MGA7 - VPN-Verbindungsaufbau zu FritzBox schlägt fehl

[Pappmann89]

Hallo,

ich versuche vergebens eine VPN-Verbindung zu meiner Fritz.box aufzubauen.
Einstellung in der Fritz.box sind nach Anleitung von AVM getan und funktionieren mit dem Androiden im Handy ohne Probleme.

Ich habe auch schon im Netz recherchiert und einen Hinweis auf ein zu altes Build von vpnc version 0.5.3 erhalten.
Meine vpnc.conf für die Fritte sieht so aus:

Code: Alles auswählen

/etc/sysconfig/network-scripts/vpn.d/vpnc/meinevpn.conf 
                                                   
IPSec gateway xxxxxxxxxxxxxxxx.myfritz.net
IPSec ID test-id
IPSec secret xxxxxxxxxxxxxxxx
Xauth username fritz
Xauth password geheim
NAT Traversal Mode cisco-udp


Wenn ich vpnc in der Bash starte, erhalte ich folgende Ausgabe:

Code: Alles auswählen

# vpnc "Pfad zu meinevpn.conf" --debug 2
   
vpnc version 0.5.3

S1 init_sockaddr
 [2021-02-21 12:43:23]

S2 make_socket
 [2021-02-21 12:43:23]

S3 setup_tunnel
 [2021-02-21 12:43:23]
   using interface tun0

S4 do_phase1_am
 [2021-02-21 12:43:23]

S4.1 create_nonce
 [2021-02-21 12:43:23]

S4.2 dh setup
 [2021-02-21 12:43:23]

S4.3 AM packet_1
 [2021-02-21 12:43:23]

S4.4 AM_packet2
 [2021-02-21 12:43:23]
   (Xauth)
   (DPD)
   got ike lifetime attributes: 2147483 seconds
   IKE SA selected psk+xauth-aes256-sha1
   rejecting invalid payload type 11
vpnc: response was invalid [2]:  (ISAKMP_N_INVALID_PAYLOAD_TYPE)(1)


Meine Frage: Wie komme ich zu einer aktuelleren Build-Version von vpnc version 0.5.3 unter Mageia 7?

Grüße Torsten

[doktor5000]

vpnc is uralt, die letzte veröffentlichte Version ist von 2008. Wenn, dann musst du dir vermutlich eine neuere Version selber schreiben
Spaß beiseite, evtl. brauchst du eine Entwicklungsversion, wie hier beschrieben: https://www.ip-phone-forum.de/threads/f ... nc.260882/
Bzw. siehe https://www.ip-phone-forum.de/threads/a ... ox.222417/ für die Anpassungen.

Es gibt dazu auch einen Bugreport, ich schau mal was sich da machen lässt: https://bugs.mageia.org/show_bug.cgi?id=25245

[Pappmann89]

Hallo Doktor5000,

danke für die Links.
Die beiden vom IP-Forum hatte ich schon gelesen, aber die vom Bugreport haben mich auf die Idee gebracht,
das Paket: vpnc-0.5.3r550-lp151.86.5.x86_64.rpm von https://download.opensuse.org/repositories/network/openSUSE_Leap_15.1/x86_64/vpnc-0.5.3r550-lp151.86.5.x86_64.rpm zu probieren.
Ich habe das mga7 Paket deinstalliert und das von Suse ohne Probleme oder Fehlermeldungen installieren können.
Und Vola ich bin Zuhause im Netz.

Ich lasse den Beitrag mal noch als ungelöst, da es doch vieleicht noch eine saubere Lösung unter Mageia geben wird.

Grüße Torsten