IPsec VPN (IKEv2) auf DrayTek v2960/v3900 Routern einrichten

Wählen Sie auf unserer Seite mit den Daten zu IPsec den VPN-Server aus, zu dem Sie die VPN-Verbindung einrichten möchten (z.B. "berlin.perfect-privacy.com").

Der Router sollte über eine aktive WAN Verbindung verfügen.

Die Zeit- und Datums-Einstellungen sollten aktuell sein.

Gehen Sie zu Certificate Management → Trusted CA Certificate und klicken dort auf Upload.

Anschließend wählen Sie das Zertifikat perfect-privacy_ipsec_ca.crt aus dem heruntergeladenen und entpackten Archiv aus, und übertragen dieses auf den Router.

Nach erfolgreichem Upload erscheint das Zertifikat in der Übersicht.

Das Anlegen des VPN Profiles erfolgt unter VPN and Remote Access → VPN Profiles → IPsec. Durch einen Klick auf Add öffnet sich das Fenster zum anlegen eines neuen VPN Profiles.

Unter dem Reiter Basics nehmen Sie folgende Einstellungen vor:

• Enable sorgt dafür, dass am Ende das Profil aktiv arbeitet
• Dial-Out Through legt das zu verwendende WAN Interface fest
• Durch LocalIP / Subnet Mask wird der LAN Bereich festgelegt, welcher das VPN verwenden soll
• Bei Remote Host wird der Server eingetragen, welcher für VPN genutzt werden soll
• Für Remote IP / Subnet Mask wird 0.0.0.0 und 0.0.0.0/0 vergeben
• Das IKE Protocol muss auf IKEv2_EAP gesetzt werden
• Für Username und Password werden die Zugangsdaten des Perfect Privacy Zugangs verwendet

Eine weitere Einstellung muss unter dem Reiter Advanced vorgenommen werden. Die Option Set VPN as Default Gateway muss auf Enable gesetzt werden.

Weitere Einstellungen folgen jetzt unter dem Reiter Proposal:

• IKE Phase1 Proposal [Dial-Out]: AES256 G14
• IKE Phase2 Proposal [Dial-Out]: AES256 with auth

Nachdem alle Einstellungen übernommen wurden, erscheint das neue Profil in der Übersicht.

Ist der Tunnel erfolgreich aufgebaut, so wird dieser im Connection Management angezeigt.