VPN FRITZ!BOX Wireguard Sicherheit?

[Limmbo]

Ich verstehe den TE schon. Alles von Zuhause über VPN, der Rest normal. Aber mir fällt auf Anhieb keine Lösung unter iOS ein.

Ich hab’s doch geschrieben wie es geht.

 

[Der_Picknicker]

Das ist ja der Wahnsinn - so einfach - so genial.
Einfach wie hier im Forum beschrieben, die Zeile mit 0.0… löschen, ip Adresse samt Subnetz eintragen fertig. Wie ist meine ip zeigt meine ip vom Handy (IPv6) und wenn mit VPN verbunden zeigt es meine lokale ip. Nachdem ich die 0.0.0 ausgetragen habe natürlich nicht mehr.

Synology Apps funktionieren einwandfrei. Aber ich bekomme bei HTTPS eine Zertifikatswarnung, kann ich die ignorieren?

 

[WulfmanGER]

Kann ich nur bestimmten Traffic durchs VPN leiten, also wenn ich auf die FRITZ!Box zugreifen will, auf mein Nas und Homeassistant geht das durchs VPN und alles weitere (Mail, WhatsApp und co) läuft über die mobile 5G Verbindung?

ich hab nen pi.hole wo auch wireguard drauf läuft - also nicht die FB-Version. Aber ja - da kann ich natürlich splitten. Ich jage Standardmässig den ganzen LAN-Verkehr (also wenn ich unterwegs bin und nach "hause" muss) durchs VPN (Homeserver, DNS-Auflösung durch pi.hole etc.) und der Rest läuft über MobFu. Ich kann also nach IP-Ranges splitten - unter iOS und Android klappt das.

Ich hab dafür extra in der WG-App zwei Profile: "LAN/DNS" und "ALLES" welches ich dann je nach gegebenheit nutze. Im LAN/DNS-Profil hab ich 2 IP-Ranges drin - k.a. wieviel da gehen - aber sowas wie: LAN/DNS/Facebook (muss ich dann natürlich DEREN Ranges für haben!) sollte daher auch gehen.

Anderer Fall WLAN: bei einem nicht 100% vertrauenswürdigen solltest du immer das VPN nutzen.

Bei iOS kann man das sogar automatisch einstellen ... "Schalte dich an, wenn du nicht im WLAN mit SSID xyz bist" - dann hab ich es im MobFu/fremd-WLAN etc. an. Bei Android geht das leider nicht. Hatte vorher OpenVPN genutzt, da war es genau umgekehrt Android hatte die möglichkeit, iOS nicht. Gibt es eine andere Vertrauenswürdige WG-App unter Android die sich je nach WLAN aktiviert oder auch nicht?

 

[john.smiles]

Gibt es eine andere Vertrauenswürdige WG-App unter Android die sich je nach WLAN aktiviert oder auch nicht?

Würde mich auch interessieren.

 

[AGB-Leser]

Ich hab’s doch geschrieben wie es geht.

Hing bei der Antwort solange fest, dass ich das schon wieder vergessen hatte

 

[_anonymous0815_]

Synology Apps funktionieren einwandfrei. Aber ich bekomme bei HTTPS eine Zertifikatswarnung, kann ich die ignorieren?

Kannst Du die mal posten? Kann sein, dass Synology ein Self Signed Certificate verwendet, da wäre das normal.

 

[AGB-Leser]

Gibt es eine andere Vertrauenswürdige WG-App unter Android die sich je nach WLAN aktiviert oder auch nicht?

Mit fällt keine ein, aber vielleicht ließe sich über bestimmte Aktionen wie dein Netzwerkwechsel bestimmte Aktionen auslösen und entsprechende Apps starten. So wie man das mit NFC machen kann.

 

[Der_Picknicker]

Kannst Du die mal posten? Kann sein, dass Synology ein Self Signed Certificate verwendet, da wäre das normal.

Ja benutzen ein Synology eigenes Zertifikat. Er meckert im Heimnetzwerk auch bei HTTPS rum - wenn ich’s lokal über die Ip mache. Also alles bedenkenlos?

 

[WulfmanGER]

Gibt es eine andere Vertrauenswürdige WG-App unter Android die sich je nach WLAN aktiviert oder auch nicht?

Ergänzung zu meiner Frage: Es gibt natürlich einen Workaround ... mein VPN ist von aussen über z.b. meinesicherverbindung.irgendwas.tld erreichbar. Da ich im LAN mein DNS via pi.hole mache, kann ich der Domain LOKAL die IP 127.0.0.2 geben. Hat zur Folge: Wenn in WG/Android "dauer-VPN" anhabe und ich zuhause bin, das der WG-Client kein VPN aufbauen kann, da meinesicherverbindung.irgendwas.tld falsch auflöst.

Im fremden WLAN/MobFu ist das kein Problem. Die Auflösung für meinesicherverbindung.irgendwas.tld bekommt der client vom meinem Internetprovider. Erst nach Aufbau der VPN-Verbindung läuft ja der pi.hole für DNS.

Wie gesagt: Workaround um sich ständiges an/aus zu sparen. Hatte ich damals schon mit OpenVPN gemacht (wo es ja umgekehrt war und da ich primär iOS nutze, war die fehlende WLAN-Erkennung total nervig)

 

[DFFVB]

Wenn er in beiden Netzen meckert ist es okay, wenn nur in einem wäre es komisch

 

[Der_Picknicker]

Definitiv - Safari meckert

 

[Kryss]

Bei Android geht das leider nicht.

Doch, nutze ich. Braucht aber eine app dazu, damit automatisch connected oder disconnected wird, "automate". Die free Version reicht.
Sieht dann so aus:

Funktioniert sehr zuverlässig und kostet kaum Akku.

Vg Chris

 

[Der_Picknicker]

Hab ich eben getestet - mehrere flows funktioniert gar nicht. iOS ist das ein Häkchen, aber bei Android wieder totaler Krampf🤯

Ergänzung (18. Februar 2023)

Noch eine letzte Frage, um das Thema zum Abschluss zu bringen:
Sollte man pro Device eine Wireguard Config erstellen oder reicht es pro Person im Haushalt eine Config zu erstellen, also Person x hat 5 Geräte, alle die Geräte von Person x bekommen die gleiche Config?

 

[kieleich]

jedes peer braucht sein eigenes (private/psk) key sonst fressen die sich gegenseitig auf

also wenn sicher immer nur ein gerät online ist ginge es auch so

ansonsten schickt Gerät 1 ein Paket und wartet auf Antwort, aber die Antwort, geht an Gerät 2, weil Gerät 2 auch ein Paket geschickt hat

nie den private key rum kopieren dann passt es

[eigene IP pro gerät natürlich auch noch dazu]

 

[Der_Picknicker]

Top, danke. Thema erledigt funktioniert perfekt. Unterwegs schnelles Internet und dennoch halbwegs schnellen Zugriff nachhause.