WireGuard VPN Split Tunnel

[chrsto]

Dann erklär mir doch bitte mal warum es mit 0.0.0.0 funktioniert und mit 192.167.178./24 nicht?

Mit 0.0.0.0/0 wird der gesamte Netzwerkverkehr über dein VPN gesendet. Auch und gerade zu dem Cloud SIP Anbieter. Damit ist die Absender/Ziel IP Adresse überall gleich: Handy und Intercom.

Mit 192.168.178.0/24 wird nur der Netzwerkverkehr zum internen Netz über das VPN gesendet. Damit hat von unterwegs (aus Sicht des SIP Providers) der Netzwerkverkehr deiner App eine andere IP Adresse als deine Intercom zu Hause. Das scheint eine oder mehrere Komponenten in diesem Setup zu stören: App, Intercom und/oder SIP Provider.

 

[frank_m24]

Mit 192.168.178.0/24 wird nur der Netzwerkverkehr zum internen Netz über das VPN gesendet. Damit hat von unterwegs (aus Sicht des SIP Providers) der Netzwerkverkehr deiner App eine andere IP Adresse als deine Intercom zu Hause.

Aber das ist ja der Normalfall. Eigentlich ist ja vorgesehen, dass der Zugriff auf die Anlage zu Hause über eine Portfreigabe und nicht über VPN erfolgt, da wäre die IP der App und die der Intercom auch unterschiedlich. Deshalb gönnt man sich ja extra den Aufwand eines externen SIP Servers.

 

[chrsto]

Richtig. Das ist ja auch nur was sein könnte. Ob der SIP Service so überhaupt korrekt eingerichtet ist, wurde auch nicht geprüft.

Ich gehe aber auch nicht davon aus, dass das geklärt werden kann.

 

[andreas221988]

Sorry dass ich jetzt erst antworte, hatte ziemlich viel um die Ohren.

Bei Antisip.com kann man nicht wirklich viel einstellen...

Audio vom iPhone zur Intercom funktioniert aber andersrum nicht

 

[andreas221988]

Hat jemand noch eine Idee woran es liegen könnte?

 

[chrsto]

Gründe wurden hier zahlreich dargelegt. Möglichkeiten zur Analyse auch. Du müsstest mal aus dir rauskommen und Engagement zeigen, damit es hier weiter geht.

Kleiner Bonus: für sip.antisip.com existiert auch ein AAAA Eintrag. D.h. IPv6 ist eine weitere mögliche Fehlerquelle.

 

[Duegirl]

ich hab das problem das ich sonst zb keine internetseite aufrufen kann oder generell internet hab wenn ich alles außer dem 192.168.178.0 lösche, ich erreiche meine lokalen geräte aber dieser split funktioniert dann trotzdem nicht.

 

[frank_m24]

Ok, du löschst alles außer 192.168.178.0, und anschließend erreichst du deine lokalen Geräte, aber keine Internetseiten? Genau das ist Split Tunnel. Exakt so soll es funktionieren. Die Daten werden gesplittet: Die Daten ins Heimnetz über den Tunnel, die ins Internet über einen anderen Weg.

 

[Duegirl]

die ins Internet über einen anderen Weg.

ja und dass funktioniert offensichtlich nicht und meine frage ist warum nicht.

 

[frank_m24]

Dafür kann es viele Gründe geben. Um der Sache auf den Grund zu gehen, bräuchten wir eine exakte Beschreibung des Setups, der beteiligten Geräte inkl. der resultierenden Konfigurationen, alle IP-Adressen, Routen auf beiden Seiten usw.. Beachte, dass wir das wirklich alles brauchen.
Dann kannst du auch direkt ein paar Traces vom VPN Client zu bekannten Zielen mit und ohne VPN Tunnel erzeugen, das vereinfacht ggf. die Suche.

 

[Duegirl]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Ich benutze einen Mac und Wireguard. In der Fritzbox haben ich mir einen Zugang eingerichtet und diese config dann in Wireguard geladen. An sich funktiert alles wenn ich die Verbindung aktiviere aber: Das einzige was ich will ist, wenn ich unterwegs bin auf zwei Geräte im Heimnetz zugreifen die unter 192.168.178.XX hängen. Der ganze restliche Traffic soll ohne VPN über die jeweilige Internetverbindung gehen zu der ich gerade verbunden bin.

 

[frank_m24]

Das einzige was ich will ist, wenn ich unterwegs bin auf zwei Geräte im Heimnetz zugreifen die unter 192.168.178.XX hängen. Der ganze restliche Traffic soll ohne VPN über die jeweilige Internetverbindung gehen zu der ich gerade verbunden bin.

Kann ich gut verstehen. Aber die Liste der fehlenden Informationen ist noch lang. Oben steht alles, was wir brauchen.