[Problem] FritzBox Wireguard Verbindung aufbauen

[ültje]

Hallo,
ich habe in Haushalt A eine FritzBox 7590 stehen. An dieser Box ist ein Raspberry Pi mit einer USB-Festplatte angeschlossen.

In Haushalt B steht eine FritzBox 6490 Cable.

Ich möchte eine Wireguard-Verbindung aufbauen, dass ich von Haushalt B auf die Festplatte in Haushalt A zugreifen kann.

Zunächst hatte ich Wireguard auf dem Pi (Haushalt A) installiert und eine Portfreigabe in der FritzBox gemäß Doku eingerichtet. Über freeDNS habe ich mir eine feste Adresse geben lassen. Dann den Wireguard-Client auf meinem Rechner in Haushalt B. Laut Client ist die Verbindung zustande gekommen ("aktiv"), ich konnte aber nichts aus dem Netzwerk aus Haushalt A anpingen. Und solange die Verbindung aktiv war, konnte ich keine Internetseiten aufrufen in Haushalt B.

Dann habe ich gesehen, dass die FritzBox 7590 selber ein Wireguard-Netz aufbauen kann. Habe daraufhin meine Konfiguration vom Pi entfernt und auch die Portfreigabe wieder gelöscht. Habe dann gemäß des AVM-Videos die Wireguard-Verbindung auf der 7590 eingerichtet. DNS über myFritz. Dafür gesorgt, dass beide Fritzboxen unterschiedliche IP-Kreise haben, und wieder von Haushalt B den Client gestartet. Verbindung kann aufgebaut werden, aber wie auch schon bei dem Versuch über den Pi, habe ich keinen Internetzugriff mehr und kann auch weiterhin nichts anpingen.

Haushalt B hat Kabel über Vodafone und laut FritzBox-Anzeige wohl DS-Lite. Das soll ja grundsätzlich ein Problem für VPNs sein. Aber ich kann z. B. eine VPN-Verbindung zu meinem Firmennetzwerk problemlos aufbauen?

Haushalt A hat DSL über 1&1. Da seh ich in der FritzBox-Anzeige nichts von DS-Lite.

Ich habe gelesen, dass die 6490 Cable nicht Wireguard-kompatibel ist. Aber gilt das auch in meinem Fall als "Empfängerin"? Ist das der Grund?

Welche Informationen benötigt ihr von mir, um das genauer zu untersuchen?

Danke!

 

[Grisu_]

Schon versucht die LAN-LAN Kopplung über IPSec aufzubauen?
Oder kommt das für dich nicht in Frage.

 

[ültje]

Ne das habe ich nicht probiert, da ich gelesen habe, dass Wireguard die modernere und schnellere Variante ist...?

 

[Insti]

Haushalt A hat DSL über 1&1.

Da solltest du dich vergewissern das es eine native ipv4 hat.

 

[ültje]

Da solltest du dich vergewissern das es eine native ipv4 hat.

Dies ist die Anzeige in Haushalt A. Oh nein. Das sieht so aus als wär das auch DS-Lite und ich kann mein Vorhaben knicken?

 

[KunterBunter]

Ich habe gelesen, dass die 6490 Cable nicht Wireguard-kompatibel ist. Aber gilt das auch in meinem Fall als "Empfängerin"? Ist das der Grund?

Ja, in der Tat. Damit entfällt diese Möglichkeit der Verbindung auf Seite B.

 

[Grisu_]

Mit "VPN-Verbindung dauerhaft halten" sollte es doch auch am DS-Lite funktionieren, oder hab ich das falsch in Erinnerung?

 

[ültje]

Ja, in der Tat. Damit entfällt diese Möglichkeit der Verbindung auf Seite B.

Und wenn ich Wireguard nicht über die Fritzboxen laufen lasse, sondern über den Pi in Haushalt A (7590) und in Haushalt B (6490) ists ja eh nur der Client auf dem Rechner?

 

[Insti]

sieht so aus als wär das auch DS-Lite und ich kann mein Vorhaben knicken?

Wireguard geht auch mit ipv6. Wenn du das auf dem Pi schon installiert hast wäre das am einfachsten.

Über freeDNS

Erstell dir die Subdomain als AAAA Record und lass die vom Pi aktualisieren (Scripte gibt es ja genügend bei freedns dazu) .