IPsec zu Android 14

[c0smo]

Hat jemand diese Konstellation zum laufen gebracht? Ich scheitere seit Stunden.
Diese Anleitung scheint nicht mehr zu funktionieren. Die Felder für den User und das Passwort gibt es nicht mehr auf meinem Handy (S23ultra).

 

[Stationary]

Kann das gehen? Ich dachte Android macht IPSec IKEv2, wie die Fritzbox und die DS macht L2TP/IPSec. Das wären dann zwei verschiedene Protokolle.

 

[Ulfhednir]

Also bei IKEv2/IPSec / MSCHAPv2 hättest du Benutzer und Passwort.

 

[Stationary]

Habe ich auch schon mal so gesehen:

In jedem Fall, wenn das Android-Gerät IPSec IKEv2 macht und die DS L2TP/IPSec, dann geht das nicht zusammen.

 

[Ulfhednir]

Hätte da noch nebenbei einen (vielleicht wichtigen Hinweis) Ich hatte in der Vergangenheit OpenVPN anstelle IPsec eingerichtet, weil IPsec nicht funktionierte bzw. weil die IPsec-Ports durch die FritzBox blockiert waren. Also: Wenn bsw. IPSec an der FritzBox aktiv ist, müssen die Zugänge gelöscht werden. Damit deaktiviert sich IPsec der FritzBox und du kannst die Ports forwarden.

 

[mayo007]

https://support.google.com/android/...2tp-vpn-standard-sending-me-to-the-hell?hl=en

 

[c0smo]

Danke euch allen. Ich denke es liegt an den unterschiedlichen Versionen. Das war mir nicht bewusst.
Das mit den Ports im Router (NAT) und der Kollision mit dem Fritz vpn ist mir auch aufgefallen. Wie du sagtest, Fritz vpn deaktivieren, dann klappts auch mit NAT.

Kommt von Synology nichts mehr bezüglich v2? Wisst ihr vermutlich auch nicht

Kostet vermutlich zuviel Ressourcen *hust*

 

[Ulfhednir]

Herr Ober, die Glaskugel bitte!

Aber zum Thema Ressourcen: Das kann tatsächlich einige Entwicklertage kosten. Das berührt den kompletten Netzwerkstack.
Entwickeln, testen, Nacharbeiten... da kommt einiges an Entwicklerstunden zusammen. Bei derartigen Kernkomponenten schlackern mir die Ohren...
Bei vergleichbaren Dingen, frage ich mich auch immer "Sollte ich da jetzt einen Entwickler ransetzen? Betrifft ziemlich viele Kunden... Nachher geht etwas kaputt.... "

 

[Stationary]

„The IKEv2 protocol was described in Appendix A of RFC 4306 in 2005“

Das beantwortet wohl die Frage…

 

[c0smo]

Keine Ahnung wie aufwendig es ist. Andere schaffen es auch!
Vielleicht klappts ja 2030 mit dsm 8

 

[Rotbart]

Jetzt sind ja gerade erst die Leute von der Videostation freigeworden, die müssen jetzt noch umgeschult werden dann wird das sicherlich demnächst.Gib mal Synology einfach ein bisschen Zeit und sei nicht so ungeduldig .