7.39 Wireguard FritzApp Fon bzw. Telefonie über VPN

[maxari]

Hallo liebe Leute,
erstmal vielen Dank, dass ich hier ins Forum aufgenommen wurde und schon habe ich die erste Frage/Unklarheit.
Ich nutze aktuell die 7.39 auf einer FB 7590 AX und möchte über den Wireguard VPN die Telefonnummern des Heimnetzes nutzen.
WG ist ja schnell eingerichtet und auch die Verbindungen zu Smartphone und Laptop klappen. Ein Remotedesktopzugriff klappt ohne Probleme.

Was ich möchte jetzt gerne von außerhalb über WG über die internen Telefonnummern telefonieren können, entweder über WLAN oder Mobilfunk.

Ich habe schon einiges über IPv4 Routing gelesen, aber komme damit nicht klar. Kann mir da jemand weiterhelfen?
Meine WG Verbindung sieht im groben so aus:

[Interface]
PrivateKey = XXXXXXXXXXXXXXXXXXX
Address = 192.168.50.202/32
DNS = 192.168.50.1
DNS = lokal.netz

[Peer]
PublicKey = XXXXXXXXXXXXXX
PresharedKey = XXXXXXXXXXX
AllowedIPs = 192.168.50.0/24,0.0.0.0/0
Endpoint =XXXXXXXXXXXXXXX.myfritz.net:YYYYY
PersistentKeepalive = 25

Wie muss denn nun das Routing in der FB eingestellt werden?
Oder bin ich komplett auf dem Holzweg?
Ich freue mich über Antworten oder neue Denkanstöße!
Grüße
Maxari

 

[frank_m24]

Im Routing musst du gar nichts einstellen. Die Fritzapp verbindet sich ja nur mit der Fritzbox, und die erreichst du ja schon über VPN.

 

[kleinkariert]

Wenn die Verbindungen zu von Smartphone und Laptop klappen zur heimischen FritzBox, ist doch alles fertig vorbereitet und es geht hier weiter: https://avm.de/service/wissensdaten...ettelefonie-Software-mit-FRITZ-Box-verwenden/ oder hier https://avm.de/produkte/fritzapps/fritzapp-fon/...

 

[maxari]

Ok, danke für die schnelle Rückmeldung, aber ich komme leider noch nicht weiter.
VPN ist aufgebaut (ich komme über mobile Daten auf fritz.box und FritzFon zeigt "Telefonie über FB aktiv".
Jetzt sehe ich jedoch folgendes Zeichen in der Benachrichtigungsleiste:

 

[frank_m24]

Lokal im WLAN ohne VPN klappt es?

 

[maxari]

über WLAN klappt die Telefonie über die Fon-App.
Auch telefonieren über Softfone und WG über den Laptop über Hotspot/mobile Daten klappt.

 

[Benares]

Also bei mir hat Fritz!Fon über WG-VPN noch nie funktioniert, über IPSEC-VPN schon.

WG-VPN an sich funktioniert schon, ich erreiche alle internen Geräte und komme auch ins Internet. Nur die Fritzbox selbst verhält sich darüber etwas "komisch". Beispielsweise kommt eine Anmeldung mit Username&Passwort anstatt nur Passwort wenn ich die FB-Oberfläche aufrufe. Und, wie gesagt, Fritz!Fon geht darüber auch nicht.

Mit der aktuellen Labor (7.39-94931) funktioniert IPSEC-VPN überhaupt nicht mehr, es kommt keine Verbindung zustande. Mit der Labor davor (94751) ging es noch.

 

[maxari]

Vollzitat gemäß Boardregeln entfernt by stoney

Na gut. Es handelt sich bei der 7.39 eben noch um eine Labor Version.
Danke, weiß ich Bescheid, dass es bei anderen auch nicht funktioniert.

 

[kleinkariert]

Fritz!Fon über WG-VPN funktioniert bei mir, wie auch MyFritz!App etc.
Soeben App frisch lokal eingerichtet, WLAN aus, WG-VPN an, App läuft und Test-Anruf auch, freu.

Fritz!Fon über IKEv1-VPN funktioniert bei mir nicht, weil aktuell das Client-IKEv1 gar nicht mehr will.

