[iOS 9] Warnung: iOS9 kann VPN kaputt machen (Details)

[Ijon Tichy]

Meine iDevices schaffen es nicht mehr, sich per VPN auf meine Fritzbox im Büro zu verbinden. Nach Fehlersuche und Recherche im Netz liegt das am iOS9-Update.

Quelle: http://www.zdnet.com/article/ios-9-breaks-vpns-and-how-to-fix-it/

Laut dem Artikel funktionierte das in der Beta auch schon nicht, und der Bug wurde vor dem Release nicht gefixt. Apple, schäm dich! So langsam reicht es mir!

Jetzt komme ich nicht mehr in mein Intranet ohne einen Downgrade auf iOS 8.4. Toll.

Betrifft übrigens VPN über Cisco IPSec.

 

[wir43]

Habe ich auch schon mehrfach gelesen.
Funktioniert bei mir aber auch unter iOS 9 ohne Probleme. Ist also kein generelles Problem.

 

[mafri]

Bei mir funktioniert der Vpn-Tunnel unter iOS 9 ebenfalls nach wie vor problemlos vom iPhone zur Fritz!Box

 

[Ijon Tichy]

Hmm, hier auf einem iPhone und einem iPad keine Verbindung mehr möglich übers VPN - zu keinem Server, egal ob Intra- oder Internet. Laut dem Artikel ist das ein DNS-Problem; das würde zu den Symptomen passen. Beide VPNs würden über das iPhone-Konfigurationsprogramm eingerichtet. Habe jetzt auch noch mal ein VPN testweise manuell eingerichtet, aber auch das funktioniert nicht.

Wie habt ihr VPN eingerichtet? Mit Proxy oder ohne? Zu welchem Ziel? Auch eine Fritzbox? Modell? Meine ist eine 7390.

 

[wir43]

Ohne Proxy zu meiner FritzBox 7490. Die Verbindung war bereits vor dem Update eingerichtet.

 

[froyo52]

VPN Tunnel funktioniert bei mir unter iOS 9 einwandfrei. FritzBox Cable 6490

 

[Ijon Tichy]

Bei mir auch vor dem Update. Aber das testweise nach dem Update angelegte funktioniert ebenso wenig. Sehr seltsam.

Habt ihr nur ein VPN eingetragen oder mehrere? Was könnte noch anders sein??

 

[Ijon Tichy]

Mir fällt außerdem gerade auf, dass VPN in der Statuszeile mal rechts und mal links steht. Finde ich komisch.

 

[Ijon Tichy]

Laut diesem Thread taucht das Problem offensichtlich nur auf, wenn sich die VPN-Endstelle hinter einem Unitymedia-Kabel-Anschluss befindet.

Das kann ich reproduzieren. Mit meiner Fritzbox zuhause funktioniert es nach einem Update der Firmware immerhin. Bringt nur nichts, denn eigentlich brauch ich das VPN ins Büro. Dort haben wir aber Kabel-Anschluss. Argh!

@froyo52: Du dürftest ja an einem Kabelanschluss hängen, oder? Welcher Anbieter?

 

[wir43]

Es ist zumindest ein bekanntes Problem, welches wohl auch schon während der Beta-Phase an Apple gemeldet wurde, laut diesem
Heise-Artikel.

Ich habe gerade zum Test einmal die VPN-Verbindung gelöscht und neu angelegt. Funktioniert weiter ohne Probleme.

 

[Ijon Tichy]

Nein, das Problem im heise-Artikel bezieht sich auf die App Cisco AnyConnect und ist ein anderes. Die Ursache könnte natürlich verwandt sein. Siehe obiger Link von mir.

 

[wir43]

Ich bezog mich da eher auf den Satz "Das Problem soll verschiedene VPN-Dienste umfassen" im Artikel, nicht explizit auf Cisco.

 

[Ijon Tichy]

Ach so, na so gesehen haste recht. [emoji57]

 

[NorbertM]

Keine Probleme mit FritzBox 7270.

 

[Ijon Tichy]

Keine Probleme mit FritzBox 7270.

Könntest du bitte deine genaue Kombination posten? Also VPN von welchem Endgerät zu welchem VPN über welches Netz?

 

[NorbertM]

iPhone 6, FritzBox 7270, Kabel Deutschland, DynDNS.
Eingerichtet habe ich das gemäß der Beschreibung von AVM.

 

[AndreasB73]

Keine FritzBox - daher auch keine Probleme [emoji16]

 

[Ijon Tichy]

Die Probleme sind nicht Fritzbox-spezifisch.

 

[nomos]

Antwort unserer Entwickler:

"The problem is in split DNS tunnelling. As long as you use “Send all traffic” option in VPN client setting you’re fine."

 

[Ijon Tichy]

Wer sind "unsere" Entwickler? Und das ist das Cisco AnyConnect-Problem. Es gibt noch das Unitymedia-spezifische. Der eingebaute Client bietet gar kein Split Tunneling an.