Vigor 2920 SDSL 10000 Feste IP

Fritzbox 7390 VDSL 50000 DynDNS

 

Ich habe versucht das ganze zu konfigurieren wie in dieser Anleitung: http://www.avm.de/de/Service/Service-Portale/Service-Portal/VPN_Interoperabilitaet/15330.php

 

Bloß geht es nicht. Nun bin ich mir auch unsicher bei den einstellungen von Vigor 2920 da sich dort viel geändert hat.

 

Ich werde auch gleich nach der Pause noch Screenshorts posten.

 

Kann mir einer helfen?

bearbeitet 4. Januar 2013 von wirtzor

[martins 11]

Hallo wirtzor und willkommen an Board! ;)

 

die von dir gepostete Konfig unterscheidet sich aber schon wesentlich, von der von AVM! :cool:

 

Wie hast du es denn nun konfiguriert, bzw. wie planst du die Umsetzung?

 

Gruß

martins

[wirtzor 0]

Ich habe wie folgt konfiguriert:

[wirtzor 0]

Kann mir keiner weiter helfen? Oder fehlen noch info's?

[martins 11]

VPN als User funktioniert? Wie ist die Konfiguration auf dem AVM-Gerät? Klappt die Verbindung von der Fritzbox zum Vigor?

[wirtzor 0]

Nein die Verbindung funktioniert auf beiden seiten nicht und die Fritzboc konfiguriere ich mit dem Toot von AVM, da kann man meiner Meinung nach nix Falsch machen. Deshalb ging ich davon aus das es am DryTek liegt.

[wirtzor 0]

Achso der DryTek ist auch so eingestellt das er User über vpn sich mit ihm verbinden, aber der kann ja 32 verbindungen das sollte kein Problem sein oder? Achso und die Client verbindungen funktionieren.

[wirtzor 0]

Was ich komisch finde ist das in der FritzBox folgendes steht:

Adresse im Internet 255.255.255.255

 

Die Conifg dazu:

/*
 * C:\Users\cw\AppData\Roaming\AVM\FRITZ!Fernzugang\berlin_selfip_biz\fritzbox_berlin_selfip_biz.cfg
 * Fri Jan 04 10:40:54 2013
 */

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "remote.treesoft.ag";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "drytek dns";
                localid {
                        fqdn = "fristzbox dns";
                }
                remoteid {
                        fqdn = "drytek dns";
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "5ea3cb$e28e4ac#ia88cfb4pf8e69196{";
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.178.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.0.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF
 

bearbeitet 15. Januar 2013 von wirtzor