VPN von Macbook zu Lancom geht nicht

[mrHS]

Hallo zusammen,

ich habe eine VPN mit diesem Tutorial eingerichtet:
https://knowledgebase.lancom-systems.de ... El+Capitan

Habe ich alles gemacht. Auf meinem iPhone funktioniert die VPN-Verbindung einwandfrei. Sobald sie aktiviert wird, ist die Verbindung innerhalb einer Sekunde hergestellt.

Auf dem Macbook mit aktuellstem macOS funktioniert es nicht. Wenn ich da die Verbindung aktiviere, dann springt der Schalter kurze Zeit später wieder zurück und untendrunter steht "Getrennt". Im Syslog des Routers erscheint zu der Zeit das hier:

2025-07-06 07:22:48 KERN Hinweis IKE-DISCONNECT-RESPONSE: could not be sent for peer DEFAULT on exchange timeout (handle 0)
2025-07-06 07:22:48 KERN Hinweis IKE-DISCONNECT-INDICATION: could not be sent for peer DEFAULT (empty handle)
2025-07-06 07:22:48 KERN Hinweis IKE-DISCONNECT-RESPONSE: could not be sent for peer DEFAULT on message free (empty handle)

Früher, auf meinem alten Macbook hat das schon mal funktioniert. Keine Ahnung, warum das plötzlich nicht mehr geht.

Auf dem iPad funktioniert es auch problemlos. Habt ihr eine Idee, was der Fehler sein könnte?

Vielen Dank!

[mrHS]

Leute, haltet mich für bekloppt, aber ich habe eben die VPN Verbindung auf dem Macbook einfach noch mal entfernt und sie noch mal neu angelegt. Habe exakt dasselbe gemacht wie zuvor, plötzlich geht die Verbindung. Keine Ahnung wieso...

[mrHS]

Neues Macbook und wieder das Problem.
Das erneute Hinzufügen des VPN funktioniert dieses Mal nicht.
Im Syslog steht jetzt:

Code: Alles auswählen

message_v2_validate_sa: proposal No 1 is invalid

wenn ich mich versuche zu verbinden.

Weiß jemand, was das genau bedeutet?

Vielen Dank!

[Dr.Zett]

Moin,

ich würde dir empfehlen, mit dem Apple Configurator 2 ein Profil zu erstellen für das Macbook, so wie hier beschrieben:

fragen-zum-thema-vpn-f14/ike2-mit-macos ... ml#p101864


Vorteil: Du kannst mit PFS und DH-Gruppe 15 arbeiten und das Rekey-Intervall einstellen.

Code: Alles auswählen

unter IKE SA-Parameter

    "Verschlüsselung...", DEFAULT: AES-256
    "Integrität...", DEFAULT: SHA2-256
    "Diffie...", 15
    "Insgesamt in Minuten": 480 (es sind Sekunden...) - WICHTIG, Rekey-Intervall Einstellung über macOS-GUI nicht möglich
    "Proxy...", DEFAULT: Ohne
 

[mrHS]

Vielen Dank. Ich habe ein Profil genau nach Anleitung erstellt.
Aber es lässt sich nicht installieren.
Nach dem Doppelklick ist es in macOS 26 unter Geräteverwaltung und kann dort installiert werden.
Wenn ich es aber installieren will, erhalte ich folgende Fehlermeldung immer wieder:

Bildschirmfoto 2026-07-02 um 06.49.45.png

Leider nicht wirklich aussagekräftig...

Edit:
Ah, in deinem verlinkten Thread gab es den Fehler auch. Habe die DNS Daten aus dem Profil gelöscht.
Jetzt ging es auch zu installieren und jetzt funktioniert auch VPN.

Ich danke dir vielmals für den Tipp!