- Beitrag abonnieren
- Beitrag stummschalten
- Beitrag als ungelesen kennzeichnen
- Beitrag als gelesen kennzeichnen
VPN Verbindung DigiBox Premium 2 zu FritzBox 7590
09.02.2024 16:52 Zuletzt bearbeitet: 09.02.2024 16:55 durch den Autor
Hallo nochmal,
nächste Problem ist schon da....
Ich versuche eine VPN Verbindung von der DigiBox Premium 2 zu einer FritzBox herzustellen.
Ich habe die VPN Verbindung in der DigiBox über VPN "Neu" eingerichtet und keine weiteren Einstellungen vorgenommen, habe dazu auch ein altes Video von der Telekom angeschaut. Hier ist aber das Problem das zum Beispiel "Phase1" und "Phase 2" nicht mehr existieren...
In der FritzBox habe ich die VPN Verbindung zu einem Firmen Netzwerk ausgewählt und alles eingetragen wie es im Video genannt wurde.
Leider kommt keine Verbindung zu Stande.
Das steht in der DigiBox wenn ich bei VPN auf die "Lupe" drücke:
09-02-2024 16:53:18 received NO_PROPOSAL_CHOSEN error notify
Hat schon jemand diese Konstellation zum laufen gebracht?
Anbei Bilder der Konfiguration.
09.02.2024 17:08
Hallo @Rickesec ,
kann die FB IKEv2 bei Site2Site?
Wenn nein, mußt du die DB2 für IKEv1 konfigurieren.
Vielleicht hilft die das weiter:
https://blog.vpntracker.com/de/vpn-fuer-telekom-digitalisierungsbox-premium-2-einrichten/
09.02.2024 17:52 Zuletzt bearbeitet: 09.02.2024 17:58 durch den Autor
Die FritzBox unterstütz kein IKEv2 Protokoll.
Eingerichtet habe ich es schon als IKEv1 im "aggressiv" mode.
leider kommt immer noch keine Verbindung zu Stande.
Muss bestimmt an der Verschlüsselungsmethode liegen (AES, SHA1 usw...)
Im Anhang habe ich die Vorgaben von AVM. Nur die Frage was ich dann in der DigiBox einstellen muss. Denke mal das ich bei "IPSEC IKE PROPOSAL" und "IPSEC ESP PROPOSALS" Änderungen vornehmen muss.
09.02.2024 18:06
Zeigt die DB2 die möglichen/eingestellten Proposals an bzw. kann man da auch etwas einstellen?
Wenn die DB2 dazu keine Einstellmöglichkeiten bietet, wirds schwierig.
09.02.2024 18:11
09.02.2024 19:02
bei PFS hätte ich alles weggeklickt.
Bei Verschlüsselungs- und Integritätsalgorithmem würde ich einfach mal alle aktivieren.
Was bedeutet Gruppenindex, was sagt die Hilfe dazu?
10.02.2024 10:59
Also der Gruppenindex ist nicht so Relevant.
andere Einstellungen habe ich auch schon ausprobiert, ohne Erfolg.
Im Anhang sind Bilder von der Hilfe die man in der DigiBox anklicken kann.
Alles frustrierend das die DigiBox nicht mit den am meisten verkauften Router Deutschlands so schlecht "kommunizieren" kann.
Das in Zeiten von Homeoffice und co.....
Hilfe Videos von Telekom sind auch mittlerweile veraltet und sollten mal erneuert werden....
10.02.2024 11:39
Ich habe so das Gefühl als ob die DB2 für Site2Site nur IKEv2 beherrscht.
IKEv1 scheint mir für die Einwahl von VPN-Clients vorgesehen.
06.04.2024 23:46
18.05.2024 11:39
Ich habe das gleich Problem. Wir sind Geschäftskunden mit Digital Office Service. Wenn man dort jemanden erreicht, kennt sich angeblich keiner mit VPN aus. Seit 2 Tagen warte ich auf mehrmals fest zugesagten Rückruf. Es ist erbärmlich.
27.05.2024 21:17 Zuletzt bearbeitet: 27.05.2024 21:53 durch den Autor
Und sie bewegt sich doch!
Ein ganz wunderbarer Mitarbeiter des Digital Office Service hat sich richtig reingekniet und mir heute die Lösung gezeigt:
In der Digibox:
- Folgende Parameter müssen für IKE und ESP-Proposals ausgewählt werden:
AES_CBC_256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_1024
- bei Globale IPSec-Einstellungen muss „Erlaube die Nutzung des „IKEv1 aggressive mode“ aktiviert sein [IKEv2 redirects habe ich zusätzlich "off" gestellt]
- Internet Key Exchange Version: IKEv1 Aggressive Mode
- Entfernter Endpoint: IP-Adresse oder Domainname -> myfritz.net-Adresse der Fritzbox
- Entfernte ID: myfritz-net-Adresse der Fritzbox
- Lokale ID: WAN-IP der Digibox
In der FritzBox:
- Ihr Heimnetz mit einem weiteren FritzBox-Netzwerk verbinden [!!!]
- Preshard-Key wie in der Digibox ausgewählt
- Name der VPN-Verbindung: habe hier denselben wie in der Digibox gewählt, ob das etwas zur Sache tut, weiß ich nicht genau
- Internet-Adresse Gegenseite: WAN-IP der Digibox
- Internet-Adresse dieser Fritzbox: Myfritz-ID
- VPN-Verbindung dauerhaft erhalten
Das wars. Ich bin begeistert.
Edit: Fürs Protokoll noch die Notiz, dass die FritzBox bei mir eine 6591 Cable an Vodafone ist.
![](/skins/images/EA4335ECDD5D64D6EE2394DC5FD6F243/dt_responsive/images/icon_anonymous_message.png)