site2site vpn astaro fritzbox dyndns

(Sorry, I couldn't turn on my German-speaking brain.)

I don't have a Fritzbox, but I do have an IPsec Site-to-Site VPN between two Astaros.  One is at FQDN ******.dyndns.org, and the VPN ID is ******.dyndns.org.  I first configured that in V7.4 over two years ago.  I haven't tried with DynDNS on both Astaros.

I wanted to see your IPsec Connection and Remote Gateway definitions just to be sure you had a mistake you didn't see.  If you're certain there's no mistake, then perhaps this is a limitation of the Fritzbox.

MfG - Bob

(Sorry, I couldn't turn on my German-speaking brain.)

I don't have a Fritzbox, but I do have an IPsec Site-to-Site VPN between two Astaros.  One is at FQDN ******.dyndns.org, and the VPN ID is ******.dyndns.org.  I first configured that in V7.4 over two years ago.  I haven't tried with DynDNS on both Astaros.

I wanted to see your IPsec Connection and Remote Gateway definitions just to be sure you had a mistake you didn't see.  If you're certain there's no mistake, then perhaps this is a limitation of the Fritzbox.

MfG - Bob

Hi Bob,

thank you for your message.

Yes, i have also Astaro - Astaro site2site connections with dyndns on both sites.
This is as as spezial problem with the Fritzbox.

AVM wrote on his website, that Fritzbox Fritzbox Connetions works with dyndns on
both sites, but AVM wrote if you have a Fritzbox Astaro Connection then the Astaro
must have a fix ip and no dyndns name.

from the AVM Website:
snip
Wichtiger Hinweis: Bei der Verbindung von FRITZ!Box zu Astaro werden nur feste IP-Adressen unterstützt. Es können daher keine DynDNS-Namen bzw. Accounts verwendet werden. 
snip
in english (sorry for my bad english translation)
Important: For Connections from Fritzbox to Astaro only fixed ip address supported.
Dyndns-names / Accounts will not work.

I have Connections from Fritzbox (dyndns) to Astaro  (fixed ip). That works fine.


Thanks

Johannes

hab im moment einen tunnel zwischen einer v7 (inkl dynamischer ip) und einer fritzbox bei nem Kunden. 

Was bei mir am meisten Probleme macht ist folgende Situation:
Die Fritzbox Site muss den Tunnel initieren! das heisst: pinge von einem pc auf der fritzbox site einen pc/server auf der astaro site, sonst baut die fritzbox keinen tunnel auf. es gibt sogar ein config flag, dass den tunnel dauerhaft offen halten soll, allerdings funktioniert dies (natürlich) nicht..

viel erfolg!

Hi X-tec,

Astaro dynamisch , Fritzbox dynamisch:

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "Astaro8";
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
remotehostname = "astarosite.dyndns.org";

                localid {
                        fqdn = "fritzboxsite.dyndns.org";
                }
                remoteid {
                         fqdn = "astarosite.dyndns.org";
                }
                mode = phase1_mode_idp;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "topsecret";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.10.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.100.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-3des-sha/ah-no/comp-no/pfs";
                accesslist = "permit ip any 192.168.100.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

funktioniert nicht.

Astaro statisch, Fritzbox dynamisch (config oben entsprechend angepasst) funktioniert
problemlos.

Was hast du anders gemacht?

Grüße

Johannes