Fritzbox 7590 und Wireguard unter Windows 11

[knutmail]

Guten Morgen,
ich versuche verzweifelt Wireguard unter Winddows 11 mit meiner Fritzbox 7590 einzurichten.
VPN habe ich auf der Fritzbox konfiguriert, das wg_config.conf File exportiert und unter Wiregurad importiert (Fritzbox läuft im IP Bereich 192.168.168.0, Windowsrechner 192.168.178.0).
Der VPN Tunnel kann auch aufgebaut werden, aber ich kann die Fritzbox ist nicht erreichen.
Unter IOS läuft Wireguard mit dieser Konfig ohne Probleme.



Hat jemand noch Idee.

 

[frank_m24]

Das heißt, der Windows Rechner läuft an einem anderen Internetanschluss? Und er kann den VPN Server auch problemlos erreichen über IPv4 oder IPv6?

 

[knutmail]

Ja, er läuft in einem anderen Internetanschluss IPv4 und kann den VPN Tunnel auch aufbauen, nur ich komme über den Browser nicht auf die fritz.box.
Wie schon geschrieben, über iOS läuft der Wireguard Tunnel.

 

[frank_m24]

Da wird kein Tunnel aufgebaut, die Meldung ist mehr als deutlich. So wie ich das sehe, findet WG nicht mal die IP der Gegenseite. Selbst das erste Handshake Paket geht schon schief mit "no address". Das deutet für ich auf ein IPv4/IPv6 Problem hin.

Mein Bauchgefühl: Der Tunnel ist nur über IPv6 erreichbar, vielleicht an einem CGNAT oder DS-Lite Anschluss. Für das Handy kein Problem, im Mobilfunk ist IPv6 inzwischen flächendeckend verfügbar. Aber der PC hat nur IPv4 und deshalb keine Verbindung.

 

[knutmail]

Dann scheint Wireguard unter Windows mit IPv4 nicht zu laufen?

 

[erik]

Doch schon, aber dann muß die Gegenstelle auch über eine öffentliche IPv4 erreichbar sein.

 

[knutmail]

Und wie stelle ich dieses ein?
Mit meinem alten NCP VPN Client bin ich auf über Windows per VPN auf die Fritzbox gekommen, läuft dieses unter Wireguard jetzt anders?

 

[erik]

Wir stochern im Nebel. Wie ist die Fritzbox und wie ist der Rechner mit dem Internet verbunden?

 

[knutmail]

Also, Fritzbox per 1und1 DSL im Internet, bekommt eine dynamische IPv4 Adresse.
Rechner über externes WLAN, Telekom Anschluss.

 

[erik]

eine dynamische IPv4 Adresse

die womit beginnt? Und welchen Dyndns-Provider wird verwendet?

 

[knutmail]

IP: 91.17.253.xxx
DNS Server: 217.237.151.115 und 217.237.14.102

 

[erik]

OK, das ist eine erreichbare IPv4. Dyndns-Provider ist was anderes als DNS-Server. Momentan weiß ich nicht, was falsch sein könnte.

 

[NDiIPP]

Wir stochern im Nebel.

Dem kann ich nur zustimmen.

OK, das ist eine erreichbare IPv4.

Was nicht zwangsläufig bedeutet das kein CGN zum Einsatz kommt. Vergleich zwischen der dem Router zugewiesenen IPv4-Adresse und der öffentlichen wäre ggf. angebracht.

Edit:

Telekom Anschluss.

Die Telekom unterstützt DualStack, also IPv6 wäre möglich/aktivierbar.

 

[frank_m24]

Rechner über externes WLAN, Telekom Anschluss.

Was genau heißt denn "externes WLAN"?

Die DNS Auflösung für den VPN Server funktioniert? Was wird da zurückgeliefert?