Firmware: FRITZ!OS 05.22 6360

[tojo2503]

Ich habe die Firmware auch erst bekommen nachdem ich per System - Rücksetzen - Neustart einen Neustart der Box durchgeführt hab. Die Info Leuchte hat aber schon lange geblinkt (10 Minuten), bis das Update durch war. Scheint also zu helfen. Standort Hannover, wobei ich nicht glaube, dass das Einfluss hat.

myfritz: --> funktioniert
IPsec-VPN mit iPhone --> funktioniert (Konfiguration nicht geändert)
Speed per LAN --> 100 Mbit
Speed per WLAN (g, nicht n) --> 8 Mbit, stabil

Grüße

[Cruiser64]

Ich habe die Firmware auch erst bekommen nachdem ich per System - Rücksetzen - Neustart einen Neustart der Box durchgeführt hab. Die Info Leuchte hat aber schon lange geblinkt (10 Minuten), bis das Update durch war. Scheint also zu helfen. Standort Hannover, wobei ich nicht glaube, dass das Einfluss hat.

myfritz: --> funktioniert
IPsec-VPN mit iPhone --> funktioniert (Konfiguration nicht geändert)
Speed per LAN --> 100 Mbit
Speed per WLAN (g, nicht n) --> 8 Mbit, stabil

Grüße

Danke für den Hinweis,

Hab jetzt auch endlich die 5.22

Endlich löppt das Fritz!app

[tojo2503]

Danke für den Hinweis,

Hab jetzt auch endlich die 5.22

Endlich löppt das Fritz!app

Hat jemand das Fritz!app schon per VPN zum laufen gekriegt? Das funktioniert bei mir nicht...

Grüße

[florifantasy]

Danke Siegel

Habe diese
http://www.avm.de/de/Service/Service-Po ... /16206.php

Anleitung genommen

Dachte eigentlich mein iPhone kann dann wenn es im Uni WLAN (oder zb bei McDoof) ist einen Tunnel zu meiner fritzbox aufbauen damit meine Verbindung verschlüsselt ist und ich quasi über meinen Anschluss surfe.
So soll man ja auch telefonieren können mit der App. Mir ging es aber Grade nur um den Sicherheitsaspekt zb von Whatsapp (gibt ja Grade das Schnüffeltool).

[Rusty0607]

Nachdem gestern unsere Fritzbox kam wurde sie heute Nacht auf FRITZ!OS 05.22 aktualisiert.
Läuft jetzt wie geschmiert

[Siegel]

Danke Siegel

Habe diese
http://www.avm.de/de/Service/Service-Po ... /16206.php

Anleitung genommen

Dachte eigentlich mein iPhone kann dann wenn es im Uni WLAN (oder zb bei McDoof) ist einen Tunnel zu meiner fritzbox aufbauen damit meine Verbindung verschlüsselt ist und ich quasi über meinen Anschluss surfe.
So soll man ja auch telefonieren können mit der App. Mir ging es aber Grade nur um den Sicherheitsaspekt zb von Whatsapp (gibt ja Grade das Schnüffeltool).

Ich habe mir soeben mal selbst die Konfig durchgeklickt.

Code: Alles auswählen

FRITZ!Box-Fernzugang einrichten Version 01.03.00 vom 05.12.2011 (Windows 7/Vista/XP/2000)

unter Windows 7 Ultimate (64Bit)

Jeweils 3 konfigurationen erstellt und verglichen: 1. mit Alle Daten über den VPN-Tunnel senden 2. ohne 3. wieder mit

Unterschieden wird anscheinen nur welche permit ip gesetzt werden.

1.

Code: Alles auswählen

accesslist = 
"permit ip 192.168.253.0 255.255.255.0 192.168.253.201 255.255.255.255", 
"permit ip any 192.168.253.201 255.255.255.255";

2.

Code: Alles auswählen

accesslist = 
"permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255";

3.

Code: Alles auswählen

accesslist = 
"permit ip 192.168.253.0 255.255.255.0 192.168.253.201 255.255.255.255", 
"permit ip any 192.168.253.201 255.255.255.255";

http://www.avm.de/de/Service/Service-Po ... zu_box.php

schreibt ja ganz klar:

•reject_not_encrypted

Der Eintrag „reject_not_encrypted“ ist voreingestellt auf "no". Dies bewirkt, dass neben der VPN-Verbindung jeder Internetverkehr zugelassen ist. Wird der Wert auf "yes" geändert, ist bei bestehender VPN-Verbindung kein Surfen möglich.

