Fritzbox Site-to-Site IPsec VPN

Intrabit

Hallo zusammen,

nach dem neuesten Firmwareupdate bei den Fritzboxen haben wir massive Probleme beim Tunnelaufbau von IPsec. Das grundsätzliche Problem: Der Tunnel baut sich nicht mehr auf.
Nach Prüfung der Logs haben wir immer den gleichen Fehler: received AUTHENTICATION_FAILED notify error.
Die Firmware der pfSense macht dabei keinen Unterschied.
Wir arbeiten seit Wochen an dem Problem und finden keine Lösung dazu.

Hat jemand von euch einen Ansatz dazu?

Danke und viele Grüße

orcape

@Intrabit
Schau mal hier....
https://forum.netgate.com/topic/155136/avm-fritzbox-kopplung-neuere-fritzos?_=1702293515934

Leider ist Deine Schilderung etwas dürftig geschrieben, so das ich erst einmal ein Ratespiel vermeiden möchte.
Grundsätzlich laufen IPSec-Tunnel zwischen pfSense und Fritzbox-Firmware mit neuesten Sicherheitsstandarts wie von AVM angegeben, problemlos.
Von "Out of the Box" kann man leider nicht sprechen und häufig machen DS-Light-Anschlüsse und DynDNS einem das Leben schwer.
Also lies Dir die Posts erst einmal durch und frage dann gezielt.
Gruß orcape

micneu

@Intrabit du hast ja nicht viel informationen mitgeteilt:

screenshot von deiner ipsec config
feste ip oder dyndns?

bitte so viel informationen wie möglich.

NOCling

Habe hier 3 Tunnel im Main Mode mit 7589AX, 7590 und 7362SL am laufen, alle mit der neusten nicht Labor Version.
Absolut stabil, kann die Probleme nicht nachvollziehen.

Ohne Infos können wir nicht helfen.

kfoerster

"...das ist echt cool wenn man den sauber mit Main Mode zum laufen bringen könnte...."
Das ist doch mit Strongswan problemlos und ohne großen Aufwand möglich:
FritzBox-Strongswan mit IPsec Main Mode

Was die Kopplung zur pfSense/OPNsense anbetrifft muss man die Schlüsselalgorithmen von AVM beachten
AVM Schlüsselalgorithmen