This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN Site2Site - UTM9 <> Fritz!Box 7490

Ich probiere derzeit eine Verbindung (Site2Site) zwischen  UTM9 (aktuelle Firmware)  undFritz!Box 7490 (7.28) herzustellen.

Habe mich dazu der Anleitung im Forum oder auch externen Seiten bedient.

Jedoch endet der Versuch mit der Meldung  der FritzBox "IKE-Error 0x2027" - "timeout".

Im Log der UTM9 taucht nichts dazu auf.

Meine Config der Fritz!Box welche importiert wird:

vpncfg {
    connections {
        enabled = yes;
        conn_type = conntype_lan;
        name = "Site2Site UTM9";
        always_renew = yes;
        keepalive_ip = 192.168.1.1;
        reject_not_encrypted = no;
        dont_filter_netbios = yes;
        localip = 0.0.0.0;
        local_virtualip = 0.0.0.0;
        remoteip = 0.0.0.0;
        remote_virtualip = 0.0.0.0;
        remotehostname = "beispielutm.ddnss.de";
        localid {
            fqdn = "beispielfb.ddnss.de";
        }
        remoteid {
            fqdn  =  "beispielutm.ddnss.de";
        }
        mode = phase1_mode_aggressive;
        phase1ss = "all/all/all";
        keytype = connkeytype_pre_shared;
        key = "GEHEIMERSCHLUESSEL";
        cert_do_server_auth = no;
        use_nat_t = no;
        use_xauth = no;
        use_cfgmode = no;

        phase2localid {
            ipnet {
                ipaddr = 192.168.0.0;
                mask = 255.255.255.0;
            }
        }
        phase2remoteid {
        ipnet {
        ipaddr = 192.168.1.0;
        mask = 255.255.255.0;
        }
        }
        phase2ss = "esp-aes256-3des-sha/ah-no/comp-lzs-no/pfs";
        accesslist = "permit ip any 192.168.1.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
        "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Jemand eine Idee oder Lösung dazu?


Danke.



This thread was automatically locked due to age.
  • Irgendwas passt dem System an Phase 1 nicht ...


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • @Dirk: Danke mit den Tipp Phase 1!

    Hab endlich eine Verbindung. Diese Zeile musste ich ändern:

    phase1ss = "alt/aes/sha";

  • Hier meine Konfiguartion, welche mit der UTM9 (9.707-5) und Fritz!Box 7490 (7.28) derzeit funktioniert.

    UTM9:

    Fritz vpn.cfg:

    vpncfg {
    connections {
    enabled = yes;
    editable = yes;
    conn_type = conntype_lan;
    name = "B32";
    always_renew = yes;
    keepalive_ip = 192.168.1.1;
    reject_not_encrypted = no;
    dont_filter_netbios = yes;
    localip = 0.0.0.0;
    local_virtualip = 0.0.0.0;
    remoteip = 0.0.0.0;
    remote_virtualip = 0.0.0.0;
    remotehostname = dns_der_utm.ddnss.de; //DYNDNS NAME UTM
    localid {
    fqdn = "dns_der_fritz.ddnss.de"; //DYNDNS NAME FRITZ
    }
    remoteid {
    fqdn = "dns_der_utm.ddnss.de";
    }
    mode = phase1_mode_idp;
    phase1ss = "alt/aes/sha";
    keytype = connkeytype_pre_shared;
    key = "DEINKEY!";
    cert_do_server_auth = no;
    use_nat_t = no;
    use_xauth = no;
    use_cfgmode = no;

    phase2localid {
    ipnet {
    ipaddr = 192.168.0.0; // lokaler Adressraum Fritz
    mask = 255.255.255.0;
    }
    }
    phase2remoteid {
    ipnet {
    ipaddr = 192.168.1.0; // lokaler Adressraum UTM9
    mask = 255.255.255.0;
    }
    }
    phase2ss = "esp-3des-sha/ah-no/comp-no/pfs";
    accesslist = "permit ip any 192.168.1.0 255.255.255.0";
    }
    ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
    "udp 0.0.0.0:4500 0.0.0.0:4500";
    }


    // EOF