Pixel 7 Pro (Android 13) + myFritz VPN = Fail (2024)

Hi,
ich habe mir ein Pixel 7 Pro zugelegt.
Da ab Android 12 keine systemeigene VPN Verbindung (aufgrund fehlender IPSec XAuth PSK Unterstützung) zur Fritzbox mehr möglich ist, konnte ich bisher immer die myFritz App nutzen.
Unter Android 12 und meinem Oneplus 8T funktionierte das auch prächtig.
Mit meinem Pixel 7 Pro und Android 13 erhielt ich eine Fehlermeldung, dass ich keine IPv4 Adresse hätte (was aber nicht stimmt, denn in meiner Fritzbox 7590 ist eine öffentliche IPv4 zu sehen).
Im Wortlaut heißt die Fehlermeldung:

"Because of your internet connection, your FRITZ!Box cannot be reached from on the go. All MyFRITZ!App functions are still available in the home network"

Zum Vergrößern anklicken....

Meine myFritz Kennung wird auch korrekt aufgelöst (getestet unter Windows 10 mit nslookup).

Fast vergessen: der Verbindungsaufbau zur Fritzbox über die myFritz APP erfolgt immer aus dem Mobilfunknetz heraus, nicht aus dem heimischen WLAN.

Hardware:

• Pixel 7 Pro inkl. aktuellster Software
• Fritzbox 7590 inkl. aktuellster, offizieller Software (7.29)
• myFritz App 2.18.9

Was ich bisher ausprobiert habe:

• IPv6 in der Fritzbox deaktiviert, sodass ich eine reine IPv4 Verbindung habe: kein Erfolg
• myFritz App neuinstalliert: kein Erfolg

Lustigerweise klappt die Verbindung (scheinbar, da das VPN icon erscheint) nach erstmaligem Einrichten in der App. Deaktiviere ich die Verbindung (z.B. weil ich ja zu Hause bin) und reaktiviere sie später (um außer Haus zu simulieren), funktionierts nicht mehr.

Was kann ich noch tun/ausprobieren ?

generelle Frage, da ich es nie getestet habe: Geht denn prinzipiell so eine Fritz-VPN-Verbindung zu "sich selber", wenn man im gleichen Netz ist?

@TE geht es denn, wenn du auf dem Pixel die Verbindung zum WLAN trennst?

chrigu schrieb:

Bist du sicher, das es eine eigene öffentliche ipv4 und nicht eine geteilte ist?

Zum Vergrößern anklicken....

Wie kann ich herausfinden ob die geteilt ist, oder nicht ?

DiedMatrix schrieb:

Teste doch mal die aktuelle Labor Firmware mit Wireguard

Zum Vergrößern anklicken....

Ungern, ich warte auf das offizielle Release

Trefoil80 schrieb:

Oder VPNCilla...

Zum Vergrößern anklicken....

Danke für den Tip, bin aber großer Fan von "onboard" Mittel (Ja, ich weiß, die myFritz APP ist kein onboard Mittel)

Ergänzung (18. Oktober 2022)

kartoffelpü schrieb:

...
@TE geht es denn, wenn du auf dem Pixel die Verbindung zum WLAN trennst?

Zum Vergrößern anklicken....

Nein, leider nicht (die Info habe ich oben ergänzt).

meph!sto schrieb:

Ungern, ich warte auf das offizielle Release

Zum Vergrößern anklicken....

Ich auch, aber bevor du nun Stunden mit der Behebung für ein Problem verbringst, was demnächst mit WG vielleicht obsolet ist, würde ICH es kurz testen und dann kannste danach immer noch zurück auf die alte Firmware. Aber wenn es funktioniert, dann weißt du vllt dass du nur noch paar Wochen warten musst und dann ne vernünftige Lösung hast.

Benenne doch bitte mal die ersten zwei Blöcke der angezeigten IPv4 Adresse am WAN Port der Fritzbox.

