Vpn instellen op fritzbox 5490 lukt niet

[micheldeman]

Ik heb glasvezel van odido.
Ik heb de zyxel router vervangen door een fritzbox 5490, 7.31 software (laatste)
Het Huawei media converter kastje zit er nog tussen.
Nu wil ik vpn instellen zodat ik extern vanaf mijn Android 13 mobiel via de router weer internet op kan.
Ik heb de fritzbox aangemeld bij myfritz.net.
Daarna een vpn user in fritzbox aangemaakt.
Vervolgens dezelfde vpn gegevens in mijn Samsung telefoon ingericht, maar wil niet verbinden.
Ik kan wel vanaf de telefoon via data met de webbrowser inloggen op de fritzbox en ook de fritzbox app werkt, inclusief de vpn optie, maar daarmee kun je enkel het eigen netwerk op en niet weer naar buiten internet op.
Ik heb hetzelfde geprobeerd vanaf 2 andere telefoons waaronder een iPhone. Die komt met de melding 'geen respons van server'".
Dus ik heb geen idee verder.

[vj_slof]

[AVM FRITZ!Box 5490] VPN server opzetten

[lier]

micheldeman schreef op dinsdag 3 september 2024 @ 12:15:
Ik kan wel vanaf de telefoon via data met de webbrowser inloggen op de fritzbox

Waarom zou je je router van buiten je netwerk willen bedienen? Of is dat tijdelijk?

inclusief de vpn optie

Bedoel je dat het wel werkt?

Mocht het van buitenaf wel werken en alleen op je interne netwerk niet, dan zal je iets van NAT loopback nodig hebben. Maar dat is een latere zorg.

Welke VPN client gebruik je op je mobile device?
Welke VPN service gebruik je op de Fritz!Box?

[micheldeman]

De fritzbox app heeft een knop waarmee je via vpn vanaf je mobiele telefoon verbinding met de router maakt, maar die vpn geeft je enkel toegang tot je router, niet om via the je router weer terug het internet op te kunnen. Een soort van ingebakken vpn ipv enkel https. Dit werkt dus wel.

Het apart instellen van een vpn gebruiker in Android werkt dus niet. Ik krijg ook geen prompt om de username en of wachtwoord in te geven.

Ik zal nog wat screenshots upliaden.

De link naar dehandleiding had ik al geraadpleegd, maart ook zonder succes helaas.

[micheldeman]

.

[ Voor 99% gewijzigd door micheldeman op 03-09-2024 18:37 ]

[Houtenklaas]

Geen ervaring met FB, maar ik zou om te beginnen die screenshot weghalen en je IPSEC credentials wijzigen.

[micheldeman]

[ Voor 22% gewijzigd door micheldeman op 03-09-2024 19:13 ]

[Will_M]

Houtenklaas schreef op dinsdag 3 september 2024 @ 18:33:
Geen ervaring met FB, maar ik zou om te beginnen die screenshot weghalen en je IPSEC credentials wijzigen.

Ik heb wel ervaring met 'FB' en op basis van deze gegevens kan ik (en iedereen) z'n internetverkeer óver dat apparaat laten lopen.....

@micheldeman Haal dat screenshot met alle verbindingsgegevens liefst z.s.m. weg én pas je VPN settings op die FB aan

[micheldeman]

[ Voor 23% gewijzigd door micheldeman op 03-09-2024 19:14 ]

[micheldeman]

Zo beter, ik dacht van, je moet toch ook nog het wachtwoord weten, maar zal wel niet.

[micheldeman]

Will_M schreef op dinsdag 3 september 2024 @ 18:36:
[...]


Ik heb wel ervaring met 'FB' en op basis van deze gegevens kan ik (en iedereen) z'n internetverkeer óver dat apparaat laten lopen.....

@micheldeman Haal dat screenshot met alle verbindingsgegevens liefst z.s.m. weg én pas je VPN settings op die FB aan

Daar ben ik dus naar op zoek

[Will_M]

Die 5490 draait AFAIK op dezelfde firmware / release (7.59 > ?) als dat bijv. de 7590 draait (met als grootste verschil dat de 5490 ook iets van 'Glasvezel' (FO) snapt).

In het instellingen menu onder 'Internet' -> 'Toegang verlenen' zit ook een "Wireguard" optie welke voor nieuwe VPN gebruikers vaak beter te begrijpen is.

[micheldeman]

Will_M schreef op dinsdag 3 september 2024 @ 18:52:
Die 5490 draait AFAIK op dezelfde firmware / release (7.59 > ?) als dat bijv. de 7590 draait (met als grootste verschil dat de 5490 ook iets van 'Glasvezel' (FO) snapt).

