VPN Fritzbox WireGuard nicht möglich

[muka1993]

Welchen Zugang meinst du mit "Was hast Du denn jetzt für einen Zugang?"?

 

[hildefeuer]

Dein Provider schaltet bei Dir welchen Zugang?
DS Lite oder
Grande Carrier NAT mit ipv6
Was von beiden?

 

[muka1993]

So wie es aussieht scheint es ds-lite zu sein. Mit meiner Annahme aus diesem Beitrag scheine ich falsch gelegen zu haben.

Ich habe die Konfiguration mit der WireGuard App gescannt.

Während des Tests habe ich WLAN ausgeschaltet und die mobilen Daten eingeschaltet.

Ich habe einen Glasfaseranschluss von Gelsen-NET. Es wird über die IPv6-Adresse die Verbindung ins Internet hergestellt. Evtl. Muss ich dann meine mobile Datenverbindung auf reines IPv6 einstellen.

Edit #1: Auch das hat leider nicht funktioniert.

Edit #2: Was ich merkwürdig finde ist, dass ich mit der MyFritz!-App Geräte aus dem Heimnetzwerk sehen kann, allerdings nicht mit der MyFritz-Adresse anmelden kann. Fehlt hier noch eine bestimmte Freischaltung?

Edit #3: Ich glaube, dass ich dieses Carrier-grade NAT habe. In dem Wikipedia-Artikel, der auf dieser Webseite von AVM verlinkt ist (https://avm.de/service/wissensdaten...eichbarkeit-der-FRITZ-Box-im-Internet-prufen/), steht folgendes:
"Es ist in der Regel unmöglich, von einem Anschluss hinter einem CGN einen unter einer IPv4-Adresse erreichbaren Dienst anzubieten, heißt also: Port-Forwarding zu einem eigenen Server ist unmöglich und auch der Router wie z. B. eine Fritz-Box selbst (z. B. mit der eigenen NAS-Funktion) ist aus dem Internet nicht erreichbar."

Edit #1: Über IPv4 kann ich mich mit meiner Fritzbox also nicht verbinden.

Edit #2: Was mich allerdings total stutzig macht, ist, dass "wieistmeineip.de" mir meine öffentliche IPv4-Adresse anzeigen kann. Die IPv4 kann ich auf meiner FritzBox nicht sehen. Ebenso ist sie in der Eingabeaufforderung per "ipconfig /all" nicht zu sehen.

 

[hildefeuer]

Das mal genau klären. Am besten anrufen.

 

[DLMttH]

Da liegt ein Irrtum vor. Wenn im Online-Monitor DS Lite auftaucht, dann wird auch DS Lite verwendet, da kann man nichts falsch einstellen.

Der Internetanschluss ist korrekt eingerichtet, eingehende Verbindungen sind nur mit IPv6 möglich.

 

[chrigu]

Ich vermute…. Deine fritzbox kann nur IPv6 wegen ds-lite und dein händyprovider gibt dir nur IPv4 wegen cgn.
Versuch mal andersrum. Händy als Server und fritzbox als Host

 

[DLMttH]

Hatten wir doch auch längst geklärt. Am Handy funktioniert IPv6 und am Festnetzanschluss logischerweise auch. Also irgendwie müsste es hinzubekommen sein.

 

[muka1993]

Mir ist aufgefallen, dass ich überhaupt keine Internetverbindung über mobile Daten habe, wenn der WireGuard-Tunnel aktiv ist. Kann es also sein, dass mir der Mobilfunkanbieter dazwischenfunkt?

 

[hildefeuer]

Wenn VPN nicht korrekt funktioniert, kannst Du keine URLs aufrufen.
Weil es wird alles über Deinen Router zu Hause aufgerufen.
Wenn also der Tunnel nicht steht, geht's nicht. Ist doch klar.

 

[muka1993]

Hallo zusammen,
es ist nun ein Monat her, dass ich dem AVM-Support mein Problem beschrieben habe. Der Support war einfach super. Ich habe ein paar Schritt-für-Schritt-Anleitungen bekommen, die sehr ausführlich waren. Die Ergebnisse habe ich dann natürlich dem AVM-Support gesendet. Die Lösung für mein Problem ist in der WireGuard-Konfigurationsdatei des Handys (also des Clients) die MyFritz-Adresse der FritzBox mit der öffentlichen IPv6-Adresse zu ändern, aber den Port beizubehalten.

Also statt https://myfritz.xyz123.net:29840/ muss [Die IPv6-Adresse des Routers]:29840 eingegeben werden.

Falls die Adresse sich ändern sollte und ihr keinen Zugriff auf euren Router habt, könnt ihr auf dem Webinterface von myfritz.net die IPv6-Adresse der FritzBox nachschauen und die Konfigurationsdatei ändern. Das ist zwar etwas mühsam, aber dennoch gut.

Ich habe dem Support noch zwei Sachen mitgegeben.
Einmal, dass die IPv6-Adresse in der MyFritz-App eingetragen werden sollte und, dass die MyFritz-Adresse IPv6-fähig sein sollte.

Vielen Dank für eure tatkräftige Unterstützung.

 

[DLMttH]

Da muss ich dich leider enttäuschen, das ist nicht die Lösung. Die IPv6-Adresse kann sich ja immer wieder ändern und aus der Ferne weißt du dann nicht, welche die Richtige ist. Dafür gibt es DynDNS, welches dir theoretisch auch für IPv6 das Nachschauen der Adresse erspart. Da wirst du weiter graben müssen.

Meine IPv6-Adresse ändert sich jede Nacht, das Vorhaben würde bei mir also nur 24 Stunden lang funktionieren und danach statistisch gesehen erst wieder nach 179 Jahren.