Oder testest du den Verbindungsaufbau aus dem heimischen WLAN heraus?

https://avm.de/service/wissensdaten...eine-VPN-Verbindung-zur-FRITZ-Box-herstellen/
Könnte auf deine Konstellation passen.

Und IPSec Xauth PSK kann zumindest Android 12 noch.
Oder?
Wird mir zumindest bei meinem Xiaomi Mi 8 mit aktuellem LineageOS angeboten.

meph!sto schrieb:

Da ab Android 12 keine systemeigene VPN Verbindung (aufgrund fehlender IPSec XAuth PSK Unterstützung) zur Fritzbox mehr möglich ist, konnte ich bisher immer die myFritz App nutzen.

Zum Vergrößern anklicken....

Mal nachgehakt: kann die MyFritz-App überhaupt VPN? Ich dachte, die kann eh nur https und das kann sie auch über IPv6, falls IPv4 über CG-NAT läuft (DS-Lite).

meph!sto schrieb:

Im Wortlaut heißt die Fehlermeldung:
"Because of your internet connection, your FRITZ!Box cannot be reached from on the go. All MyFRITZ!App functions are still available in the home network"
Meine myFritz Kennung wird auch korrekt aufgelöst (getestet unter Windows 10 mit nslookup).

Zum Vergrößern anklicken....

Heißt eigentlich, dass dein Anschluss zu Hause nicht von unterwegs erreicht werden kann.
Welcher Internetanbieter kommt zu Hause zum Einsatz?
Logge dich hier ein: myfritz.net Da stehen zum Router die IPv4 und IPv6 und jeweils, ob aus dem Internet erreichbar. Das muss es sowieso, unabhängig ob VPN oder nicht.

Ich kann das Problem bestätigen. Mit meinem alten Xiaomi Mi 10 Pro (Android 12) hat das vor wenigen Tagen noch funktioniert.
Mit dem Pixel 7 Pro bekomme ich den gleichen Fehler wie @meph!sto

Jetzt habe ich mir wieder OpenVPN über mein Synology NAS eingerichtet. Das funktioniert.

Das MatZe schrieb:

https://avm.de/service/wissensdaten...eine-VPN-Verbindung-zur-FRITZ-Box-herstellen/
Könnte auf deine Konstellation passen.
...

Zum Vergrößern anklicken....

Danke für den Link. Klappt bei mir bisher nicht, aber vllt. muss ich das mal in Ruhe angehen.

Wilhelm14 schrieb:

Mal nachgehakt: kann die MyFritz-App überhaupt VPN? Ich dachte, die kann eh nur https und das kann sie auch über IPv6, falls IPv4 über CG-NAT läuft (DS-Lite).

Heißt eigentlich, dass dein Anschluss zu Hause nicht von unterwegs erreicht werden kann.
Welcher Internetanbieter kommt zu Hause zum Einsatz?
Logge dich hier ein: myfritz.net Da stehen zum Router die IPv4 und IPv6 und jeweils, ob aus dem Internet erreichbar. Das muss es sowieso, unabhängig ob VPN oder nicht.

Zum Vergrößern anklicken....

In der MyFritz-App steht oben rechts "VPN", also geh' ich als Laie davon aus dass es geht

• Zu Hause kommt die Telekom als ISP zum Einsatz
• die IPs passen

Danke @Creeping.Death, nun weiß ich dass ich nicht alleine bin.
Zum Glück nutze ich das VPN nicht wirklich oft, nur wenn ich von meiner VU+ Box was von unterwegs streamen möchte (aber auch das kommt sehr selten vor).

Creeping.Death schrieb:

Mit dem Pixel 7 Pro bekomme ich den gleichen Fehler wie @meph!sto

Zum Vergrößern anklicken....

Das MatZe schrieb:

https://avm.de/service/wissensdaten...eine-VPN-Verbindung-zur-FRITZ-Box-herstellen/

Zum Vergrößern anklicken....

Schau mal auf dem Link, den ich gepostet hab. Scheint tatsächlich bei AVM inzwischen ein "known Issue" zu sein, was Pixel-Smartphones und VPN angeht.

