[iOS 9] Warnung: iOS9 kann VPN kaputt machen (Details)

[nomos]

Wer sind "unsere" Entwickler?

Das sind die Jungs von der Kerio Entwicklungsabteilung

 

[shivas77]

iPad 2 mit iOS 9, Fritzbox 7390 und Unitymedia - habe auch Probleme.

Wiederum habe ich mit iPad Air 2 iOS 8.4 oder iPhone 6 auch mit iOS 8.4 keine Probleme.

Ich glaube ich warte mal bei den beiden andere Geräten mit dem Update. VPN ist mir schon sehr wichtig.

 

[Ijon Tichy]

Update:

Das Problem tritt offensichtlich nur bei Unitymedia auf. Unitymedia versieht alle IP-Header mit dem Kennzeichen "Congestion experienced", d. h. dass eine "Verstopfung" des Traffics erkannt wurde. Wozu das gut sein soll, bleibt unklar. Will UM den Durchsatz bestimmter Dienste wie VPN auf diese Weise verringern?

Unitymedia sieht jedenfalls keinen Anlass, dieses Vorgehen zu ändern. Ob Apple etwas ändern wird, ist nicht bekannt. Aktuell sieht es so aus, dass IPSec VPN mit iOS 9 und OS X 10.11 übers Unitymedia-Netz nicht funktioniert. Gilt auch noch für die aktuellen Betas.

Details siehe http://www.ip-phone-forum.de/showthread.php?t=281439

 

[deepinpowder]

Hy,

warum kann ich dann vom iPad mit IOS 8 problemlos ein VPN zu meinem UM Server aufbauen und mit meinem iPhone IOS9 nicht? Die Zugangsdaten sind gleich.

 

[Ijon Tichy]

Apple hat mit iOS 9 ECN aktiviert. So ganz klar ist noch nicht, ob die IPSec-Implementierung von Apple ein Problem hat oder UM dieses Flag falsch verwendet. Bis iOS 8 wurde es einfach nicht verwendet. Da es aber auch in den Apple-Foren nur Problemmeldungen von UM-Kunden gibt, scheint dies der einzige Provider überhaupt zu sein, bei dem IPSec unter iOS 9 nicht mehr funktioniert.

 

[hosja]

KabelBW, iOS9 und FritzBox funktioniert auch.

 

[deepinpowder]

Gut, aber bei uns laufen über die UM Leitung ca. 25 VPN Verbindungen. Ob zu Lancom, Cisco oder xyz. Alles ohne Probleme. Alles IPSec.

Jetzt können wir hier die ganzen VPN Profile der iPhones ändern. Wir haben noch eine VDSL von der Telekom.

 

[Ijon Tichy]

Wie, ihr habt beide keine Probleme mit IPSec von iOS 9 zu KabelBW (jetzt Unitymedia)?

 

[hosja]

Upps, die Verbindung wird aufgebaut, aber es gehen keine Daten durch...

 

[Ijon Tichy]

Ja, genau das ist die Symptomatik.

 

[hosja]

Ich habe mein Statement oben durchgestrichen und bin jetzt auch Betroffener.

 

[siko]

Weiß hier vielleicht jemand ob es eine Möglichkeit gibt VPN dauerhaft aktiviert zu lassen?

Ich finde VPN am iPhone so halt sinnfrei, da nach jeder kurzen idle Zeit die VPN Verbindung deaktiviert wird. Mail- und HTTP Traffic geht dadurch nie zu 100% durch den Tunnel.

 

[hosja]

Das geht wohl nur mit der Software mit dem man Profile auf iPhones laden kann. Ich habe sowas wie Provisioning Tool im Hinterkopf.

 

[Ijon Tichy]

Noch eine WARNUNG:

Das Problem tritt auch bei OS X El Capitan auf!

UM und Apple wissen Bescheid, jedoch scheint sich niemand zu bewegen. Unitymedia sagt, bisher habe es ja funktioniert (aj, aber nur weil das ECN-Flag nicht verwendet wurde), Apple sei also schuld und müsse das Probleme beheben. Apple sagt, Unitymedia sei der einzige ISP, bei dem das Proben auftritt, verwende veraltete Protokolle und müsse das Problem beheben.

Und was sagt derjenige, der zufälligerweise bei beiden Kunde ist? Genau: ******ZENSIERT******

 

[deepinpowder]

Problem auch weiterhin mit 9.1

 

[Ijon Tichy]

Problem auch weiterhin mit 9.1

Tja, weder Unitymedia noch Apple haben etwas geändert. Sieht auch aktuell nicht so aus, als würde sich daran etwas ändern. Bugreports bei Apple werden regelmäßig als Duplicate geschlossen, der Report, auf den verwiesen wird, wird nicht bearbeitet. Unitymedia sieht offensichtlich keinen Handlungsbedarf bei sich, obwohl sonst kein Provider dieses Problem hat. Meine Hoffnung auf eine Lösung schwindet.

Immerhin wurde in o.g. ip-phone-forum-Thread ein Work-around gefunden. Siehe http://www.ip-phone-forum.de/showthread.php?t=281439&p=2122457&viewfull=1#post2122457 - leider ohne weiteres nur auf OS X verwendbar - für iOS ist ein Jailbreak erforderlich.

 

[Banana Joe]

Bei mir das gleiche Spiel, IOS9 mit ner Fritzbox 7390 hinter einem Unitymedia Anschluss auf IPV4. Hat jemand schon die gerade erschienene Beta 9.2 probiert? Das sich Apple und UM den schwarzen Peter hin und her schieben liegt in der Sache der Natur. Ich hab hier leider keine Alternative, jeder gesunde Menschenverstand würde von UM abschied nehmen wenn er die Dinge wie ich bei dem Verein erlebt hätte. Ich vermute das sich das noch etwas ziehen wird. Ohne den VPN hab ich echte einbußen, da ich hierüber mein Zuhause steuere.

 

[Ijon Tichy]

Update:
Das Problem wurde in der iOS 9.2 Beta behoben! Auch in El Capitan 10.11.2.

 

[Banana Joe]

Kann ich auch bestätigen, der VPN läuft wieder

 

[Ijon Tichy]

Update:
Das ECN-Problem wurde seitens Unitymedia offensichtlich behoben. Es handelte sich wohl um eine fehlerhafte Konfiguration. Jetzt funktioniert es auch wieder mit iOS 9.1!

Möglicherweise ist noch ein Neustart des Unitymedia-Endgeräts erforderlich (Kabelrouter oder Kabelmodem, was immer direkt am Anschluss hängt).