HINWEIS: Auch die Anmeldung beim DynDNS-Provider und die Aktualisierung der Systemzeit von FRITZ!Box sind davon betroffen. Diese Funktion sollte daher nur bei fester IP-Adresse für den VPN Tunnelaufbau genutzt werden.

Ich hatte vor Jahren mal VPN Tunnel zu IPCops eingerichtet und musste stellenweise reject_not_encrypted setzen, die iPhone VPN Verbindungen waren damals mit IPCop nicht möglich da dort in der IPSec Implementierung xauth fehlte ... das aber nur so am Rande.

PS: reject_not_encrypted erlaubt dir nur per VPN dich in deinem FritzBox Internen Netzwerk herum zu tummeln und wenn du doch surfen möchtest, dann über einen WebProxy aus denem FritzBox Netzwerk heraus.

PS: 09.07 - VPN geht vom iPhone4s (iOS 5.1.x) auf FritzBox 6360 (FW 05.22)
Sowohl von Extern (3G/EDGE) als auch Loopback:
iPhone (192.168.252.x) -> VPN (externe IP) -> AirPort (192.168.252.x) -> Fritzbox 6360 (192.168.253.x VPN)

PS: 09:40 - Telefonie geht auch sauber durch die VPN
DECT Sinus 605 -> Fritzbox 6360 -> VoC -> KDG -> VoC -> Fritzbox 6360 -> VPN -> Internet -> VPN -> iPhone -> 3G VPN -> FritzApp Fon

[Siegel]

@florifantasy

Ein Problem gibt es, selbst wenn du im Uninetz hängst und "ipsec passthrough" sauber funktioniert, der VPN TimeOut sollte ca. zwischen 10-15 Minuten sein.

die VPN beendet sich und FRITZ!App Fon ist nicht mehr verbunden.

Code: Alles auswählen

VPN-Verbindung zu Vorname@Nachname.tld wurde getrennt. Ursache: 9 Dead Peer Detection

Um selbst mal ins Telefonbuch zu schauen oder Anrufe zu tätigen mag es OK sein, aber um permanent darüber Erreichbar zu bleiben wohl eher nicht.

Jetzt frage ich mich an dieser Stelle wie man dies optimieren kann.

Code: Alles auswählen

always_renew = yes;

sollte glaube ich nur bei Netz zu Netz Verbindungen funktionieren, da auf dem iPhone schließlich kein IPSec Server-Daemon läuft.

Denke ein simpler Ping sollte ausreichen um die Verbindung aufrecht zu erhalten.
Bedeutet Jailbreaken und *5 Minuten Crontab ICMP Ping Skript schreiben

... Mal schauen ob der aktivierte PUSH zum Exchange 2003 den Datenstrom aufrecht hält ...

[Siegel]

Code: Alles auswählen

use_nat_t = no;

scheint zu funktionieren, 20 min ist die VPN über 3G bzw. FRITZ!App Fon schon verbunden

Ich vermute mal wenn statt UDP 4500 eben klassisch per UDP 500 + ESP ausgehandelt wird, greift auch kein NAT_keep_alive TimeOut ...

[Teuto]

Pünktlich zur Mittagszeit wurde auch Mir gerade die 5.22 aufgespielt.

Mal schauen ob man nun 2 Uploadvorgänge betreiben kann ohne das http abbricht.

Edit: Kann ich nicht, sobald 2 Upload Threads laufen ist http stark gestört.

[dikay]

Wird die 05.22 mittlerweile global ausgerollt?

Falls nicht, ich habe die FW 05.22 bekommen nachdem ich bei KDG bemängelt hatte das mein Telefon defekt und ich mir wegen ein paar Festnetzgesprächen im Jahr kein neues Telefon kaufen möchte. Deswegen wollte ich die Fritz!Fon App nutzen, aber wegen einem Fehler in der aktuellen FW 05.07/09 funktioniert die App ja leider nicht.

Einen Tag später hatte ich die 05.22 nachdem ich die Kiste neu gestartet hatte und die App und die Box funktionieren tadellos und bis jetzt fehlerfrei.

Tipp: Das Update dauert schon eine gewissen Zeit, also nicht ungeduldig werden und den Stecker vorzeitig ziehen! Bei mir hat es gefühlte 15-Minuten gedauert.