Internetbox 4 VPN

Bailong

Hallo zusammen,

ich versuche auf der Internetbox4 den VPN Server zu starten, bei einem Portscan aus dem Internet sehe ich aber keine offenen Ports. VPN kann natürlich mit den Clients auch nicht aufgebaut werden:

b@m1:~$ sudo nmap -sS -vvv xxx.internet-box.ch
...
Host is up, received echo-reply ttl 49 (0.014s latency).
All 1000 scanned ports on xxx.internet-box.ch (176.127.xx.xx) are filtered because of 1000 no-responses

Ich habe es mit L2TP und IKEv2 versucht, beides erfolglos. Wenn ich manuell eine Portweiterleitng auf meinen internen Webserver konfiguriere so funktioniert der.

Vielen Dank für Eure Hilfe

Sven

r00t

Hi Sven,

Ich habe es kurz bei mir nachgebaut und ich kann mich nur von extern (also z.B. Handyhotspot) verbinden. Dann klappt es aber problemlos. Von wo versuchst du das VPN zu testen?

Bailong

Natürlich über 5G und nicht aus dem lokalen WLAN🙂. Wie geschrieben, ich sehe von extern nicht, das die Box überhaupt den VPN Server gestartet und die Ports 500/4500 (ipsec/nat traversal) offen hat.

r00t

OK - soweit ich sehe machst du mit nmap einen stealth TCP SYN scan - macht bei ISAKMP (udp) nicht so viel Sinn. 😉

Versuchs mal mit sudo nmap -sU <host> -p500,4500

Bailong

Vielen Dank, man sollte seine Tools schon richtig einsetzen😉. Sieht besser aus:

b@m1:~$ sudo nmap -sU -p550,4500 xxx.internet-box.ch
PORT     STATE         SERVICE   REASON
550/udp  open|filtered new-rwho  no-response
4500/udp open|filtered nat-t-ike no-response

open/filtered heisst "no response received", was durchaus Sinn macht, da ein leeres UDP Paket beim Scan verschickt wird. Das macht es nicht einfacher, beim L2TP bekomme ich ein "Server antwortet nicht" und beim IKEv2 keine Fehlermeldung. Client ist ein iPhone. Ich werde wohl mal einen Linux Laptop verbinden, ohne Logs ist das ziemlich mühsam.

r00t

Ja, das sieht doch schon besser aus 😉

Ich werde wohl mal einen Linux Laptop verbinden, ohne Logs ist das ziemlich mühsam.

Warum kannst du meine Antworten voraussehen? 😄

Bin ich voll bei dir - ist halt leider bei ISP-Büxen meistens so.

BTW: Wenn du schon Server bei dir herumstehen hast, würde sich einen Blick auf WireGuard evtl. lohnen.

Bailong

Naja, ich dachte ich geh den einfachen Weg😉. Informatiker sind halt faul. Internetbox und iPhone unterstützen die gleichen Protokolle und es lief auch schonmal. Wird wohl auf WireGuard hinauslaufen....

Werner

@Bailong

Habe es soeben nochmals getestet und von einem iPhone aus läuft sowohl L2TP wie auch IKEv2 mit dem VPN-Server der Internetboxen problemlos.

Vermuten würde ich bei Dir deshalb Konfigurationsfehler auf dem Client.

Am besten vielleicht zurück auf Feld 1, d.h. Server- und Client-Einstellungen nochmals neu erfassen und auch qualitätssichern.

Commodore64

Ich kapere diesen Thread einfach mal frech. Ich kriege meine VPN Verbindung nicht gebacken; ohne Logs ist es eine Qual!!! Ich weiss nicht wo ansetzen. Das Handy (über Mobile, nicht WLAN) meldet einfach, dass es keine Verbindung über IKEv2 aufbauen kann. Allerdings sieht die Config auf der IB4 schräg aus:

2023-05-30 13_27_56-Internet-Box 4 – Mozilla Firefox.png

Wieso ist internet-box.ch im FQDN doppelt drin? 😕

Werner

Dein individueller DynDNS-Name vor dem Servernamen "internet-box.ch" ist von Dir frei wählbar, muss einfach eindeutig sein innerhalb des Swisscom-DynDNS-Servers.

Würde da etwas praktischeres nehmen, wie z.B. Luna1968 oder ähnliches.

Bei den neusten Firmwareversionen, kannst Du das übrigens nicht mehr direkt im Router-GUI (wo es neu eine reine Anzeige ist), sondern nur noch direkt im Kundencenter verwalten.

Commodore64

Danke für deine Antwort. Ich benutze den DynDNS von Swisscom seit Jahren und bin damit sehr zufriedend.

Mir fällt einfach auf, dass im Screen der VPN Konfig (SIEHE DEN ROTEN KREIS) meine Adresse FALSCH angezeigt wird. Ich konnte bei der VPN Konfig nirgends irgendwas mit internet-box.ch auswählen oder so.

Ich vermute einen Zusammenhang mit dem NICHT FUNKTIONIEREN des VPNs und diesem schrägen FQDN. (Schräg ist - siehe screenshot - dass internet-box.ch DOPPELT aufgeführt wird. ICH KANN DIES NIRGENDS ÄNDERN).

Werner

Commodore64

Zu ändern unter mySwisscom:

https://www.swisscom.ch/myswisscom/internet/1f28bf5ee593b180ada8214e8bac76b6/router

Produkte/Internet/Ihr Router…. und dann da "Webadresse ändern"

acaillet

Auch bei mir ist internet-box.ch im FQDN doppelt eingetragen?!

r00t

Hi @Commodore64

Ich kapere diesen Thread einfach mal frech. Ich kriege meine VPN Verbindung nicht gebacken; ohne Logs ist es eine Qual!!

Eröffne doch beim nächsten Mal einen neuen Thread - dann bleibt es hier ein wenig übersichtlicher und wir sehen es schneller. 😉

Ich kriege meine VPN Verbindung nicht gebacken; ohne Logs ist es eine Qual!!! Ich weiss nicht wo ansetzen.

Da du netterweise deinen DynDNS Hostname geleakt hast, habe ich kurz meinen Portscanner angeworfen - sieht von aussen so weit, so gut aus. (DynDNS löst auf, port udp 500 scheint offen zu sein). Client Logs hast du leider auch keine, nehme ich an?

Wieso ist internet-box.ch im FQDN doppelt drin?

Whoppa - das sollte nicht so aussehen. Wenn ich dich wäre, würde ich das mal vom Support prüfen lassen, ob das nur ein Anzeigefehler ist oder etwas Gröberes nicht passt. Ich habe leider keine IB4 hier, aber bei @acaillet scheint ja dasselbe Problem aufzutreten?