[HOWTO] VPN mit FritzBox

vpncfg {
         connections {
                 enabled = yes;
                 conn_type = conntype_user;
                     
                 name = "[COLOR=Red]DeinselbstGewählterName[/COLOR]";
                   [COLOR=Red]// Dieser Name taucht im Webfrontend auf
                   // muss unter VPNC als „IPSec Group Name“ eingetragen[/COLOR] werden
 

                 always_renew = no;
                 reject_not_encrypted = no;
                 dont_filter_netbios = yes;
                 localip = 0.0.0.0;
                 local_virtualip = 0.0.0.0;
                 remoteip = 0.0.0.0;
                 remote_virtualip = [COLOR=Red]10.20.30.40; // Deine neue IP für den Androiden[/COLOR]
                 remoteid {                      
                 key_id = "[COLOR=Red]DeinselbstGewählterName[/COLOR]";
                 [COLOR=Red]// entspricht dem o.a. mame  [/COLOR]  
                 }
                 mode = phase1_mode_aggressive;
                 phase1ss = "all/all/all";
                 keytype = connkeytype_pre_shared;
 

                 key = "[COLOR=Red]DeinPasswort[/COLOR]“;
               [COLOR=Red]//PW  bzw. PSK für den o.a. Nutzer/name
               // muss unter VPNC als „IPSec Group Password“ eingetragen werden[/COLOR]
 

                 cert_do_server_auth = no;
                 use_nat_t = yes;
                 use_xauth =[COLOR=Red]yes[/COLOR];
                 use_cfgmode = no;
         xauth {
             valid = yes;
             username = "kannAndererNamesein";
             [COLOR=Red]//muss unter XAuthUsername eingetragen werden[/COLOR]
             passwd = "einAnderesPasswort";
             [COLOR=Red]//muss unter XAuthPassword eingetragen werden[/COLOR]
             }
                 phase2localid {
                         ipnet {
                                ipaddr = 0.0.0.0;
                                 mask = 0.0.0.0;  
                         }
                 }
                 phase2remoteid {
                         ipaddr = [COLOR=Red]10.20.30.40[/COLOR]; //Deine neue Rechner-IP im Heimnetz
                 }
                 phase2ss = "esp-all-all/ah-none/comp-all/[COLOR=Red]no-[/COLOR]pfs"; // hier ist das no wichtig
                 accesslist =    "permit ip [COLOR=Red]10.20.30.0[/COLOR] [COLOR=Red]255.255.255.0 10.20.30.40[/COLOR] [COLOR=Red]255.255.255.255[/COLOR]";
    [COLOR=Red] //dein Heimnetz mit der passenden Subnet-Mask (letztes Oktett eben auf 0)
     // und die o.a. Neue IP im Heimnetz[/COLOR]
         }
         ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",  
                             "udp 0.0.0.0:4500 0.0.0.0:4500";
 }
 // EOF

phase2remoteid { ipaddr = 10.20.30.[COLOR=Red]201[/COLOR]; }

accesslist ="permit ip [COLOR=Blue]0.0.0.0[/COLOR] [COLOR=SeaGreen]0.0.0.0[/COLOR] 10.20.30.[COLOR=Red]201 [/COLOR]255.255.255.255";