@Das MatZe das ist ein wenig seltsam...
Ich bin in das Menü mit den APNs gegangen und ja, hier ist "internet.v6.telekom" eingetragen.
Das habe ich vorerst so gelassen und erst mal nur bei APN-Protokoll exklusiv "IPv4" eingetragen (default: "IPv4/IPv6").
Anschließend ein kurzer Test mit der AVM-Heimnetzverbindung: funktioniert.

Jetzt aber das Seltsame an der Sache: ich bin dann nochmals zurück in das Menü und da war wieder "IPv4/IPv6" eingetragen (einfacher Grund: ich hatte vergessen in dem Dreipunkt-Menü das Ganze auch zu speichern).

Dennoch kann ich die VPN-Verbindung jetzt aktivieren und deaktivieren, wie es mir beliebt. Selbst nach einem Neustart des Telefons funktioniert es noch. Das ist irgendwie unlogisch.

Creeping.Death schrieb:

@Das MatZe das ist ein wenig seltsam...
...

Dennoch kann ich die VPN-Verbindung jetzt aktivieren und deaktivieren, wie es mir beliebt. Selbst nach einem Neustart des Telefons funktioniert es noch. Das ist irgendwie unlogisch.

Zum Vergrößern anklicken....

Das geht bei mir auch, aber über die angebliche VPN Verbindung kann ich auf nichts im Heimnetz zugreifen.
Im Log der FB steht auch eine erfolgreiche Verbindung drin.

Creeping.Death schrieb:

das ist ein wenig seltsam...

Zum Vergrößern anklicken....

Nein, das ist normales Verhalten, Erklärung siehe weiter unten.

Wilhelm14 schrieb:

Android nutzt in einem IPv4/IPv6 Netz wohl immer zuerst die IPv6 Verbindung und darüber kann man AVMs VPN wohl (noch nicht) nutzen.

Zum Vergrößern anklicken....

Jain. Android stellt hier keine Besonderheit dar sondern jedes halbwegs zeitgemäße OS egal ob Windows, Linux, Mac, iOS oder Android und auch alle Artverwandten davon bevorzugen schon seit einiger Zeit IPv6 ggü. IPv4 sofern verfügbar.

So und jetzt kommt die Inkompetenz oder mangelnde Umsetzbarkeitsbereitschaft von AVM ins Spiel:
Der dyndns Dienst von AVM stellt für die entsprechende myfritz Adresse sowohl einen A-Record (Name zu IPv4 Adresse) als auch einen AAAA-Record (Name zu IPv6 Adresse) zur Verfügung.
Den VPN-Service auf den Fritzboxen stellt AVM aber nur über IPv4 zur Verfügung.

Eure Clients sollen jetzt eine VPN Verbindung aufbauen. Zuerst wird also eine Namensauflösung gemacht und dann erfolgt ein Verbindungsversuch der eigentlichen Anwendung, VPN in dem Fall. Da die Namensauflösung klappt (vorhandener AAAA Record) aber der Dienst nicht antwortet, bekommst du die Fehlermeldung dazu.

Durch die Umstellung des APN auf IPv4 only löst AVM das hausgemachte Problem, verschweigt aber dabei, dass der Nutzer dadurch generell kein IPv6 Zugang ins Netz mehr hat von seinem Mobilgerät.

Da DNS Records eine gewisse zeitliche Gültigkeit haben, denkt dein Gerät durch die temporäre APN Umstellung: IPv6 gibt's nicht, IPv4 gibt's, also erfolgt die Verbindung per IPv4.
Sobald die TTL ausläuft und du keine aktive Verbindung hast, wirst du bald wieder das "Problem" haben.

Ein Fallback von IPv6 auf IPv4 gibt es afaik nur bei DNS. Bekomme ich keinen (gültigen) AAAA Record zu einem Hostname/FQDN dann wird IPv4 versucht aufzulösen. Wenn aber ein AAAA Record vorhanden ist, dann gehen die meisten Anwendungen davon aus, dass auch die jeweilige Anwendung per IPV6 erreichbar ist.