VPN on-demand mit iOS - ich versteh's nicht ganz

[Xenobiologist]

Könnte ein Problem der Reihenfolge in der Konfig sein. Poste mal deine Konfig ( bitte Passwörter etc. aus-xen)


Gesendet von iPhone mit Tapatalk

[blacksun]

So sieht die Datei aus. Ich hab’s aus dem Wiki kopiert und meine Daten rein geschrieben. Sollte eigentlich passen. Wenn VPN Verbindung aufgebaut wurde, durch das Starten der Loxone App, kann ich keine anderen Websiten in Safari öffnen. Auch kann ich z. B. das WebIf von Loxone nur durch Eingabe der internen IP erreichen. Über Miniserver.fritz.box nicht. Auch andere WebIfs funktionieren nur durch Eingabe der Ip, Hostnamen geht nicht, obwohl der Hostnamen aufgelöst werden kann. Z. B. am heimischen Laptop.

Bitte um Hilfe.

Vielen Dank.

PayloadContent


IPSec

AuthenticationMethod
SharedSecret
OnDemandEnabled
1
OnDemandRules



InterfaceTypeMatch
WiFi
SSIDMatch

FRITZ!Box Fon WLAN 7390

Action
Disconnect



Action
EvaluateConnection
ActionParameters


Domains

*.fritz.box

DomainAction
ConnectIfNeeded
RequiredDNSServers

192.168.178.1






LocalIdentifier
geheimer Benutzer
LocalIdentifierType
KeyID
RemoteAddress
geheim.dyndns.org
SharedSecret
geheimer Key
XAuthEnabled
1
XAuthName
geheimer Benutzer
XAuthPassword
geheimes Passwort

IPv4

OverridePrimary
1

PayloadDescription
Configures VPN settings
PayloadDisplayName
VPN Home (On-Demand)
PayloadIdentifier
com.home.vpn.A475B815-73F9-4560-8FBF-910C96609803
PayloadOrganization

PayloadType
com.apple.vpn.managed
PayloadUUID
A475B815-73F9-4560-8FBF-910C96609803
PayloadVersion
1
Proxies

UserDefinedName
VPN Home
VPNType
IPSec


PayloadDisplayName
VPN Home (On-Demand)
PayloadIdentifier
com.home.vpn
PayloadRemovalDisallowed

PayloadType
Configuration
PayloadUUID
9F7008CE-C0D8-477E-9ECF-21D18ACBFC4D
PayloadVersion
1

Gesendet von iPhone mit Tapatalk

[Xenobiologist]

Kannst du die Datei mal anhängen, so kann man wenig erkennen.

[svethi]

Also das Du nicht Surfen kannst wenn Du im VPN bist liegt an der Einstellung der Fritzbox. Dort musst Du nämlich angeben, dass die VPN Verbindungen auch „raus“ dürfen. Sonst wird das nichts.

[allp]

Wo genau stelle ich das ein? Finde die Einstellung in der Fritzbox Oberfläche nicht.
Fritzbox ist eine 7362 SL

[allp]

Ich habs gefunden. Die erweiterte Ansicht war nicht aktiv.

[blacksun]

So sehen die Einstellungen des Benutzers für VPN in der Fritzbox aus.

Muss ich das so verstehen, das ich dann praktisch über Mobilfunk zur Fritzbox über VPN verbunden bin, und wenn ich dann eine Website in Safari öffne, das diese dann eigentlich über VPN->Fritzbox->Internet geladen wird?

Was halt schon schön wäre, das ich auch die anderen WebIfs in Safari öffnen könnte z. b. kaco.fritz.box

Wenn noch keine VPN Verbindung zur Fritzbox besteht und ich in Safari kaco.fritz.box eingebe, wird auch erst eine VPN Verbindung aufgebaut, da ich in der Configdatei *.fritz.box angegeben habe. Das Webif wird mir aber nicht angezeigt, erst wenn ich dann die IP-Adresse eingebe.

[svethi]

Da ist ja die entsprechende Einstellung nicht dabei. Das kann man nicht pro User einstellen, sondern nur global

[blacksun]

Ich habe die Datei hoch geladen.

Wo finde ich in der Fritzbox die globalen Einstellungen, das ein VPN User ins Internet darf? Wäre der Internetverkehr dann so, wie ich meine? Also iphone -> vpn -> fritzbox -> Telekom -> Internet. D. h. wenn das iPhone über VPN mit der Fritzbox verbunden ist, kann das iPhone nicht unterscheiden, ob über VPN oder ins Internet?

[svethi]

Ja, so ist das. In der VPN Konfiguration sind nirgends Routings eingtragen, deshalb muss der komplette Verkehr über VPN laufen. Wo ist das Problem??

[blacksun]

Problem siehe Post weiter oben. Wenn mit VPN verbunden, und ich das WebIf vom Wechselrichter aufrufe über kaco.fritz.box, heist es im Safari: kann Seite nicht laden oder so ähnlich. Gebe ich die Ip vom Wechselrichter ein, geht das WebIf auf. Kaco.fritz.box wird zu Hause am Laptop aber aufgelöst.


