News WireGuard: Testversion von Fritz!OS 7.39 für die Fritz!Box 7590 AX

[polyphase]

Jo, bin ich. Auf iOS zumindest. Nutze ich selbst. Sieht dann so aus:

Oh, auf Android leider nicht 🙁

Ergänzung (10. Dezember 2021)

Ich bin mir sicher, ich nutzte es (iOS)

Android leider nicht 🙁

 

[Tamron]

@n8mahr oder einfach keine FritzBox sondern ein anständiges Gerät kaufen und nicht noch weitere extra Geräte brauchen?

 

[kugel.]

6591.

Nach dem letzten Update wo es hieß VPN Leistung wäre deutlich verbessert habe ich getestet. Bandbreite nur um 40 MBIT/s und Latenzen so schlecht, dass RDP ruckelte.

Das überrascht mich schon ein bisschen. Aber gut, die 6591 hat keine dedizierte HW dafür und der ATOM ist jetzt auch kein core i7. Die VPN-Leistung hängt somit auch stark mit den verwendeten Ciphern und Algorithmen zusammen, da die CPU das selbst leisten muss.

 

[retireduser]

Spannende Entwicklung! Was ich auch mittelfristig interessant fände ist Energieverbrauch und Wärmeentwicklung der Fritzboxen durch die Last der Verschlüsselung.

 

[GokuSS4]

Sehr gut! Jetzt noch einen AdBlock integrieren und ich kann mir mein Raspberry Pi Projekt sparen!

Frage: Wie einfach/schnell kann ich die VPN Verbindung für ein einzelnes Gerät deaktivieren? Muss leider für Microsoft SharePoint manchmal ins Firmen VPN. Da es Einfluss auf die Internetgeschwindigkeit hat, würde ich es zum zocken auch ausstellen wollen.

dnsforge.de als DoT in der FRITZ!Box eintragen, profit

 

[Forum-Fraggle]

Bei Miet-Kabel-Fritzboxen schon immer.

Danke, daran liegts, ich den Router gekauft mit Sonderrabatt (Bestandskunde seit x Jahren blabla, hat gezogen)

 

[n8mahr]

@n8mahr oder einfach keine FritzBox sondern ein anständiges Gerät kaufen und nicht noch weitere extra Geräte brauchen?

ich halte es für unangebracht, eine fritze als "nicht anständig" zu bezeichnen, denn es erfüllt den zweck, endverbrauchern möglichst viele funktionen möglichst einfach zur verfügung zu stellen, hervorragend.
zeig´ mir eins, das diese aufgabe besser löst!
was profi-hardware anging, ich erwähnte lancom; da kostet aber ein vpn-router ein vielfaches einer fritze, ist nicht so einfach zu konfigurieren und man hat auch keine dect-station integriert, um nur EIN beispiel der vielen funktionen zu nennen, die die fritze bietet.

 

[RyoShinzo]

Es ist auf jeden Fall interessant, dass AVM jetzt auch WireGuard unterstützt, aber bei der Performance ist das keine Alternative.

Für meinen Odroid HC4 ist mein Internetanschluss das Limit und er kommt nicht ins Schwitzen. Die Hardware-Beschleunigung vom ARMv8-A macht sich da einfach bemerkbar. Schade, dass eine 270 € teure Fritz!box hier nicht mithalten kann.

 

[lejared]

Die Unterstützung von WireGurad ist toll, aber der Geschwindigkeitszuwachs bei der 7590 ist doch vernachlässigbar. Das wird man im Alltag kaum merken.

AVM sollte lieber mal daran arbeiten, dass VPN oder auch der Zugriff aufs NAS via Https bei den anderen FritzBox Modellen beschleunigt wird. Die ansonsten sehr gute 7530 schafft beim VPN keine 7 MBit/s und beim Zugriff aufs NAS via HTTPS kaum 3 MB/s. Wenn sie das durch Software nicht gelöst bekommen (Hardwarebeschleunigung der Verschlüsselung), dann sollen sie halt endlich mal zeitgemäße SoCs in die Boxen einbauen.

Die 7530 hat doch schon einen Quad-Core ARM. Da kann man doch für einen kleinen Aufpreis sicherlich eine Variante nehmen, mit der die angebotenen Features sinnvoll performant laufen. Selbst die SoCs in low-end Smartphones machen das besser.

