FRITZ!Box 7590 / FRITZ!OS 7.50 vom 01.12.2022

[3949354]

Moin,
Schau doch mal im iPhone über den Browser nach deiner externen IP.
Sollte dann ja die deiner fbf sein.

www.wieistmeineip.de

 

[hardstyler.rw]

Wann bekommt AVM das mal auf die Reihe,das "jetzt nach update suchen" auch tatsächlich jetzt ist.

Da AVM ja die korrigierte Firmware für den DECT301 mit dem Ram Bug noch nicht automatisch für FRitzOS 7.50 freigegeben hat, bleibt mir ja nichts anderes übrig als die manuel über den USB Stick zu installieren.
Und das ist ziemlich nervig und auch unsinnig,dass man dazu immer die Fritzbox neustarten muss,weil die auf den USB Stick hinterlegte Firmware updates nicht über die "jetzt nach updates suchen" Funktion gefunden werden kann.Bzw. man die Suche nur periodisch anschuppsen kann
Beim C5 geht es doch auch problemlos.
Zumal der Workaround für den DECT301 die Batterien über 3 Stunden zu entfernen bei mir nicht wirlich geholfen hat.

Der Tipp auf neu verbinden zu gehen,den ich hier mal bekommen habe, hat übrigens auch noch nie bei mir geholfen.
Das einzige was immer funzt ist dann ein Neustart der Fritzbox,was aber ziemlich schlecht kommt,wenn gerade jemand am telefonieren ist.
Und bei 4 Telefone kommt das eben bei vielen Familienmitglieder ziemlich häufig vor.

 

[fozzl]

Ja, die IP ist identisch zur 7590.

 

[RollinCHK]

Wenn dem so ist, dass die IP identisch zu der der Fritz!Box ist, dann muss das ein Anzeigefehler sein...

 

[3949354]

Warum? Wie soll die Seite www. .de denn eine falsche IP zeigen?
Habe das hier mal probiert. WG an, WG aus, WG an ... wenn an, zeigte mein Smartphone die externe IP der FBF.

 

[fozzl]

Jup. Und wie oben geschrieben, kann ich auch den Traffic in der Box sehen.

 

[ugalla]

Bei auf dem Smartphone aktiviertem Wireguard surfe ich auf dem Handy mit Edge mit der IP, wie sie auch die Fritzbox hat.

 

[churchy]

Und das ist ziemlich nervig und auch unsinnig,dass man dazu immer die Fritzbox neustarten muss,weil die auf den USB Stick hinterlegte Firmware updates nicht über die "jetzt nach updates suchen" Funktion gefunden werden kann.Bzw. man die Suche nur periodisch anschuppsen kann
Beim C5 geht es doch auch problemlos.

Ein Neustart ist nicht unbedingt nötig, geht auch schneller ohne, siehe hier.

 

[stsoft]

@GreySoldier: Genau auf das "Gesamter Datenverkehr (IPv4) Nein." wollte ich hinaus.

Damit aktivierst Du das genau anders herum, nämlich das die Box allen Verkehr über die Wireguard-Verbindung schicken will!
Das ist im Endeffekt eine Endlosloop!
Die normale "einfache" Client-Einrichtung macht schon genau das was Du willst: den gesammten Verkehr vom Client durch den Tunnel über die Box routen. Nur deshalb funktioniert auch dein 1und1 TV.

 

[RollinCHK]

Dann werde ich genau die jetzt noch mal testen. Ich bekomme nämlich die WireGuard Verbindung auf meinem Pi mit PI-VPN auch nicht zum laufen. Die Verbindung steht und es fliessen keine Daten, weder vom o2 Netz aus, noch aus dem Telekom Netz heraus. Keine Ahnung, wo da der Wurm bei mir drin ist...

 

[peter2006]

....Die Verbindung steht und es fliessen keine Daten, weder vom o2 Netz aus, noch aus dem Telekom Netz heraus. Keine Ahnung, wo da der Wurm bei mir drin ist...

Ich würde, wenn alles grds. korrekt eingestellt ist (AllowedIPs, DNS, etc.) noch bei einem weiteren Parameter ansetzen...

MTU= kleiner 1500

-> https://gist.github.com/nitred/f16850ca48c48c79bf422e90ee5b9d95

Ich z.B. verwende eine MTU = 1280 und damit klappt erst eine performante WireGuard Verbindung!

Es muss nicht die Lösung sein, ich würde es aber drauf ankommen lassen bzw. mit der MTU mal "spielen"

 

[RollinCHK]

Ich werde jetzt weiter mit der Fritz!Box selbst experimentieren... Mit dem Pi wäre auch OK gewesen, aber die einfache WireGuard Verbindung lief ja gestern problemlos. Dem entsprechend setze ich da wieder an, wenn der ganze Datenverkehr doch getunnelt wird...