Gesendet von iPhone mit Tapatalk

[Scrati]

Hast du in der Fritz Box unter Heimnetz/Netzwerk/Netzwerkeinstellungen/IP4 Adressen die IP Adresse deiner Fritz Box als lokalen DNS Server eingetragen?

[blacksun]

@Scrati: Ich habe nachgesehen, dort sind überall die Standardeinstellungen eingestellt, und ja bei DNS steht die IP der Fritzbox drin.

Ich habe gestern die Fritzbox neugestartet. Heute in der Früh, wollte ich den Zugriff nochmal testen. Jetzt läufts.

Rufe ich in Safari. kaco.fritz.box auf, öffnet sich nach Aufbau der VPN Verbindung, das Webif des Wechselrichters. Andere WebIf funktionieren auch, allerdings nur die, die auf Port 80 lauschen.

Möchte ich z. B. auf meinem Loxberry das Unifi den Controller öffnen, klappt das nicht. Das Webif des Controllers lauscht auf Port 8443. Gebe ich in Safari ein loxberry:8443.fritz.box öffnet sich jetzt die Google Seite und als Suchebegriff loxberry:8443.fritz.box. Die VPN Verbindung wird auch nicht automatisch aufgebaut. Also erkennt das iPhone nicht, das erst eine VPN Verbindung aufgebaut werden soll. Das *.fritz.box wird anscheinend bei loxberry:8443.fritz.box nicht berücksichtigt.

Auch wenn ich zuerst manuell die VPN im iPhone über Einstellungen/VPN herstelle und dann im Safari loxberry:8443.fritz.box eingebe, funktionierts nicht.

Gebe ich ein 192.168.178.42:8443 (IP = loxberry), dann wird Webif aufgerufen über VPN.

Gibts da evtl. noch eine Lösung für dieses Problem?

[svethi]

Man muss schon eine gültige Adresse eingeben siehe Scharrin

[allp]

Auch ich konnte mit dem iphone über VPN nur nach einem neustart der Ftritzbox ins Internet.

[scharrin]

Hallo,

Hast Du mal loxberry.fritz.box:8443 probiert?


Gesendet von iPad mit Tapatalk

[blacksun]

Sehr geil, jetzt funktionierts.

Vielen Dank für eure Hilfe.


Gesendet von iPhone mit Tapatalk

[allp]

Habe auch ein Problem.
Lege ich eine manuelle VPN Verbindung an, kann ich ohne Probleme auf den Miniserver zugreifen. Also sollten die Einstellungen im Miniserver und der Fritzbox richtig sein.
Wenn ich nun eine VPN Verbindung mit der .mobileconfig erstelle kommt die Fehlermeldung: Der VPN-Server antwortet nicht.

Kann einer helfen?

[blacksun]

Lade die Config hier mal hoch ohne Passwörter.


Gesendet von iPhone mit Tapatalk

[allp]

Habe das Problem entdeckt.
War eine falsche .mobileconfig bzw. eine alte wurde nicht durch die neue ersetzt. Erst nachdem ich die VPN Bezeichnung geändert habe hat es funktioniert.
Danke.

[t_heinrich]

Mmh ähnliches Thema bei mir:
VPN zwischen iPhone und FritzBox funktionniert manuell aktiviert perfekt.
Wo kann ich denn auf Fehlersuche gehen, wieso es nicht automatisch klappt?

Hab mich an die Anleitung hier gehalten:

http://www.loxwiki.eu/display/LOX/VPN+on-demand

Wenn ich am iPhone im Safari "loxone-miniserver.fritz.box" eingebe, funktionniert es, nur nicht, wenn ich die LoxoneApp öffne.

[t_heinrich]

Glaube nicht, bin mir aber nicht ganz sicher, was du meinst.

[svethi]

Na, er meint, dass Du mit der App natürlich dann auch loxone-miniserver.fritz.box aufrufen musst

[t_heinrich]

Ahhh logisch irgendwie. Natürlich das war's.
Danke für die Hilfe Jungs.

[blacksun]

Du mußt Loxone-Miniserver.fritz.box als externe Adresse in der Loxconfig beim Miniserver eintragen.


Gesendet von iPhone mit Tapatalk

[t_heinrich]

Hi, jap hab ich obendrüber zwischenzeitlich rausgefunden.
Thx - für die Unterstützung.
PS: Vermutlich siehst du die Kommentare nicht in Tapatalk - leider ein bekannter Fehler hier im Forum.

[allp]

Ich habe das Problem dass ich im WLAN Netz keine Vpn Verbindung aufbauen kann. Ist das so gewollt?

[svethi]

In Deinem zu Hause ist das so gewollt. Steht ja auch so in der Config drin

[blacksun]

Ja warum auch. Ich gehe davon aus, das du in deinem eigenen WLAN bist. Da brauchst du keine VPN Verbindung. In der Config ist hinterlegt, das die VPN deaktiviert wird, sobald du mit deinem WLAN verbunden bist.


Gesendet von iPhone mit Tapatalk