[Frage] VPN im mobilem Hotspot

[Master1]

Hi Leutz,

habe folgende Situ. ich habe einen mobilen Hotspot über mein Smartphone (Samsung J5) aufgebaut. Bin damit über mein Galaxy S9 und Lappi online. Über das S9 würde ich gern ein VPN zu meiner Fritz!Box aufbauen aber Wireguard meckert das die DNS Auflösung nicht funzt.
Woran liegt das und wie kann ich es ggf. beheben?
Habe seit neustem GF und dadurch viele neue Baustellen.

THX schon mal für eure Antworten!!!

 

[frank_m24]

Also das S9 nutzt auch den Hotspot des J5? Funktioniert die VPN Verbindung über andere Wege? Welchen DNS Dienst nutzt du denn? Was passiert, wenn du vom Lappi aus die VPN Verbindung aufbaust, bzw. die Namensauflösung abfragst?

 

[Master1]

Vom Lappi kann ich keine VPN aufbauen, hatte es mal eingerichtet aber irgendwie sind die Daten durcheinander gekommen, sodass es nicht mehr funzt.
Habe selfhost.com und myfritz als DNS Dienste eingerichtet. Beides aus 1&1 Zeiten mit einer echten IPv4.
Ja beide Endgeräte nutzen den Hotspot vom J5.
Ist das wieder so eine Eigenheit von Mobilem I-net, ähnlich wie dieses von mir?

 

[frank_m24]

Vom Lappi kann ich keine VPN aufbauen, hatte es mal eingerichtet aber irgendwie sind die Daten durcheinander gekommen, sodass es nicht mehr funzt.

Wie schafft man denn sowas? Na, wie dem auch sei, fang einfach noch mal von vorn an. Daten auf beiden Seiten löschen und frisch einrichten.

Beides aus 1&1 Zeiten mit einer echten IPv4.

Aber wenn jetzt DG dein Provider ist, dann hilft dir das nicht mehr weiter. Vielleicht sind da veraltete Infos im DNS, auf jeden Fall aber hast du dort keine öffentliche IPv4 mehr. VPN müsste zum DG Anschluss also über IPv6 laufen. Am Handy Hotspot kann das ein Problem sein, wenn der kein RFC7278 macht. Denn dann haben die Clients hinter dem Hotspot nämlich keine IPv6 Adresse.

Also: Hast du eine öffentliche IPv4, falls es nicht der DG Anschluss ist? Stimmen die Infos im DNS? Ist Kette vom VPN Client (S9) über den Hotspot bis zum VPN Server konsistent, entweder über IPv4 oder über IPv6?

 

[Erforderlich]

Es gibt kein Ding wie eine "echte IPv4", entweder ist es eine öffentliche IPv4 oder eine private, die dann nicht für VPN-Server nutzbar ist.

Wenn du jetzt bei DG bist ohne öffentliche IPv4, kann dein VPN nur über IPv6 laufen. Die Crux dabei ist nur, dass dein Hotspot wie die meisten kein IPv6 durchleiten kann.

 

[Master1]

Phu das ist mal was fürs WE, hatte da glaub schon mal Probleme mit bezüglich Selfhost und IPv6.
Danke euch für eure schnellen Antworten!

 

[Erforderlich]

Zumindest habe ich wieder mal ein Argument gegen unsere Nur-noch-IPv6!-Fanatiker gefunden.

Aber ich habe auch eine gute Nachricht, gibt inzwischen mehr und mehr Smartphones mit IPv6-fähigen Hotspot, der schon ab Android 9 ordentlich funktionieren soll. Da war mein Satz mit Crux etwas vorschnell.
Dann muss man nur noch den APN auf IPv4/IPv6 (Dualstack) oder IPv6 umstellen, wenn das nicht sowieso schon der Standard ist.

Und tatsächlich kann das mein Pixel 2 von 2017 mit Android 11 und Standard-APN internet.v6.telecom = IPv6-only. Alles soeben erfolgreich getestet, bis hin zum Laptop mit sowieso eingerichteten Wireguard zu meiner Fritzbox 5590 mit Dualstack.

Jetzt bitte mal mit deinem J5 testen, nachdem du dein Wireguard neu erstellt hast. Und viel Erfolg!