VPN on Demand funktioniert nicht mehr - App ersetzt Namen durch IP Adresse

[maxw]

Ich nutze seit langem VPN on Demand unter iOS auf all unsern Handys. Selbst meine Frau hat (hatte) damit keine Probleme :-)

Seit einiger Zeit (ein paar Monate?) funktioniert das aber nicht mehr. Da ich viel im HO bin war es nicht so wichtig, aber es nervt wenn man es braucht.

Das Problem scheint zu sein, dass die App die Miniserver URL auflöst und danach immer die IP Adresse direkt verwendet.

Wenn ich in der App (aus dem Internet) den Namen eingebe und verbinde, wird VPN automatisch gestartet wie erwartet


OK - Funktioniert, VPN wird automatisch gestartet.

Wenn ich später (App geschlossen, VPN beendet) die App wieder starte, dann scheint sie statt der URL direkt die IP Adresse zu verwenden:

NOK - Funktioniert nicht, kein VPN on Demand da IP Adresse statt URL

Natürlich funktioniert dann VPN on Demand nicht, das reagiert ja auf fritz.box und nicht auf die IP.

Ich habe das Gefühl das ist seit dem Katastrophen App Update so, dieses Monströse Riesending, das noch immer nicht ordentlich optimiert ist.


Habe nur ich das Problem?
Woran kann es liegen wenn mein Vermutung falsch ist?
Wenn meine Vermutung stimmt, gibt es einen Fix oder Workaround?

Danke für jede Hilfe!
Max

[Clubsport]

Kann ich nicht bestätigen, funktioniert bei mir seit Jahr und Tag einwandfrei….
VPN-Server ist bei mir der Loxberry (Side-Install).

[Clubsport]

Beim Aufbauen der Verbindung der Name des Miniservers, und in dem Moment wo VPN greift kurz die IP, bevor dann die App offen ist.

[maxw]

Bei mir ist es nach dem ersten Start der App immer die IP die angezeigt wird, egal ob ich die App im WLan oder im Mobilnetz starte.
Mein App Version ist: 14.5.0 (2023.12.07)
Miniserver Firmware: 14.4.9.25

Ist da bei dir was anderes?

[Clubsport]

Miniserver ist bei mir auf 14.5.12.7 (Beta), App identisch.

[Prof.Mobilux]

Das muss bei der VPN Verbindung konfiguriert werden. Da kann Loxone nichts dafür. Zugriffe auf 192.168.178.x oder fritz.box müssen das VPN aufbauen. Im Anschkuss geht eh alles über IP-Adressen, ob man will oder nicht.

Bei WireGuard auf einer aktuellen FRITZ!Box sieht das so aus:

[maxw]

Danke Michael für den Tipp.
Interessant dass es jahrelang ohne Angabe der IP Adresse funktioniert hat.
Werde mal versuchen die IP zusätzlich einzutragen ins VPN Profil.
Meine Fritzbox kann nur IPSec, ist vom Provider und der lässt keine andere zu.

[Prof.Mobilux]

Bei IPSec geht das auch. Hab ich nur keinen Screenshot mehr, weil ich auf Wireguard umgestellt habe.

[Kiesi]

Tipp am Rande, ich löse das VPN on demand Thema mittlerweile über die Kurzbefehle App -> Automation. Beim Öffnen der Loxone App wird VPN aktiviert (nur wenn nicht im Heim-WLAN).

[maxw]

Also, der Grund ist gefunden - man muss Externen Zugriff manuell erlauben und dann den full qualified Miniserver Namen eintragen



Das war glaube ich schon immer so, habe ich wahrscheinlich kaputt gemacht, als ich meinen MSGen1 mit einem MSGen2 ergänzt habe und dieser der Haupt-Miniserver wurde.

Damit verwendet die App für Zugriffe den angeblichen DDNS Dienst und nicht die IP und die VPN on Demand Rule greift wieder.

Prof.Mobilux das mit der IP Adresse funktioniert unter iOS und IPSec übrigens nicht, da müssen Hostnamen drinnen stehen, IP Adressen gehen nicht.