[Sammlung] Wireguard VPN von AVM ab FW 7.39

[Bastler1]

Ist es ggf. von der Android Version abhängig? Bei mir ist es Android 12.

Bei mir Android 10

 

[musv]

Ist es ggf. von der Android Version abhängig? Bei mir ist es Android 12.

Nein, ist es nicht. Ab Android 12 will Google endlich mal Wireguard im Kernel aktivieren. D.h. es wird das Kernelmodul verwendet statt der Implementierung im Userspace. Damit dürfte die Verbindung ein ganzes Stück performanter werden. Es hat aber keinen Einfluss, ob jetzt die Fritzfon-App über VPN funktioniert.

 

[NDiIPP]

Ich habe es gerade mal getestet, mit Android 10 (Motorola One) geht es dort auch nicht per Mobilfunk. In beiden Fällen FRITZ!App Fon Ver. 2.6.1 und in beiden Fällen IPsec IKEv1. Mit (fremden) WLAN+VPN geht es, bspw. auch wenn sich das Smartphone an einem WLAN-Hotspot eines anderen Smartphone anmeldet und dieses Mobilfunk verwendet.

Ich habe jedoch den Verdacht, dass es ggf. mit IPv6 zusammenhängen könnte, das alte FRITZ!OS 7.2x unterstützt per IPsec kein IPv6 und vielleicht versucht die Fon-App per IPv6 mit der Fritzbox zu kommunizieren was dann scheitert. Ich könnte jetzt testweise mal IPv6 bei meiner Fritzbox deaktivieren, möchte ich aber gerade nicht.

 

[Bastler1]

Meine 7590 ist IP4 only intern wie extern.

 

[H´Sishi]

Damit kommen beide VPN-Protokolle klar.

 

[musv]

Ich habe einen Verdacht ... Versuch' bitte, die VPN-Verbindung über ein fremdes WLAN-Netz aufzubauen und dann die App zu nutzen.

Hab ich heute probiert. War im Gasthof zur Goldenen Möwe einkehren und hab das dortige Wlan genutzt.

Der Test ist daran gescheitert, dass man dort nur eine IPv4 bekommt und ich damit nicht in mein Heimnetz kam.

 

[pollonhokairos]

Bei mir werden seit kurzem weder QR-Code noch eine Datei angezeigt, wenn ich eine neue wireguardverbindung einrichten will.
Nach dem Reload der Seite ist dann eine wireguardverbindung angelegt, aber ich hab ja dann die Konfigurationseinstellung nicht.

 

[Micha0815]

https://.....myfritz.net:12345/ Absicht in der Signatur?
Würde ich besser ändern
LG

 

[Benares]

@Micha0815, auch du solltest den Link besser ändern

 

[Peter_Lehmann]

Ach, solange sein Benutzername nicht dem in Forum entspricht und das Passwort nicht "123456" oder "password" lautet, ist doch alles in Ordnung

 

[H´Sishi]

"admin / admin"?

Spaß beiseite ... man sollte irgendwelchen Hackern nicht auch noch den Wegweiser zum eigenen Router hinstellen. Wenn da einer Brute-Force-mäßig das Einloggen versucht, kommt man irgendwann selbst nicht mehr rein (Sperrzeit).

 

[Peter_Lehmann]

Ich denke, jetzt ist der Hinweis angekommen - 1x ironisch und 1x sachlich.

 

[ubi_de]

Folgendes Problem:
Ich habe die Fritzbox 7590 und heute die neueste Laborfirmware installiert. Der Hauptgrund war die Nutzung von Wireguard VPN.
Ich möchte Wireguard VPN auf Handy, Tablet und Windows nutzen und zwar mit "gesamten Datenverkehr" aber leider funktioniert das irgendwie nicht!
Wenn ich ein VPN erstelle und "gesamten Datenverkehr" anklicke, komme ich mit dem Endgerät (Android oder Windows) zwar ins Heimnetz (browser-eingabe-fritz.box), kann aber leider nicht im Internet surfen. Wenn ich im Browser irgendeine Seite öffnen möchte, passiert einfach nichts?? Wenn ich dagegen ein VPN ohne "gesamten Datenverkehr" erstelle klappt es?
Machen ich da etwas falsch?
Bisher hatte ich für den Wireguard Server einen Minirouter an der Fritzbox angeschlossen, da hat alles funktionier!
Ich hoffe es hat jemand eine Idee, ich wäre froh, wenn ich alles in einem Gerät (Fritzbox) hätte und den kleinen Router vom Netzt nehmen könnte!

Ursula

 

[frank_m24]

Hast du die Hinweise aus diesem Thread beachtet, vor allem in Bezug auf die erlaubten IPs?

 

[ubi_de]

ich habe alle Seiten gelesen, da haben zwischendrin auch immer wieder mal Leute das gleiche Problem beschrieben, allerdings auch keine Antwort bekommen .... ich habe die IP so gelassen, wie von der Fritzbox angelegt!

 

[frank_m24]

Ja, die IP. Aber die erlaubten IPs musst du ja von Hand editieren. Also die IPs, die im Tunnel erlaubt werden.

 

[ubi_de]

Hier mal beide Tunnel, der eine der funktioniert (wireguard), läuft über meinen Minirouter (hängt an Fritzbox):



das ist mit der Fritzbox erstellt mit "gesamten Datenverkehr" (fritz-alles)

 

[frank_m24]

Die erlaubten IPs etc im zweiten Fall sind schon merkwürdig, aber eigentlich könnte es funktionieren. Man müsste herausfinden, wie der Client auf die doppelte Angabe reagiert (Subnetz und Defaultroute). Zumindest bei dem Windows Client müsste man ja herausfinden können, ob er die Pakete für die Default Route übers VPN schickt. Wobei, traceroute tools könnte es auch für die anderen Clients geben.

 

[H´Sishi]

Was genau ist der "erlaubten IP's"-Range erlaubt? Das Nutzen des Tunnels oder als erreichbare IP-Adresse(n)?

Bei Letzterem wundert es mich nicht, daß man über den Tunnel nicht im Internet surfen kann - die Zieladressen der Webseiten sind nicht in der Range.

 

[frank_m24]

Was genau ist der "erlaubten IP's"-Range erlaubt? Das Nutzen des Tunnels oder als erreichbare IP-Adresse(n)?

Die IPs werden aus Sicht des Clients durch den Tunnel geroutet. Rein praktisch richten die VPN Clients Routen mit den Zielnetzen über den Tunnel ein. Heißt in diesem Fall, dass auch eine Route für 0.0.0.0/0, also für die Default-Route, existiert. Demnach müsste der Client versuchen, die Pakete ins Internet durch den Tunnel zu schicken.

Ich weiß nur nicht genau, wozu das Konstrukt
"192.168.178.0/24, 0.0.0.0/0"
führt. Werden beide Routen sauber etabliert? Zugriff auf die Box und das Heimnetz scheint ja möglich zu sein, aber ins Internet nicht. Das könnte darauf hindeuten, dass auf Client Seite die Default-Route nicht existiert. Es kann aber auch bedeuten, dass auf Seiten der Fritzbox das Routing ins Internet für die VPN Clients nicht sauber aufgesetzt wird. Deshalb der Gedanke, man müsste auf einem Client z.B. mit Wireshark oder traceroute herausfinden, ob der Client die Pakete fürs Internet durch den VPN Tunnel schickt. Wenn das der Fall ist, dann spricht alles fürs Routing in der Fritzbox.