LANzuLAN-IKEv1 läuft zusammen mit einer 7590 FWv7.29 durchgehend seit über 4 Jahren incl. der Zeit mit fast allen Inhaus und Labors. Allerdings werde ich bei der aktuellen Labor keinesfalls dieses nur zum Test neu installieren.

 

[frank_m24]

@maxari: Ist 192.168.50.0/24 das Netz der Fritz!Box? Oder ist das ein extra WG Transportnetz?

Möglicherweise liegt es daran, dass ihr 0.0.0.0/0 über VPN routet. Hat man bei Fritzboxen die Möglichkeit, ein dediziertes WG Transportnetz aufzubauen? Oder routet die alles immer über ihr internes Netz?

 

[maxari]

Vollzitat gemäß Boardregeln entfernt by stoney

Bei der aktuellen FB Firmware hat man lediglich folgende Möglichkeiten einen VPN anzulegen:

Selbst hat man keine Möglichkeit etwas zu konfigurieren, daher habe ich alles so gelassen, wie von der FB erstellt.

192.168.50.0 ist das Netz der FB, genau

 

[kleinkariert]

Die oberen 3 hast du noch unterschlagen.
Ansonsten wäre "Eine WireGuard®-Verbindung importieren" für ein komplett selbstkonfiguriertes WG-VPN da, was ich mir nicht unbedingt antun würde.

 

[frank_m24]

Ist schon merkwürdig, dass AVM fürs VPN dann direkt das lokale Netz benutzt. Da müssen sie ja auch Proxy ARP für die VPN Clients im lokalen Netz machen. Naja.

Das sollte aber nicht verhindern, dass man die FritzApp darüber benutzen kann. Das muss irgendwas mit der Konfiguration zu tun haben. Die Wireguard Konfig oben sieht aber an sich ok aus. Lediglich das benutze Transportnetz und der Serachdomains Eintrag für DNS sind vielleicht auffällig, aber kein Grund, warum die FritzApp nicht laufen sollte.

 

[erik]

Was bekommen denn verbundene Telefone für eine IP? Irgendwie ist mir, als ob AVM fürs Wireguard-Interface 10.x.x.x Adressen verwendet.

 

[maxari]

Entschuldigt bitte die verspätete Antwort.
Also zur vollständigen Erklärung, hier mein Technikaufbau:
Ich nutze eine FB7590 (192.168.50.1) und habe LAN/WLAN Telefone mit Nutzername/Passwort eingerichtet. Diese Telefone verwenden vorhandene Festnetznummern.
Eingerichtet ist das ganze in PhonerLite und funktioniert im Heimnetz.
Nun zur VPN "Problematik":
Wenn ich mich jetzt von außen über OpenVPN einwähle, verpasst mir OpenVPN die IP 10.8.0.6
--> Anruf Ein- und Ausgang funktioniert

Über WG wird mir die IP 192.168.50.202 zugewiesen (DHCP der Heim-FB zwischen 2 bis 200 ):
Ich kann nur Anrufe tätigen, aber eingehende Anrufe kommen nicht durch.

Hat jemand eine Idee, ob ich irgendwas in der Fritzbox umstellen/routen/einstellen oder sonstiges kann?

Ich würde gerne WG nutzen, da dieser einfach schneller ist.

VIelen Dank!

 

[HabNeFritzbox]

Dazu gibt es genug Themen, du musst eine Route setzen wenn anderes Netz verwendest bei VPN.

FritzFon App mit OpenVPN Server

Guten Morgen zusammen, ich betreibe folgende Konstellation Fritzbox 7590 dahinter eigener OpenVPN Server Android Smartphone mit FritzFon App alles funktioniert einwandfrei VPN zugriff von extern mit allem was funktionieren muss. Also Zugriff auf allen Geräten hinter der Fritzbox, Datenzugriff...

www.ip-phone-forum.de

 

[Benares]

Die Frage bezog sich aber vermutlich auf WG. Das ist m.E. ein reines Client-VPN wie es das bei IPSECv1 auch war.

 

[HabNeFritzbox]

Beim VPN mit FB braucht man keine Route, egal ob IPsec oder Wireguard.

 

[Benares]

Eben. Warum schreibst du dann, dass eine Route notwendig wäre?

 

[HabNeFritzbox]

Wenn VPN anders Netz verwendet. ;-) Und openVPN wurde erwähnt. WG kann auch anderen Server haben als die FB.