IB3 - VPN Verbindung bricht ab (unter Ubuntu)

fritzkonsum

Ich hab seit einer Woche die Internet Box 3 im Einsatz, und hab Mühe mit dem VPN. Mit der IB2 hatte ich überhaupt keine Probleme. Ich habe die Konfiguration auf dem Ubuntu 18.04 Notebook nicht geändert, und die VPN Verbindung erfolgt tatsächlich, aber ich muss es oft mehrmals versuchen, und es bricht regelmässig ab (nach einer Stunde oder so). Wenn es abbricht, kann man im syslog lesen:

NetworkManager[1040]: xl2tpd[8740]: Maximum retries exceeded for tunnel 62699. Closing.
NetworkManager[1040]: xl2tpd[8740]: Terminating pppd: sending TERM signal to pid 8741
NetworkManager[1040]: xl2tpd[8740]: Connection 52597 closed to <ipaddress>, port 1701 (Timeout)
pppd[8741]: Terminating on signal 15
pppd[8741]: Connect time 55.6 minutes.
charon: 10[KNL] interface ppp0 deactivated
charon: 11[KNL] 192.168.1.219 disappeared from ppp0
NetworkManager[1040]: <info> [1611520802.5013] device (ppp0): state change: disconnected -> unmanaged (reason ‘connection-assumed’, sys-iface-state: ‘external’)
pppd[8741]: Overriding mtu 1500 to 1400
pppd[8741]: Overriding mru 1500 to mtu value 1400
pppd[8741]: Connection terminated.
NetworkManager[1040]: xl2tpd[8740]: death_handler: Fatal signal 15 received
charon: 01[KNL] interface ppp0 deleted
NetworkManager[1040]: <info> [1611520808.5393] devices removed (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
NetworkManager[1040]: Stopping strongSwan IPsec…
pppd[8741]: Modem hangup
pppd[8741]: Exit.

Für Info, ich verwende die MSCHAPv2 Authentifizierung, mit MPPE (Point-to-Point Encryption). Ich hab natürlich verschiedene Settings ein-ausgeschaltet, ohne Verbesserung.

IB3 Firmware: 11.01.30/11.01.40/01598.

Hat jemand eine bessere Erfahrung mit dem IB3 VPN und Ubuntu?

Werner

@fritzkonsum

Benutze zwar selbst aus Stabilitätsgründen schon lange Open VPN Server auf einer eigenen Appliance, aber was Deiner IB3 sicher nicht schaden würde, wäre ein Reset mit anschliessender Installation der neusten öffentlich verfügbaren Beta-Version 11.03.30 oder neuer.

11.03.30ff ist m.E. bereits stabiler als das was aktuell ausgerollt ist, also nicht vom Begriff Beta abschrecken lassen.

Vor dem Reset noch die aktuelle Konfig lokal sichern, damit Du sie bei Bedarf auch wieder zurückspielen kannst.

fritzkonsum

@“x”#234740Danke für die Antwort. Ich werde heute Abend die Beta-Firmware installieren, und melde mich bald zurück.

fritzkonsum

Ich habe mich spontan entschieden, den Vorschlag von @Werner zu probieren. Anstatt OpenVPN habe ich WireGuard via PiVPN auf einem Raspberry Pi installiert. Es ist echt schnell und problemlos gegangen. Mit dem WireGuard Client auf dem Ubuntu Notebook scheint die Verbindung zügig und stabil. Das VPN auf dem IB3 werde ich Erstmal nicht mehr nutzen und hab es ausgeschaltet. Problem momentan gelöst.