Wireguard - kann nur Fritzbox anpingen, keine Rechner dahinter

[drnicolas]

Ich kann erfolgreich die Wireguard-Verbindung von einem Laptop zu einer Fritzbox über Wireguard herstellen.

Der laptop hat dann immer die IP 192.168.1.128 (bevorzugt)

Ich kann allerdings NUR die fritzbox unter der internen IP anpingen - das ist die 192.168.1.2
192.168.1.3 und andere hingegen nicht.

Was meine Installation besonders macht: Die FB ist weder DNS noch DHCP
Stattdessen sind DNS und DHCP auf 192.168.1.3 angesiedelt.

Muss man da noch eine Route installieren? auf der FB?

P.S.: ich hatte schonmal angfragt, bin aber zwischenzeitlich wieder zu SSTP zurück

 

[frank_m24]

Wir hatten kürzlich einen Fall, da lag es daran, dass in der Wireguard Client Konfiguration die Default Route drin war, die Fritzbox Konfiguration war aber nicht darauf vorbereitet. Teste es auf Client Seite zunächst unbedingt mal mit ausschließlich mit dem privaten Subnetz der Fritzbox. Vorher brauchst du andere Dinge nicht auszuprobieren.

Ich kann allerdings NUR die fritzbox unter der internen IP anpingen - das ist die 192.168.1.2

Die .2 am Ende? Das hört sich so an, als sei die Fritzbox nicht der Hauptrouter. Ist das so? Da sie ausschließlich als NAT Router arbeitet, kommst du von der Box natürlich nicht in das Netz am WAN Port. Hast du das bedacht?

Was meine Installation besonders macht: Die FB ist weder DNS noch DHCP

Ist sie denn Router? Sonst brauchst du eine Route auf dem Router.

 

[drnicolas]

Die .2 ist vor ewigen Zeiten entstanden.
Die FB ist Modem und Router mit NAT.
Das Subnetz 192.168.1.x hat eben noch diesen DNS und DHCP auf .3 und diverse andere Rechner
Es gibt übrigens keinen exposed host.

 

[frank_m24]

Gut. DNS und DHCP sollte egal sein. Wichtig ist, dass die Box Router ist.

Wie gesagt, richte den Client so ein, dass er nur das interne Netz der Box erreichen kann (vermutlich 192.168.1.0/24 bei den Allowed IPs).

 

[drnicolas]

[Interface]
PrivateKey =
Address = 192.168.1.128/24
DNS = 192.168.1.3

[Peer]
PublicKey =
PresharedKey =
AllowedIPs = 192.168.1.0/24, 0.0.0.0/0
Endpoint = 3b20a.myfritz.net:57948
PersistentKeepalive = 25

Das ist meine Konfiguration.
Der DNS wäre mein eigener hinter der FB. Ich verstehe auch nicht die 0,0,0,0 als Gateway.

Ich dachte eigentlich meine Situation sei Standard

 

[frank_m24]

Address = 192.168.1.128/24

Das ist falsch, da sollte 192.168.1.128/32 stehen.

AllowedIPs = 192.168.1.0/24, 0.0.0.0/0

Da muss die 0.0.0.0/0 raus, wie es oben schon steht.

 

[drnicolas]

Vielen Dank!
Das scheint es gewesen zu sein.
Sieht jetzt gut aus