10.40REL und VPN zu Fritzbox

[jhilgers]

Hallo,

ich habe mir gestern die 10.40.0201REL auf mein Lancom 1906VA geladen.

Leider funktionieren seitdem meine VPN Verbindungen zu 2 Fritzboxen nicht mehr. Es sind IKE/IPSec Verbindungen und haben in der Verbindungsliste unter Entferntes Gateway einen DynDns Namen drin.

So wie ich das sehe, werden die IP-Adressen nicht korrekt von den DynDns Einträge aufgelöst. Wenn ich jedoch ein Ping vom Lancom machen, dann bekomme ich die korrekte IP-Adresse zurück.

Hat hier jemand eine Idee?

Gruss
Jochen

[GrandDixence]

Unter:
viewtopic.php?f=41&t=18182
hat bereits eine Person Probleme mit VPN@LCOS 10.40 gemeldet.

Falls hier effiziente Hilfeststellung erwünscht ist, ist die VPN-Konfiguration mit der entsprechenden VPN-Anleitung unter:
fragen-zum-thema-vpn-f14/vpn-via-androi ... tml#p97795

abzugleichen. Danach ist der IKE-Trace mit den relevanten Angaben möglichst unzensuriert hier zu veröffentlichen.

[jhilgers]

Hi GrandDixence,

so wie ich das sehe, ist das aber ein anderes Problem.

Wie schon geschrieben, habe ich nur das Problem dass er die IPadresse zu dem Dyndns Namen nicht mehr bekommt. Zur VPN-Aushandlung kommt er noch nicht mal. Also hilf das VPN-IKE Trace nicht weiter.

Code: Alles auswählen

[VPN-Status] 2020/05/29 18:06:35,419
vpn-maps[33], remote: LANCOM_HD, idle, dns-name, static-name

[VPN-Status] 2020/05/29 18:06:35,419
Disconnect indication for peer LANCOM_HD (ikev1)

[VPN-Status] 2020/05/29 18:06:35,425
selecting first remote gateway using strategy eFirst for LANCOM_HD
     => IpStr=>hdhilgers.selfhost.bz<, IpAddr=0.0.0.0

[VPN-Status] 2020/05/29 18:06:35,425
VPN: installing ruleset for LANCOM_HD (0.0.0.0)

[VPN-Status] 2020/05/29 18:06:35,425
VPN: WAN state changed to WanDisconnect for LANCOM_HD (0.0.0.0), called by: 02118988

[VPN-Status] 2020/05/29 18:06:35,425
Config parser: Start

[VPN-Status] 2020/05/29 18:06:35,425
Config parser: Finish
  Wall clock time: 0 ms
  CPU time: 0 ms

[VPN-Status] 2020/05/29 18:06:35,426
VPN: WAN state changed to WanIdle for LANCOM_HD (0.0.0.0), called by: 02118988

[VPN-Status] 2020/05/29 18:06:35,426
VPN: LANCOM_HD (0.0.0.0)  disconnected

Ausserdem wenn ich die IP-Adresse dort fest eintrage, dann funktioniert die Verbindung.

Ich vermute, das ich hier nur eine Kleinigkeit ändern muss, damit das ganze funktioniert.

Gruss
Jochen

[backslash]

Hi jhilgers,

ist das eigentlich eine aktive oder eine passive Verbindung? Also: baut das LANCOM auf oder die Fitzbox?

Gruß
Backslash

[jhilgers]

Hallo Backslash,

Die Verbindung wird vom Lancom aufgebaut. Ich versuche auf eine IP-Adresse im 10.0.3.x Netz zuzugreifen, dann baut das Lancom die Verbindung zur Fritzbox (hdhilgers.selfhost.bz) auf.

Viele Grüße
Jochen

[jhilgers]

Hat keiner eine Idee?

[medenz]

10.0.3.x hört sich nach privatem Adressraum an.
Wie soll ein Aufbau dahin übers Internet funktionieren?

[jhilgers]

Hallo Medenz,

die 10.0.3.x wird als internes Netz im entfernten Lancom Netz verwendet

Wenn ich auf das 10.0.3.x Netz zugreife, dann baut das Lancom eine VPN Verbindung zu anderen Lancom über den oben genannten DYNDNS Name auf.