Frage, Deutsche Glasfaser, myfritz.net und allgemeine Freigaben

[Pete11]

Ich zitiere mal aus dem Link:

Bei der Einrichtung einer VPN-Verbindung zwischen zwei FRITZ!Boxen werden standardmäßig beide Netzwerke miteinander verbunden (LAN-LAN-Kopplung). Dadurch ist der direkte Zugriff auf alle Geräte im jeweils anderen Netzwerk möglich und sämtliche IP-basierten Dienste wie E-Mail-Server, Datenbanken und Dateiserver können standortübergreifend genutzt werden.

 

[riversource]

Schön, dass du Doku raussuchen kannst. Aber was hat das mit der Rolle der jeweiligen Fritzboxen zu tun?

 

[hildefeuer]

Ja das ist doch alles klar. ipsec war ursprünglich nur für ipv4. AVM ist dabei, das weiter zu entwickeln, auch für ipv6. Ob das nun Sinn macht, sei mal dahin gestellt. OpenVPN und wireguard war immer schon ipv6 fähig.
Wobei wireguard die bessere Wahl ist, weil die CPU der Routers weniger belastet wird. VPN-Verbindungen sind mit dieser Soft am schnellsten. Weil der Schlüssel nicht ständig mit übermittelt werden muss.
Klar ist auch das bei ipsec (via ipv4) einer von beiden ipv4 braucht. Aber halt nur bei Side by Side Verbindungen. Bei Client Server Verbindungen geht das nicht. Da braucht die Fritze (Server) derzeit ipv4.
Für DG und andere Provider heist das, man braucht eine der neueren Boxen und nutzt das Beta. Im Herbst zur Funkausstellung wird dann das neue OS da sein, voraussichtlich. Aber Gerüchte weise soll ja auch die alte FB7490 das neue FritzOS bekommen. Also abwarten.
Ich lese seit Monaten Anleitungen. Ist aber eher was für Experten und verursacht auch weitere Kosten und Risiken. Wer nun Zuhause bereits einen Server (Raspi, oder NAS) hat, kann sich ja daran versuchen.

 

[riversource]

Ich denke, da muss ich einige Unschärfen mal richtig stellen, bevor der Post für unnötig Verwirrung sorgt.

ipsec war ursprünglich nur für ipv4.

Die AVM Implementierung war für IPv4. IPSec ist ursprünglich eine IPv6 Entwicklung (und dort sogar integraler Bestandteil) und wurde dann für IPv4 adaptiert und quasi drübergestülpt.

AVM ist dabei, das weiter zu entwickeln, auch für ipv6. Ob das nun Sinn macht, sei mal dahin gestellt.

Natürlich macht das Sinn. IPv6 ist die Zukunft.

OpenVPN und wireguard war immer schon ipv6 fähig.

IPSec auch. Nur die Implementierung in der Fritzbox halt nicht.

Wobei wireguard die bessere Wahl ist, weil die CPU der Routers weniger belastet wird.

Vorsicht, das kann man so pauschal nicht sagen. Das kommt sehr darauf an, ob im Kernel oder im Userspace gerechnet wird, ob HW Beschleuniger zum Einsatz kommen usw.

Klar ist auch das bei ipsec (via ipv4) einer von beiden ipv4 braucht.

Nein, es brauchen beide IPv4. Aber einer braucht eine öffentlich erreichbare IPv4 Adresse.

Aber halt nur bei Side by Side Verbindungen. Bei Client Server Verbindungen geht das nicht. Da braucht die Fritze (Server) derzeit ipv4.

Ähh, das ist ziemlicher Unsinn. Du meinst vermutlich Site-to-Site VPN (Side by Side ist eher ein Kühlschrank). Aber auch bei Site-to-Site ist es problemlos möglich, die beiden Kommunikationspartner nicht als gleichberechtigt einzurichten, sondern einen als Server und den anderen als Client zu betreiben. Am Ende braucht auch da nur einer die öffentliche IP, der andere kann an einem Anschluss mit CGNAT oder DS-Lite betrieben werden.

Für DG und andere Provider heist das, man braucht eine der neueren Boxen und nutzt das Beta.

Nur wenn sie die Server Rolle übernehmen sollen. Als Client ist es egal.

Ich lese seit Monaten Anleitungen. Ist aber eher was für Experten und verursacht auch weitere Kosten und Risiken. Wer nun Zuhause bereits einen Server (Raspi, oder NAS) hat, kann sich ja daran versuchen.

Die Frage ist natürlich, was für Anleitungen das sind. Ich vermute, die mit Portmappern oder VServern. Auch dafür braucht man nicht unbedingt einen Raspi oder ein NAS, das geht auch mit der Fritzbox direkt. Aber ja: Einige der Dienste erzeugen zusätzliche Kosten. Und man sollte zumindest rudimentäre Netzwerk-Kenntnisse haben.

 

[Wilhelm14]

Findet sich irgendwo hier im Thread die Lösung dafür?

riversource hat ja schon alles gesagt, will dir aber dennoch antworten. Es gibt noch keine Lösung. Bei LAN-LAN/Site to Site zwischen zwei Fritzboxen muss mindestens eine von beiden via IPv4 erreichbar sein. Man könnte also Deutsche Glasfaser ohne (erreichbare) IPv4 mit einem DSL-Anschluss verbinden, der noch eine IPv4 hat und kein DS-Lite.

Edit:

Wobei wireguard die bessere Wahl ist, weil die CPU der Routers weniger belastet wird.

Auch hier kann ich riversource beipflichten. Eigentlich belastet wireguard die CPU, im Gegensatz zu ipsec, welches im SOC der Fritzbox in Hardware beschleunigt werden kann. Das sagt allerdings auch nichts über die Leistung des jeweiligen VPN aus.