-- Zusammenführung Doppelpost gemäß Boardregeln by stoney

So, einfache WireGuard Verbindung zur Fritz!Box funktioniert wieder. Ich hab auf dem Raspberry heute Nachmittag Pi-Hole installiert und wollte eigentlich mit PI-VPN weitermachen. Da lief aber nix durch. Im erstellten Config-File der Fritz!Box habe ich dann einfach den DNS geändert und die IP des Pis eingetragen. Nun habe ich eine stabile VPN-Verbindung, die auch noch nen Werbeblocker mit drin hat...

Im Config-File von AVM kann man übrigens die MyFritz Adresse durch einen eigenen DynDNS Anbieter ersetzen.

 

[peter2006]

Nach anfänglichen >26 Stunden erfolgreichen DSL Sync und Betriebs hat meine 7590 heute Nacht unmotiviert einen Reboot hingelegt.

Mit dem "hübschen DSL Sync" von vorher (7.29 -> 113 Tage online ohne Stress) kam nun die Ernüchterung.


(vorher)


(nachher)

Habe noch keinen Versuch gemacht mit "Vorherige DSL-Version verwenden" ....
Ein Sync kommt ja auch ausweislich zu Stande ....

Vollbild(er) gemäß Boardregeln als Vorschau eingebunden by stoney

 

[RollinCHK]

Zieh doch erst mal einmal komplett den Stecker für 2 Minuten und guck Dir das Ganze in Ruhe an... Nicht jeder Sync-Verlust verlangt gleich die Aktivierung des vorherigen Treibers...

Zum Thema WireGuard:

Wenn man eine IPSec Verbindung aktiviert, sollten die IP-Bereiche des Heimnetz und des Netzwerks, in dem man sich befindet ja bekanntlich unterschiedlich sein, damit eine Verbindung zustande kommt. Das heißt, hat das Heimnetz 192.168.178.xxx, dann sollte das Netzwerk, in dem man sich aufhält z. B. 192.168.179.xxx haben.

Bei WireGuard scheint das nicht nötig zu sein. Es funktioniert sogar eine VPN-Verbindung im eigenen Heimnetz.

 

[peter2006]

Zieh doch erst mal einmal komplett den Stecker für 2 Minuten und guck Dir das Ganze in Ruhe an... Nicht jeder Sync-Verlust verlangt gleich die Aktivierung des vorherigen Treibers...

....wohl wahr.

Habe mittels DECT200 und Countdown sogar das Wiedereinschalten auf 5 Min POR verlängert. Hat leider keine Änderung herbeigeführt.

 

[RollinCHK]

In meinem Ereignisprotokoll ist mir jetzt auch 2x folgender Eintrag aufgefallen:

"DNS-Störung erkannt, Namensauflösung erfolgt ab sofort über öffentliche DNS-Server."

Das hatte ich in der Tat so in der Fritz!Box eingestellt. Klickt man übrigens auf den Eintrag, um auf die Hilfe-Seite zu gelangen, dann ist die aufgerufene Seite nicht verfügbar.

 

[FlyingToaster]

WireGuard:
.. seit der Zwangstrennung ... immer noch getrennt.

Wieder passiert. :-(
Von meinem und vom WireGuard-Standpunkt aus gesehen ist das eine der schlechtesten Firmware-Versionen sein Einführung.

 

[laurent]

Bei mir verbindet sich WG nach einer Trennung auch nicht wieder von alleine.

 

[RollinCHK]

Damit ist das LAN + LAN VPN über WireGuard völlig nutzlos und unfertig released worden. Man kann eigentlich nur hoffen, dass AVM sich erst um eine 7.51er FW kümmern wird, anstatt jetzt minderwertige 7.50er FWs an "alle" Fritz!Boxen zu verteilen.

 

[goddy99]

Ein Wireguard Client fragt die Dynamische IP-Adresse der Server-Seite leider nur einmal beim Start ab.
Danach wird standardmäßig keine weitere Abfrage zur IP-Adresse durchgeführt.
Dazu habe ich im Internet eine Diskusion beim Computerbase Forum gefunden:
computerbase.de/forum/threads/fritzbox-wireguard-und-der-taegliche-reconnect.2077453/
Es gibt wohl jemanden der dafür ein Skript erstellt hat dass in der Diskussion auf Cpmputerbase verlinkt ist.

Solange so eine automatische Abfrage nicht auf der Client Seite eingebaut ist, kann man diese Abfrage nur durch Neustart des Wireguard manuell auslösen. Für eine Lösung mit einem Smartphone sicher kein großes Problem, weil der Wireguard da ja oft nur temporär genutzt wird, oder man selber merkt, dass keine Daten mehr kommen. Bei einem LAN-LAN VPN das ohne beaufsichtigung stabil laufen soll natürlich nicht zu gebrauchen.