VPN Verbindung DigiBox Premium 2 zu FritzBox 7590

[#1]

Hallo nochmal,

nächste Problem ist schon da....

Ich versuche eine VPN Verbindung von der DigiBox Premium 2 zu einer FritzBox herzustellen.

Ich habe die VPN Verbindung in der DigiBox über VPN "Neu" eingerichtet und keine weiteren Einstellungen vorgenommen, habe dazu auch ein altes Video von der Telekom angeschaut. Hier ist aber das Problem das zum Beispiel "Phase1" und "Phase 2" nicht mehr existieren...

In der FritzBox habe ich die VPN Verbindung  zu einem Firmen Netzwerk ausgewählt und alles eingetragen wie es im Video genannt wurde.

Leider kommt keine Verbindung zu Stande.

Das steht in der DigiBox wenn ich bei VPN auf die "Lupe" drücke:

Letzter IKE-Handshake-Fehler
09-02-2024 16:53:18 received NO_PROPOSAL_CHOSEN error notify

Hat schon jemand diese Konstellation zum laufen gebracht?

Anbei Bilder der Konfiguration.

[#2]

Hallo @Rickesec ,

kann die FB IKEv2 bei Site2Site?

Wenn nein, mußt du die DB2 für IKEv1 konfigurieren.

Vielleicht hilft die das weiter:

https://blog.vpntracker.com/de/vpn-fuer-telekom-digitalisierungsbox-premium-2-einrichten/

[#3]

Die FritzBox unterstütz kein IKEv2 Protokoll.

Eingerichtet habe ich es schon als IKEv1 im "aggressiv" mode.

leider kommt immer noch keine Verbindung zu Stande.

Muss bestimmt an der Verschlüsselungsmethode liegen (AES, SHA1 usw...) 

Im Anhang habe ich die Vorgaben von AVM. Nur die Frage was ich dann in der DigiBox einstellen muss. Denke mal das ich bei "IPSEC IKE PROPOSAL" und "IPSEC ESP PROPOSALS" Änderungen vornehmen muss.

[#4]

@Rickesec 

Zeigt die DB2 die möglichen/eingestellten Proposals an bzw. kann man da auch etwas einstellen?

Wenn die DB2 dazu keine Einstellmöglichkeiten bietet, wirds schwierig.

[#5]

Im Anhang sind die Einstellungsmöglichkeiten. 

Einige davon habe ich schon durch probiert, ohne Erfolg

[#6]

@Rickesec 

bei PFS hätte ich alles weggeklickt.

Bei Verschlüsselungs- und Integritätsalgorithmem würde ich einfach mal alle aktivieren.

Was bedeutet Gruppenindex, was sagt die Hilfe dazu?

[#7]

Also der Gruppenindex ist nicht so Relevant.

andere Einstellungen habe ich auch schon ausprobiert, ohne Erfolg.

Im Anhang sind Bilder von der Hilfe die man in der DigiBox anklicken kann.

Alles frustrierend das die DigiBox nicht mit den am meisten verkauften Router Deutschlands so schlecht "kommunizieren" kann.

Das in Zeiten von Homeoffice und co.....

Hilfe Videos von Telekom sind auch mittlerweile veraltet und sollten mal erneuert werden....

[#8]

@Rickesec 

Ich habe so das Gefühl als ob die DB2 für Site2Site nur IKEv2 beherrscht.

IKEv1 scheint mir für die Einwahl von VPN-Clients vorgesehen.

[#9]

Hallo ich habe das selbe proplem und bekomme eine VPN site to site  zwischen digibox Premium 2 und FB 7590 einfach nicht zum Laufen. Hat es denn mittlerweile jemand geschaft. Vielleicht kann ja auch mal jemand von der Technik was dazu schreiben. 

[#10]

Ich habe das gleich Problem. Wir sind Geschäftskunden mit Digital Office Service. Wenn man dort jemanden erreicht, kennt sich angeblich keiner mit VPN aus. Seit 2 Tagen warte ich auf mehrmals fest zugesagten Rückruf. Es ist erbärmlich.

[#11]

Und sie bewegt sich doch!

Ein ganz wunderbarer Mitarbeiter des Digital Office Service hat sich richtig reingekniet und mir heute die Lösung gezeigt:

In der Digibox:

- Folgende Parameter müssen für IKE und ESP-Proposals ausgewählt werden:

AES_CBC_256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_1024

- bei Globale IPSec-Einstellungen muss „Erlaube die Nutzung des „IKEv1 aggressive mode“ aktiviert sein [IKEv2 redirects habe ich zusätzlich "off" gestellt]

- Internet Key Exchange Version: IKEv1 Aggressive Mode 

- Entfernter Endpoint: IP-Adresse oder Domainname -> myfritz.net-Adresse der Fritzbox

- Entfernte ID: myfritz-net-Adresse der Fritzbox

- Lokale ID: WAN-IP der Digibox

In der FritzBox:

- Ihr Heimnetz mit einem weiteren FritzBox-Netzwerk verbinden [!!!]

- Preshard-Key wie in der Digibox ausgewählt

- Name der VPN-Verbindung: habe hier denselben wie in der Digibox gewählt, ob das etwas zur Sache tut, weiß ich nicht genau

- Internet-Adresse Gegenseite: WAN-IP der Digibox

- Internet-Adresse dieser Fritzbox: Myfritz-ID
- VPN-Verbindung dauerhaft erhalten

Das wars. Ich bin begeistert.

Edit: Fürs Protokoll noch die Notiz, dass die FritzBox bei mir eine 6591 Cable an Vodafone ist.