Hallo,
ich bin Endian Neuling.
Ich versuche seid 2 Tagen ein IPsec VPN zwischen Endian und einer Fritzbox erfolglos aufzubauen.
Ich hoffe, dass mir hier jemand weiterhelfen kann.
eFW: statische ip
fb: dyn-dns
Meine FB Config:
vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "123.123.123.123";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 123.123.123.123;
remote_virtualip = 0.0.0.0;
localid {
fqdn = "name.no-ip.org";
}
remoteid {
ipaddr = 123.123.123.123;
}
mode = phase1_mode_idp;
phase1ss = "alt/aes-3des/sha";
keytype = connkeytype_pre_shared;
key = "lustiger-key";
cert_do_server_auth = no;
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.3.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.105.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-des|3des-all/ah-all/comp-no/no-pfs";
accesslist = "permit ip any 192.168.105.0 255.255.255.0";
}
Config der efw:
Fehlermeldung FB LOG:
IKE-Error 0x2026 "no proposal chosen"
Fehlermeldung efw Log:
ipsec 07[IKE] no IKE config found for 78.47.113.183...83.125.120.140, sending NO_PROPOSAL_CHOSEN
ipsec 07[ENC] generating INFORMATIONAL_V1 request 3043842381 [ N(NO_PROP) ]
Merkwürdig ist auch, dass in den Statudinformationen der efw trotz Neustart der Dienst VPN (IPsec) auf gestoppt steht.
Kann mir jemand weiterhelfen?
