groovyman
Goto Top

Wireguard VPN auf kaskadierte Fritzbox funktionert nur am Tag der Einrichtung

Liebes Forum

ich beziehe mich in meiner Frage auf den sehr lesenswerten Thread Frage: Mit Wireguard VPN auf kaskadierte Fritzbox zugreifen und der darin geschilderten Lösung vom dem User Aqui.

Der Ansatz: (UDP Port Weiterleitung auf den Router und IP4/IP6 freischalten) klappte auf Anhieb. Am selben Tag habe ich die VPN getestet. Dazu habe ich eine Leitung über das Handy (ganz andere IP, weil WLAN Zugriff gesperrt) dem Notebook via USB-Tethering zur Verfügung gestellt und es lief alles wie am Schnürchen.
Dann habe ich den Client (ein Notebook) beendet, also runter gefahren.

Am Folgetag wollte ich mich auf schalten (diesmal aus dem ICE) und es ging nicht, das Internet im ICE funktonierte aber schon ;-( Mir war klar, dass die Fritzbox wie immer in der Früh zu meinem Betreiber (1&1) neu aufbaut und damit auch das kaskadiert Subnetz über eine 4040 zwar über dieselbe DSL-Frtitzbox mit dem Internet verbunden war, die DSL-Fritzbox einen andere IP hatte.

Beide Fritzboxen sind über myFrtz angemeldet, sonst geht das Wireguard auch nicht. Eine einfache Wireguard in das Netz des unmittelbaren DSL-Routers bekomme ich auch hin, nur in die kaskadierte 4040 mag er nicht.

Content-ID: 71159372753

Url: https://administrator.de/forum/wireguard-vpn-auf-kaskadierte-fritzbox-funktionert-nur-am-tag-der-einrichtung-71159372753.html

Ausgedruckt am: 21.12.2024 um 17:12 Uhr

aqui
aqui 19.03.2024 aktualisiert um 14:04:36 Uhr
Goto Top
Beide Fritzboxen sind über myFrtz angemeldet, sonst geht das Wireguard auch nicht.
Beide Seiten ist auch sinnfrei. Es muss lediglich nur die sein die auf Responder Seite (Server) ist!
Die Lösung ist eine Schaltuhr an der Fritte damit die DDNS Daten für WG täglich neu geladen werden. face-wink
Oder...verwende ein IPsec VPN statt WG das kennt diese Problematiken nicht.
GroovyMan
GroovyMan 19.03.2024 um 14:26:26 Uhr
Goto Top
Tut mir Leid, ich hatte mich ungeschickt ausgedrückt:

Korrektur:
Zum Testen ist sowohl auf der DSL-Fritzbox als auch auf der eigentlichen Ziel Fritzbox jeweils ein eigener Wirecard Zugang eingespielt worden.

(1) mit dem Einrichtung eines Wireguard Zuganges auf der DSL Fritzbox soll lediglich gezeigt werden, dass Wireguard grundsätzlich funktioniert.

(2) die eigentlich interessante Einrichtung befindet sich auf einer 4040 Fritzbox, die in einem kaskadiertes Subnetz ein paar wichtige Servern und Workstations in einem eigenen Netz zusammefasst.

Unter Schaltuhr verstehst Du ein systemd Dienst, die ein andere Poster genannt hatte.
aqui
aqui 19.03.2024 um 14:33:26 Uhr
Goto Top
Nope, eine physische Schaltuhr wie im Text ja ersichtlich. Systemd und sowas bringt dir bei einer Fritte logischerweise ja nix! 🙄
Boomercringe
Boomercringe 20.03.2024 aktualisiert um 13:01:39 Uhr
Goto Top
Äh, welche IP/DynDNS URL hast du denn in deiner client config drin? Du musst diese manuell auf die MyFritz DDNS Adresse der ERSTEN (mit DSL verbundenen) FB anpassen.

Ich hab so ein Setup am laufen, völlig problemlos, und du brauchst auch keine Schaltuhr...lol.
GroovyMan
GroovyMan 20.03.2024 um 13:49:52 Uhr
Goto Top
(1) ist bestellt
(2) da Du Dich damit schon beschäftigt hast: Hast Du bei der AVM mal ein Ticket aufgemacht ?
GroovyMan
GroovyMan 20.03.2024 um 14:19:35 Uhr
Goto Top
Du hast Recht, ein Neustart löst das Problem!
Nochmals vielen Dank für den Hinweis ... und die Geduld!

... nochmals die Frage: Hast Du ein Ticket bei AVM aufgemacht ?