WIREGUARD Fritz!Box verbindet sich nicht

[Hilfesuchende99]

Hallo ihr lieben,

ich habe eine FritzBox 6690 und möchte gerne die Wireguard Funktion nutzen, allerdings habe ich keine Verbindung zu meiner Fritz box wenn ich den auf meinem Handy aktiviere- nutze hier die App und es läuft einfach über Einscannen des QR-Codes.
In meiner Fritz!Box selber sehe ich auch, dass die Verbindung nicht hergestellt werden konnte.

Ich habe eine MyFritz Adresse und die ist auch aktiviert.

Ich habe den Tunnel schon mehrmals gelöscht, Fritz!Box neugestartet...

Verzweifle, meldet euch gerne wenn ihr noch Infos braucht oder ihr schon passende Ideen habt.

 

[DLMttH]

Wo hältst du dich denn auf, wenn es nicht klappt? Öffentliches WLAN oder Mobilfunknetz?

Zeigt die 6690 unter Internet -> Online-Monitor einen DS-Lite-Tunnel?

 

[Hilfesuchende99]

Ich wähle mich über das Mobilfunknetz ein.

UNd ich sehe folgendes:

Ergänzung (10. Oktober 2024)

Außerdem steht in den Logs bei Wireguard, Sending Handshake initiation und dann Handshake didnt complete After 5 seconds

 

[redjack1000]

Dein Screenshot beantwortet die Frage in #2 nicht.

CU
redjack

 

[Hilfesuchende99]

Das ist alles was ich sehe in dem Online Monitor, darunter kommt nur aktuelle Auslastung über Kabel.

Ich kann die Frage aber auch nicht beantworten, da ich dort nichts sehe

 

[sa1vador]

ip-konflikt? klingt danach.

 

[DLMttH]

Dein Screenshot beantwortet die Frage in #2 nicht.

Jein, etwas mühselig, aber bei DS Lite sähen auch die Satzanfänge anders aus. Ich gehe mal von Dual Stack aus und somit wird es jetzt knifflig.

Man könnte jetzt die Fritz!Box noch auf Werkseinstellungen setzen und bei der Einrichtung dann nur eine Netzwerkverbindung erlauben und Wireguard dann neu einrichten, damit hätte man gleich einen Haufen Fehlerquellen beseitigt...

 

[sa1vador]

damit hätte man gleich einen Haufen Fehlerquellen beseitigt...

wär auch mein vorschlag

 

[Hilfesuchende99]

OKay, das klingt Doof, aber was sind denn so Fehlerquellen, die man in Zukunft vermeiden kann?

LG

Ergänzung (10. Oktober 2024)

Aber wird umgesetzt

 

[sa1vador]

was sind denn so Fehlerquellen

schwer zu sagen ... daher reset und vorn beginnen

 

[Hilfesuchende99]

Hallo,

ein reset habe ich durchgeführt. Das Problem, dass ich kein Zugriff aufs Internet habe, aber auch nicht auf Fritz.Box habe, besteht nach wie vor, wenn wireguard vpn an ist. Was mach ich falsch?
Es hat mal funktioniert und ich weiß nicht woran es liegt, bewusst habe ich nichts gemacht. Es muss dann aber an der Fritte liegen, es klappt sowohl mit dem Rechner als auch iPhone nicht.

Was habe ich gemacht bisher,
Fritz!Box zurückgesetzt
Anleitung befolgt
Fritz!Box Benutzer mit allen Berechtigung erstellt
MyFritzkonto aktiviert

wireguard zugriff eingerichtet

Ergebnis: funktioniert nicht.

Bräuchte Hilfe

 

[hildefeuer]

Zuerst mal kontrollieren, ob der Lappi und das iphone wirklich via ipv4 und ipv6 verbunden ist, indem man wieistmeineip.de aufruft.
Wie ist denn der Lappi verbunden? Ist der direkt mit der fritze verbunden?
Nicht das da eine Router Kaskade vor ist.
Übrigens die DNS Server, die Du nutzt, die nutzt sonst niemand. Weil da nicht alles erreichbar ist.
Normal nimmt man 8.8.8.8 = Google.
Ausserdem solltest Du vermeiden 2 Registerkarten für die FB im Browser zu öffnen. Bitte nur einmal anmelden, nicht 2x.
Was ist da noch offen links one Pot.......?

 

[Datax]

Was habe ich gemacht bisher,
Fritz!Box zurückgesetzt
Anleitung befolgt
Fritz!Box Benutzer mit allen Berechtigung erstellt
MyFritzkonto aktiviert

wireguard zugriff eingerichtet

Ergebnis: funktioniert nicht.

