Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 1 subscriber
  • Views 25138 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPM Site to Site UTM Fritzbox 7490

sala82
Hallo zusammen,

die VPN habe ich eingerichtet. Jedoch bricht die Verbindung immer zusammen und verbindet sich dann nicht neu. 

Ich muss auch erst wenn die Verbindung aktiv ist von der UTM auf die Fritbox und umgekehrt pingen, damit da was durchkommt.

Habe ich etwas falsch gemacht?

Die Fritzbox Config habe ich von hier:
Sophos/Astaro LAN-LAN VPN mit FritzBox | /var/bergercity/


This thread was automatically locked due to age.
  • 0
    Hi,

    trage mal in deiner FB-Config / vpncfg nach "remotehostname = ***;" einen Keep-Alive mit irgendeiner vorhandenen privaten IP deiner UTM-/Remote-Seite ein.


    blablabla...
    remotehostname = "sophosoffice.homeip.net";
    keepalive_ip = 192.168.20.1;
    localid {
    blablabla...


    Semikolon am Ende nicht vergessen :-)
  • 0
    Die Verbindung bleibt aktiv. Jedoch muss ich immer von der Fritzbox die UTM pingen und andersrum damit erst mal was geht dann.

    Komme leider auch nicht auf eine Freigabe von einem Server drauf. Muss ich da noch etwas einstellen?
  • 0
    Niemand hier der eine Idee hat?
  • 0
    Die Verbindung bleibt nur aktiv und geht einwandfrei. Per Ping und RDP kann ich auch auf die Systeme zugreifen.

    Jedoch komme ich auf den Fileserver nicht drauf. Bitte um Hilfe.
  • 0
    Hallo Sala82.

    Diesen Eingrag hat du schon in deiner vpn.cfg?
    dont_filter_netbios = yes;
  • 0
    Ja dieser Eintrag steht in der vpn.cfg

    Anbei meine Config aus der vpn.cfg:

    vpncfg {
            connections {
                    enabled = yes;
                    conn_type = conntype_lan;
                    name = "IPSEC Tunnel";
                    always_renew = yes;
                    reject_not_encrypted = no;
                    dont_filter_netbios = yes;
                    localip = 0.0.0.0;
                    local_virtualip = 0.0.0.0;
                    remoteip = 0.0.0.0;
                    remote_virtualip = 0.0.0.0;
                    remotehostname = "******X.***.net";
    keepalive_ip = 192.168.0.7;
                    localid {
                            fqdn = "******X.***.net";
                    }
                    remoteid {
                            fqdn = "******X.***.net";
                    }
                    mode = phase1_mode_idp;
                    phase1ss = "all/all/all";
                    keytype = connkeytype_pre_shared;
                    key = "*********XX";
                    cert_do_server_auth = no;
                    use_nat_t = no;
                    use_xauth = no;
                    use_cfgmode = no;
                    phase2localid {
                            ipnet {
                                    ipaddr = 192.168.178.0;
                                    mask = 255.255.255.0;
                            }
                    }
                    phase2remoteid {
                            ipnet {
                                    ipaddr = 192.168.0.0;
                                    mask = 255.255.255.0;
                            }
                    }
                    phase2ss = "esp-aes256-3des-sha/ah-no/comp-lzs-no/pfs";
                    accesslist = "permit ip any 192.168.0.0 255.255.255.0";
            }
            ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                                "udp 0.0.0.0:4500 0.0.0.0:4500";
    }
  • 0
    Hallo sala82.

    Wie versuchst du, denn auf den Server zuzugreifen?
    Über den Namen also \server\freigabe oder über die IP also \192.168.0.2\freigabe
  • 0
    Hallo selmoc,

    ich versuche dies direkt über die IP.
  • 0
    Hallo sala82.

    ich habe es bei mir gerade nochmal überprüft. Meine Settings unterscheiden sich nicht grundlegend von deinen. Veruch doch mal bei Edit IPsec Connection den Hacken bei Strict Routing rauszunehmen.
  • 0
    Hallo selmoc,

    der Haken war gar nicht gesetzt.

    Muss in der Fritzbox noch etwas eingestellt werden?
Cookie Information Banner