IPSec klappt nicht
-
Hallo zusammen,
ich versuche eine IPSec Verbindung zwischen einer pfSense (2.2) und einer Fritzbox herzustellen, leider erfolglos.
Vorgegangen bin ihcn nach folgender Anleitung: http://znil.net/index.php?title=FritzBox_-_Site_to_Site_VPN_zu_pfSense_2.1.5.Nun erhalte ich in den IPSec Logs folgende Meldung:
Feb 3 11:31:18 charon: 14[CFG] no IKE_SA named 'con1000' found Feb 3 11:31:18 charon: 16[CFG] received stroke: initiate 'con1000' Feb 3 11:31:18 charon: 14[IKE] <con1000|2>initiating Aggressive Mode IKE_SA con1000[2] to 95.81.19.238 Feb 3 11:31:18 charon: 14[IKE] initiating Aggressive Mode IKE_SA con1000[2] to 95.81.19.238 Feb 3 11:31:18 charon: 14[ENC] generating AGGRESSIVE request 0 [ SA KE No ID V V V V V V ] Feb 3 11:31:18 charon: 14[NET] sending packet: from 192.168.1.120[500] to 95.81.19.238[500] (362 bytes) Feb 3 11:31:18 charon: 14[NET] received packet: from 95.81.19.238[500] to 192.168.1.120[500] (56 bytes) Feb 3 11:31:18 charon: 14[ENC] parsed INFORMATIONAL_V1 request 2507437842 [ N(INVAL_ID) ] Feb 3 11:31:18 charon: 14[IKE] <con1000|2>received INVALID_ID_INFORMATION error notify Feb 3 11:31:18 charon: 14[IKE] received INVALID_ID_INFORMATION error notify</con1000|2></con1000|2>
Leider sagt mir das nichts.
Mein Aufbau ist folgender:
pfsense - Fritzbox home –--------> www <---------- Fritzbox Büro
In der Fritzbox home habe ich folgende Portweiterleitungen auf die pfSense eingestellt:
UDP 500
DUP 4500
ESPhier meine FritzBox VPN Datei:
vpncfg { connections { enabled = yes; conn_type = conntype_lan; name = "VPN nach Irgendwo"; // NAME der Verbindung always_renew = yes; // Verbindung immer herstellen reject_not_encrypted = no; dont_filter_netbios = yes; localip = 0.0.0.0; local_virtualip = 0.0.0.0; remoteip = 93.162.5.252; // Feste oeffentliche IP der pfSense Firewall (bei mir der FRitzbox home) remote_virtualip = 0.0.0.0; localid { fqdn = "buero.dyndns.org"; // dyndns name der FritzBox } remoteid { ipaddr = 93.162.5.252; // Feste oeffentliche IP der pfSense Firewall (bei mir der FRitzbox home) } mode = phase1_mode_aggressive; phase1ss = "def/3des/sha"; keytype = connkeytype_pre_shared; key = "xxxxxxxxxxxxxxxxxxxxx"; cert_do_server_auth = no; use_nat_t = no; use_xauth = no; use_cfgmode = no; phase2localid { ipnet { ipaddr = 192.168.2.0; mask = 255.255.255.0; } } phase2remoteid { ipnet { ipaddr = 192.168.2.0; // Das interne Netzwerk LAN hinter der pfSense mask = 255.255.255.0; // inklusive Subnetmask } } phase2ss = "esp-3des-sha/ah-no/comp-no/pfs"; // wichtig, da sonst kein Datenaustausch accesslist = "permit ip any 192.168.2.0 255.255.255.0"; // Firewall Einstellungen für pfSense Subnetz } ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", "udp 0.0.0.0:4500 0.0.0.0:4500"; }
Könnt ihr mir auf die Sprünge helfen?
Viele Grüße
Markus
Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.