Bräuchte Hilfe

Hast du denn eine öffentliche IPv4-Adresse an deiner FritzBox anliegen?

Kannst ja mal auf "wieistmeineip.de" gehen. Dort wird dir dann die IP-Adresse
angezeigt, mit der du ins Internet gehst.

Und dann mal in einer "CMD" prüfen, ob deine MyFritz-Adresse auf die gleiche
IP-Adresse auflöst. Das kannst du mit unten stehendem Befehl machen.

nslookup MyFritz-Adresse 8.8.8.8

Poste gerne mal deine IP-Adresse hier, dann kann dir schnell beantwortet werden,
ob du eine öffentlich erreichbare IP-Adresse hast oder nicht.

Brauchst ja nicht deine komplette IP-Adresse hier posten,
die ersten 2 Zahlen reichen.

Also in der Form 80.125.x.x (beispielhaft) würde reichen.

 

[Hilfesuchende99]

Vielen Dank für eure Antworten:

Zuerst mal kontrollieren, ob der Lappi und das iphone wirklich via ipv4 und ipv6 verbunden ist, indem man wieistmeineip.de aufruft.
Wie ist denn der Lappi verbunden? Ist der direkt mit der fritze verbunden?
Nicht das da eine Router Kaskade vor ist.
Übrigens die DNS Server, die Du nutzt, die nutzt sonst niemand. Weil da nicht alles erreichbar ist.
Normal nimmt man 8.8.8.8 = Google.
Ausserdem solltest Du vermeiden 2 Registerkarten für die FB im Browser zu öffnen. Bitte nur einmal anmelden, nicht 2x.
Was ist da noch offen links one Pot.......?

Ich sehe auf WieistmeineIP.de das, was man auf dem Foto sieht.
Lese hier nur IPv4 und IP-Adresse aber nichts von IPv6.

Ich bin direkt über das WLAN verbunden.
Die DNS-Server sind von Fritz Box so vorgegeben worden, daran habe ich nichts gemacht.
Könnte es daran liegen?

Habe das ganze auch mit nur einer Registerkarte probiert, gleiches spiel. Danke für den Tipp.

Hast du denn eine öffentliche IPv4-Adresse an deiner FritzBox anliegen?

Kannst ja mal auf "wieistmeineip.de" gehen. Dort wird dir dann die IP-Adresse
angezeigt, mit der du ins Internet gehst.

Und dann mal in einer "CMD" prüfen, ob deine MyFritz-Adresse auf die gleiche
IP-Adresse auflöst. Das kannst du mit unten stehendem Befehl machen.

nslookup MyFritz-Adresse 8.8.8.8

Poste gerne mal deine IP-Adresse hier, dann kann dir schnell beantwortet werden,
ob du eine öffentlich erreichbare IP-Adresse hast oder nicht.

Brauchst ja nicht deine komplette IP-Adresse hier posten,
die ersten 2 Zahlen reichen.

Also in der Form 80.125.x.x (beispielhaft) würde reichen.

Habe dies auf dem Mac ausprobiert, kam folgendes bei raus:

~ % nslookup MyFritz-Adresse 8.8.8.8

Server: 8.8.8.8

Address: 8.8.8.8#53


** server can't find MyFritz-Adresse: NXDOMAIN


Habe dann folgendes ausprobiert:

curl ifconfig.me

2a02:xxxx:xxxx:xxxx:xxx:xxxx:xxxx:xxxx%

Hoffe dies kann irgendwie ein wenig Licht ins dunkle bringen.

 

[hildefeuer]

Aus Deinem Screenshot #3 geht hervor, das Du mit ipv4 und ipv6 verbunden bist. Entscheidend ist ob diese Adressen die der Router dort bezieht öffentlich sind.
Mal ein Beispiel von mir hier bei DG:
Ich habe eine öffentliche ipv6 und eine ipv4 die aber vom Router der Deutschen Glasfaser vertielt wird. Daher nicht öffentlich zugänglich ist.
Das sieht dann so aus:
wieistmeineip.de wirft das hier aus:
Die Fritze was anderes:
klar weil der Router beim Provider nicht öffentliche ips verteilt.
ich habe eine Reihe vpn konfiguriert. Alle haben eines gemeinsam: Von Dual Stack Zugängen kommt man immer auf mein Heimnetz. Von ipv4 only nie, von ipv6 Zugängen geht es auch immer, wenn der Router nicht zu alt ist.
Ein weiterer Punkt ist die APN im Smartphone. Die muss für ipv4 und ipv6 konfiguriert sein.
Wie die APN aussehen musss hatte ich hier gepostet: https://www.computerbase.de/forum/t...asfaser-moeglich.2212732/page-4#post-29848556

 

[Hilfesuchende99]

Okay, weißt du denn dann wo der Fehler liegen könnte, wenn ich mich vom Rechner über VPN (über den Hotspot von meinem Handy) auf meine Fritte anmelden möchte?