 

[MGFirewater]

bringt das irgendwelche vorteile (geschwindigkeit, sicherhet) in verbindung mit sophops vpn, welches bisher als anwendung auf dem windows rechner läuft um ins sophos firmennetzwerk zu kommen?

 

[R O G E R]

Nein.
Das ist nur dafür da um extern auf dein Heimnetzwerk zuzugreifen.

 

[Pixelmonteur]

Bist du dir sicher?
Wäre mir neu, wenn die Wireguard App diese Funktion bietet.

Ja gibt es durchaus, in den Einstelkung der jeweiligen Verbindung

 

[Weyoun]

Um WireGuard nutzen zu können, müssen sowohl der Router, das Endgeräte (z.B. PC, Fire TV Gerät oder Raspberry) als auch der VPN Dienst (z.B. NordVPN oder CyberGhost) es jeweils unterstützen, oder habe ich das falsch verstanden?

 

[bad_sign]

ein pihole lohnt sich IMMER

Definitiv nein. Als ich mein PiHole auf dem 3b laufen lies, wurde alles seeeeeehr langsam. Alle Seiten ladeten im zweistelligen Sekundenbereich..
Lieber Firefox, Ublock Origin und Umatrix + Netguard

Das andere böse erwachen war, als ich alles Facebook usw. geblockt hatte, da war der Aufschrei groß😈

 

[R O G E R]

Als ich mein PiHole auf dem 3b laufen lies, wurde alles seeeeeehr langsam.

Dann haste irgendwas falsch Konfiguriert.
Mein PiHole lief zuerst aufm 2er jetzt aufm 4er Pi ohne Probleme. Also man merkt keinen Unterschied nur das der einiges rausfiltert.

 

[TenDance]

...so spannend das klingt, dann werden wir erst mal sehen wie lange Vodafone benötigt um die "aktuelle" Firmware auf die Router zu klöppeln
Die zeichneten sich in der Vergangenheit ja immer mit "superschnellem" Service aus > nicht! ...

Die 6591 hat doch eben erst 7.29 bekommen - wie lange ist 7.29 frei auf dem Markt, zwei Monate? Finde das ist durchaus erträglich.

Sind die DSL-Boxen von AVM bei Vodafone überhaupt gelabelt? Dachte die sind eh von der Stange. Bei den Kabelboxen geht es Vodafone eh primär darum dass noch ein Wartungssubsystem drauf ist um die Leitung aus der Ferne durchzumessen, das entfällt bei DSL ja.

 

[Falc410]

@Falc410
Wireguard kann auch Split-Tunneling.
Von daher auch für Firmen nutzbar

Genau, dann surft also deine ganze Familie über das Gateway der Firma, damit die a) schön sehen was deine Familie so im Internet macht, plus dein ganzes Netz ist im Firmennetz mit Vollzugriff. Schon bei BYOD bekommen manche Admins graue Haare, wenn wir das in Bring-your-own-Family-Devices abändern, werden einige eine Glatze bekommen.

 

[bad_sign]

Dann haste irgendwas falsch Konfiguriert.
Mein PiHole lief zuerst aufm 2er jetzt aufm 4er Pi ohne Probleme. Also man merkt keinen Unterschied nur das der einiges rausfiltert.

Das hatte ich in den Problemthreads auch immer gelesen, aber viel zu konfigurieren gibts nicht.
PiHole installieren, Filter Liste rein, Raspi als DNS = Internet unglaublich langsam

 

[Pixelmonteur]

@Weyoun nein, Wireguard ist ein neuartig programmiertes VPN Protokoll.

Jedes Endgerät muss wie auch bei anderen Protokollen dies unterstützen.

Wireguard ist durch das neuartige Codedesign performanter.

Es gibt durchaus auch Anbieter die Wireguard im Portfolio haben. Die meisten die es nutzen haben es allerdings auf privater oder angemieteter Hardware laufen.

 

[TenDance]

Die Änderung ist auf jeden Fall für kommende Fritzboxen interessant.
Dank WiFi 6 (e, hoffentlich) dürfte der SoC auch etwas performanter sein und damit hoffentlich auch die generelle Leistung, nicht unwichtig bei VPN-Verschlüsselung...