In het instellingen menu onder 'Internet' -> 'Toegang verlenen' zit ook een "Wireguard" optie welke voor nieuwe VPN gebruikers vaak beter te begrijpen is.

Wireguard zit helaas niet op de 5490. Software 7.31 welke tevens de laatste versie is voor de 5490

@Will_M kun jij op basis van de 2 screenshots zien of en wat er evt verkeerd ingesteld staat?

[ Voor 8% gewijzigd door micheldeman op 03-09-2024 19:06 ]

[Will_M]

micheldeman schreef op dinsdag 3 september 2024 @ 19:03:
[...]

Wireguard zit helaas niet op de 5490. Software 7.31 welke tevens de laatste versie is voor de 5490

@Will_M kun jij op basis van de 2 screenshots zien of en wat er evt verkeerd ingesteld staat?

Op basis van die screenshots (incl. dat screenshot wat je gelukkig al verwijderd hebt) zou alles, ook middels IP-SEC, gewoon moeten gaan werken zoals je verwacht echter vraag ik me nu wel af waarom je van je provider (Odido?) een vervangend Modem/Router gekregen hebt welke niet eens meer door AVM supported wordt.....

https://download.avm.de/f...zbox-5490/other/fritz.os/

[micheldeman]

Will_M schreef op dinsdag 3 september 2024 @ 19:11:
[...]


Op basis van die screenshots (incl. dat screenshot wat je gelukkig al verwijderd hebt) zou alles, ook middels IP-SEC, gewoon moeten gaan werken zoals je verwacht echter vraag ik me nu wel af waarom je van je provider (Odido?) een vervangend Modem/Router gekregen hebt welke niet eens meer door AVM supported wordt.....

https://download.avm.de/f...zbox-5490/other/fritz.os/

Ik zat eerst bij tweak, maar helaas is die club overgenomen door odido. Bij odido kwam een zyxel router, maar dat ding is dichtgetimmerd. Om een toch vpn mogelijk te maken heb ik de fritzbox dus ipv zyxel teruggeplaatst, wel met de mediaconverter er nog tussen. Eerder zat de fritzbox wel direct op de glasvezelaansluiting.

[micheldeman]

Hier zie je dat vanuit fritzbox app wel een vpn opgezet kan worden.

[JdM]

Ik heb hier thuis ook een 5490. Het is mij uiteindelijk gelukt door de IPSec Xauth PSK VPN op de gsm te gebruiken. Dan niet het fritzbox serveradres maar het IP adres in te voeren, toen werkte het.

[Will_M]

Dan heb je nu dus een 'dubbele NAT' en daarmee een routering issue vooor IPSEC verkeer over UDP-4500 (tranversal) doordat die Zyxel waarschijnlijk niet weet wáár 'ie dat standaard uitgaand verkeer moet gaan droppen.

Xauth zou er inderdaad beter mee om moeten kunnen gaan

[ Voor 14% gewijzigd door Will_M op 03-09-2024 19:27 ]

[micheldeman]

Will_M schreef op dinsdag 3 september 2024 @ 19:26:
Dan heb je nu dus een 'dubbele NAT' en daarmee een routering issue vooor IPSEC verkeer over UDP-4500 (tranversal) doordat die Zyxel waarschijnlijk niet weet wáár 'ie dat uitgaand verkeer moet gaan droppen.

@Will_M Nee nee, die zyxel zit niet meer aangesloten.
Dus enkel een Huawei mediaconverter en daarop de fritzbox.

[micheldeman]

JdM schreef op dinsdag 3 september 2024 @ 19:25:
Ik heb hier thuis ook een 5490. Het is mij uiteindelijk gelukt door de IPSec Xauth PSK VPN op de gsm te gebruiken. Dan niet het fritzbox serveradres maar het IP adres in te voeren, toen werkte het.

@JdM
Dit zijn de enige vpn opties op mijn telefoon, geen auth psk

Zojuist het IP adres van de router uitgeprobeerd ipv fritzbox URL, maar helaas, werkt niet.

[ Voor 5% gewijzigd door micheldeman op 03-09-2024 19:38 ]

[Opperhoof]

micheldeman schreef op dinsdag 3 september 2024 @ 19:28:
[...]

@Will_M Nee nee, die zyxel zit niet meer aangesloten.
Dus enkel een Huawei mediaconverter en daarop de fritzbox.

heb je dit nog kunnen oplossen?

[micheldeman]

Opperhoof schreef op maandag 30 september 2024 @ 10:08:
[...]


heb je dit nog kunnen oplossen?

Nee, helaas niet meer.
Ergens gaat het fout, maar ik kom er niet achter.
Iets te beperkte kennis denk ik.