Glaubst du es hängt mit der APN zusammen?

Info:
als Router habe ich fritte6690


aber wie schonmal geschrieben, mit beiden Gerätenkonnte ich mich mal über VPN auf den Router einloggen, kann es sein, dass ich irgendwo ein haken setzen muss, damit hier der Zugang gestattet wird?

 

[redjack1000]

kann es sein, dass ich

Alle diese Fragen, kannst du pauschal mit, JA beantworten.

CU
redjack

 

[hildefeuer]

Über Hotspot von Handy geht nicht. Die Hotspots machen nur ipv4 only. Kein ipv6.
Mach mal folgendes: Richte Dein Handy auf dem Router mit wireguard ein. Dann Lade wireguard app auf Dein iphone. Dann scanne den cqr code dort in der App. Dann WLAN am iphone ausschalten und etwas warten mal was aufrufen bild.de z. B.
Dann wieistmeineip auf smartphone aufrufen und gucken ob eine ipv4 und ipv6 vorhanden ist.
Dann mal die wireguard Verbindung in der app testen.

 

[Datax]

Vielen Dank für eure Antworten:


Ich sehe auf WieistmeineIP.de das, was man auf dem Foto sieht.

Auf dem Foto bei #1 kann man nicht sehen, was wir sehen müssen.

Wie es hier schon etliche Male erwähnt wurde,
geht es um die Frage, ob du eine öffentlich erreichbare IPv4-Adresse auf deiner FritzBox hast oder nicht.

Wenn du uns deine IPv4-Adresse einfach einmal hier posten würdest (die ersten 2 Zahlen reichen wie gesagt), würden wir bei der Lösung deines Problems sicherlich Fortschritte machen.

Habe dies auf dem Mac ausprobiert, kam folgendes bei raus:

~ % nslookup MyFritz-Adresse 8.8.8.8

Server: 8.8.8.8

Address: 8.8.8.8#53


** server can't find MyFritz-Adresse: NXDOMAIN

Selbstverständlich bekommst du eine Fehlermeldung,
wenn du die Adresse "MyFritz-Adresse" versuchst aufzulösen.

Anstatt "MyFritz-Adresse" musst du natürlich die MyFritz-Adresse deiner FritzBox angeben,
die dir in der Weboberfläche deiner FritzBox angezeigt wird.

"MyFritz-Adresse" ist nur ein Platzhalter gewesen,
weil ich natürlich die MyFritz-Adresse deiner FritzBox nicht kenne.

Habe dann folgendes ausprobiert:

curl ifconfig.me

2a02:xxxx:xxxx:xxxx:xxx:xxxx:xxxx:xxxx%

Hoffe dies kann irgendwie ein wenig Licht ins dunkle bringen.

Dann hat deine FritzBox definitiv keine öffentlich erreichbare IPv4-Adresse,
sondern ausschließlich eine öffentlich erreichbare IPv6-Adresse.

Sprich, dein Smartphone kann deine FritzBox aus dem Mobilfunknetz nicht erreichen,
weil dein Smartphone zwar aus dem Mobilfunknetz IPv4-Verbindungen aufbauen kann,
deine FritzBox aber nicht über eine öffentliche IPv4-Adresse (über das Internet) erreichbar ist.

Am Besten rufst du einmal deinen Provider an und fragst nach,
ob du eine öffentliche IPv4-Adresse an deinem Anschluss bekommen kannst und
ob dies eventuell Mehrkosten bedeuten würde.

Sobald eine öffentliche IPv4-Adresse an deiner FritzBox anliegt,
sollte ein "curl ifconfig.me" neben einer IPv6-Adresse auch die IPv4-Adresse deiner FritzBox zurückgeben.

Dann sollte auch die WireGuard-VPN-Einwahl funktionieren.

 

[Hilfesuchende99]

Ich rufe mal beim provider an, vorab ein Foto mit der IP, hoffe dies beantwortet einiges. aber eine andere frage die sich auftut, es hat mal funktioniert und ein providerwechsel wurde nicht durchgeführt, kommt es vor, dass der provider Einschränkungen vornimmt ?

tausend dank schonmal.