Fritzbox 7590 und Wireguard: Lokales Netzwerk manchmal nicht erreichbar

[Cangoou]

Hallo!

Ich habe Wireguard auf meiner Fritzbox 7590 sowie meinem iPhone eingerichtet. Das iPhone bekommt bei einer Verbindung die IP 192.168.1.204. Das funktioniert auch wunderbar, nur "manchmal" passiert es, dass das iPhone plötzlich nicht mehr von außerhalb auf die IPs im Netzwerk zugreifen kann. Pings laufen dann ins Leere, egal welchen Host ich versuche, im lokalen Netzwerk anzupingen, das iPhone kommt aber übers VPN ins Internet.

Leider habe ich noch nicht herausgefunden, was das auslösen könnte, das "manchmal" ist also leider auch für mich bisher recht undefiniert.

Wenn ich dann 1-2h warte oder die Fritzbox neu starte, geht es wieder. Aber zuverlässig ist natürlich anders.

Die Wireguard-Config sieht so aus:

[Interface]
PrivateKey =
ListenPort = 57634
Address = 192.168.1.254/24
DNS = 192.168.1.254
DNS = fritz.box

[Peer]
PublicKey =
PresharedKey =
AllowedIPs = 192.168.1.204/32
PersistentKeepalive = 25

Hat jemand eine Idee, was ich versuchen könnte? Auf der Fritze läuft 7.59, also das aktuellste Update (abgesehen von den Lab-Versionen).

 

[Jawohl]

Mit dieser Konfiguration, sollten nur Anfragen an Dein lokales Heimnetz durch den Tunnel gehen. Das ist zumindest der Grund, warum Internet geht.
Läuft, wenn kein Zugriff auf das Heimnetz möglich ist, überhaupt Traffic über WG?

 

[Das MatZe]

AllowedIPs = 192.168.1.204/32

Dürfte das nicht eher dafür sorgen, dass ausschließlich er sich selbst erreichen kann?
Normal sollte da stehen 192.168.1.0/24

Oder halt 0.0.0.0/0, wenn ausnahmslos alles inkl. Internet da durch soll.

 

[dernettehans]

Mit dieser Konfiguration, sollten nur Anfragen an Dein lokales Heimnetz durch den Tunnel gehen.

Ich glaub das soll die Config des Client Profiels auf dem Server sein nicht des Clients am IPhone.

Am IPhone in der WG app müsste bei AllowedIPs = 0.0.0.0/0, ::/0

stehen wenn er den gesamten Traffic samt Internet nach Hause durch schleifen will.

Es ist korrekt so, dass die Config des Servers nur den einzelnen Client als AllowedIPs hat.

 

[Cangoou]

Danke für Eure Antworten!

Sorry, was ich gepostet hatte, war das, was die Fritzbox anzeigt, wenn man auf Internet -> Freigaben -> VPN (WireGuard) -> WireGuard Einstellungen anzeigen geht.

Das iPhone habe ich über den QR-Code eingerichtet, denn die FB anzeigt. Im iPhone selbst steht in der WG-App dann:

Schnittstelle
Name: VPN mit Fritzbox
Öffentlicher Schlüssel: ...
Adressen: 192.168.1.204/24
Port: 52287
DNS-Server: 192.168.1.254, fritz.box

Peer
Öffentlicher Schlüssel: ...
Symmetrischer Schlüssel: aktiviert
Endpunkt: [] :
Zulässige IPs: 192.168.1.0/24, 0.0.0.0/0
Dauerhafter Keepalive: alle 25 sek

Das Internet scheint auch über den Tunnel zu laufen, jedenfalls liefert der Aufruf von
https://www.heise.de/netze/tools/meine-ip-adresse
über das iPhone die IPv4-Adresse, mit der sich die FB verbunden hat.

 

[dernettehans]

Schau mal ob es eine Einstellung gibt am iPhone in der app "on demand", das ausmachen bzw wenn es aus war mal anmachen.

 

[GaborDenes]

nur "manchmal" passiert es, dass das iPhone plötzlich nicht mehr von außerhalb auf die IPs im Netzwerk zugreifen kann.

Kann es sein, das es passiert, wenn du in ein WLAN mit dem Adressbereich 192.168.1.0/24 eingelogged bist?

 

[Cangoou]

Schau mal ob es eine Einstellung gibt am iPhone in der app "on demand", das ausmachen bzw wenn es aus war mal anmachen.

Ja, das hatte ich eingeschaltet (aber nur, wenn ich nicht im eigenen WLAN bin). Ich knipse es mal aus.

Ergänzung (7. Oktober 2024)

Kann es sein, das es passiert, wenn du in ein WLAN mit dem Adressbereich 192.168.1.0/24 eingelogged bist?

Ich dachte, es passiert häufig im Mobilnetz, aber das werde ich mal genauer im Auge behalten.

 

[dernettehans]

@Cangoou Eigentlich macht man WG immer nur manuell an bei Bedarf am Handy und danach wieder aus. Und natürlich auch nur, wenn du selber nicht im eigenen LAN/WLAN bist.

 

[norKoeri]

FRITZ!Box 7590

Kannst Du uns die Mesh-Übersicht zeigen, also die Grafik unter Heimnetz? Nicht das im Heimnetz noch ein zweiter DHCP-Server umherschwirrt.

aber das werde ich mal genauer im Auge behalten.

Der Wink mit dem Zaunpfahl war, die Default-IP-Adresse der FRITZ!Box auf was Wilderes zu ändern, also irgendwas zwischen 0-254 aber nicht …