AW: VPN Verbindung DigiBox Premium 2 zu FritzBox 7590

[#1]

Hallo nochmal,

nächste Problem ist schon da....

Ich versuche eine VPN Verbindung von der DigiBox Premium 2 zu einer FritzBox herzustellen.

Ich habe die VPN Verbindung in der DigiBox über VPN "Neu" eingerichtet und keine weiteren Einstellungen vorgenommen, habe dazu auch ein altes Video von der Telekom angeschaut. Hier ist aber das Problem das zum Beispiel "Phase1" und "Phase 2" nicht mehr existieren...

In der FritzBox habe ich die VPN Verbindung  zu einem Firmen Netzwerk ausgewählt und alles eingetragen wie es im Video genannt wurde.

Leider kommt keine Verbindung zu Stande.

Das steht in der DigiBox wenn ich bei VPN auf die "Lupe" drücke:

Letzter IKE-Handshake-Fehler
09-02-2024 16:53:18 received NO_PROPOSAL_CHOSEN error notify

Hat schon jemand diese Konstellation zum laufen gebracht?

Anbei Bilder der Konfiguration.

[#2]

Hallo @Rickesec ,

kann die FB IKEv2 bei Site2Site?

Wenn nein, mußt du die DB2 für IKEv1 konfigurieren.

Vielleicht hilft die das weiter:

https://blog.vpntracker.com/de/vpn-fuer-telekom-digitalisierungsbox-premium-2-einrichten/

[#3]

Die FritzBox unterstütz kein IKEv2 Protokoll.

Eingerichtet habe ich es schon als IKEv1 im "aggressiv" mode.

leider kommt immer noch keine Verbindung zu Stande.

Muss bestimmt an der Verschlüsselungsmethode liegen (AES, SHA1 usw...) 

Im Anhang habe ich die Vorgaben von AVM. Nur die Frage was ich dann in der DigiBox einstellen muss. Denke mal das ich bei "IPSEC IKE PROPOSAL" und "IPSEC ESP PROPOSALS" Änderungen vornehmen muss.

[#4]

@Rickesec 

Zeigt die DB2 die möglichen/eingestellten Proposals an bzw. kann man da auch etwas einstellen?

Wenn die DB2 dazu keine Einstellmöglichkeiten bietet, wirds schwierig.

[#5]

Im Anhang sind die Einstellungsmöglichkeiten. 

Einige davon habe ich schon durch probiert, ohne Erfolg

[#6]

@Rickesec 

bei PFS hätte ich alles weggeklickt.

Bei Verschlüsselungs- und Integritätsalgorithmem würde ich einfach mal alle aktivieren.

Was bedeutet Gruppenindex, was sagt die Hilfe dazu?

[#7]

Also der Gruppenindex ist nicht so Relevant.

andere Einstellungen habe ich auch schon ausprobiert, ohne Erfolg.

Im Anhang sind Bilder von der Hilfe die man in der DigiBox anklicken kann.

Alles frustrierend das die DigiBox nicht mit den am meisten verkauften Router Deutschlands so schlecht "kommunizieren" kann.

Das in Zeiten von Homeoffice und co.....

Hilfe Videos von Telekom sind auch mittlerweile veraltet und sollten mal erneuert werden....

[#8]

@Rickesec 

Ich habe so das Gefühl als ob die DB2 für Site2Site nur IKEv2 beherrscht.

IKEv1 scheint mir für die Einwahl von VPN-Clients vorgesehen.

[#9]

Hallo ich habe das selbe proplem und bekomme eine VPN site to site  zwischen digibox Premium 2 und FB 7590 einfach nicht zum Laufen. Hat es denn mittlerweile jemand geschaft. Vielleicht kann ja auch mal jemand von der Technik was dazu schreiben.