DS VPN vs. FritzVPN

[Stationary]

seit kurzem das Privileg den Router selber auszusuchen

https://www.bmwk.de/Redaktion/DE/Artikel/Digitale-Welt/freie-routerwahl.html

 

[Lextor]

Seit über 6 Jahren schon...???? Man wie die Zeit vergeht....und ich sag so locker flockig ....."seit kurzem"

 

[sky63]

Ob der Router das nun hergibt oder nicht. Der VPN- Endpunkt sollte ein Gerät sein dessen originäre Aufgabe es ist VPN Endpunkt vor dem Netz zu sein und nicht ein mehr oder weniger gut gepflegtes Softwarepaket auf einer eierlegenden Wollmilchsau mitten im Netz.

https://www.bsi.bund.de/SharedDocs/..._Netzarchitektur_und_design_Edition_2021.html

Gruss,
Sky

 

[Lextor]

So....habe mal die FB7590 mit OS7.50 versorgt und mal Wireguard ausprobiert....ziemlich geil....das muss man schon sagen....lediglich eine Frage hätte ich dazu....vielleicht weiß einer von euch was dazu zu sagen...sonst frage ich mal bei AVM nach.... und dann nein?
Wie ist das zu verstehen mit gesamter Datenverkehr und dann Nein???

 

[Stationary]

Wenn Du am Client bei "AllowedIPs" AllowedIPs = 192.168.x.0/24, 0.0.0.0/0 einträgst, sollte eigentlich alles über den Tunnel geroutet werden, wobei 192.168.x.0 Deinem FB-Subnetz entspricht.

 

[Lextor]

Also die 192.xxx IP entfernen? Das steht bei mir (Windows Client) vor der 0.0.0.0/0

 

[Stationary]

Nein, von entfernen habe ich nichts geschrieben. Wenn das so da steht, sollte das richtig sein.
Was sich AVM mit dem “nein” gedacht hat, ist mir auch nicht klar, zumal es dafür auch keine Einstellmöglichkeit zu geben scheint. Aber wenn der Tunnel korrekt definiert ist, sollte eigentlich alles dadurch gehen.

 

[Lextor]

OK...Danke Dir für die Info...

 

[Stationary]

Auszug aus WG-Instruktionen:
“Mit dem Parameter "Allowed IPs" in der WireGuard Konfiguration auf den Clients kann man das Verhalten steuern, ob der gesamte Datenverkehr des Smartphone/Laptops über die Fritz!Box geroutet werden soll oder ob nur der Zugriff auf private Ressourcen via VPN erfolgen soll.

• Den gesamten Datenverkehr schickt man mit folgender Einstellung zur Fritz!Box:AllowedIPs = 0.0.0.0/0,::/0
• Wenn man nur Zugriff auf private Ressourcen via VPN haben will, trägt man das private Netzwerk dort ein. ("xxx" ist durch konkrete Konfiguration im Heimnetz zu ersetzen.)AllowedIPs = 192.168.xxx.0/24”

Wenn Du beides einträgst, machst Du beides.

 

[laserdesign]

hier mal etwas grundsätzliches zum Wireguard

 

[Lextor]

Den gesamten Datenverkehr schickt man mit folgender Einstellung zur Fritz!Box:AllowedIPs = 0.0.0.0/0,::/0

Hmmmm...habe es mal auf meinem Android getestet...verbindet sich auch...aber die Anzeige in der FB Oberfläche steht immer noch auf Nein.....????????

 

[eMBae]

Nur schnell, da am Handy…

Um den gesamten Datenverkehr zu ermöglichen, musst du die benutzerdefinierte Einrichtung durchlaufen.
Ansonsten erreichst du alles im Heimnetzwerk, aber wenn du mit dem Handy im Internet surfst, geht das nicht über den VPN.

 

[Stationary]

Ansonsten erreichst du alles im Heimnetzwerk, aber wenn du mit dem Handy im Internet surfst, geht das nicht über den VPN.

Ist das tatsächlich so? Vielleicht verstehe ich da ja etwas falsch, aber wenn ich das Smartphone mit der vereinfachten Einrichtung mit der Fritzbox gekoppelt habe und dann in der Wireguard-App “on demand” aktiviere, dann verbindet sich das Telefon per WG-VPN mit dem Netzwerk der Fritzbox, sobald ich im LTE oder einem unbekannten WLAN verbunden bin. Damit erreiche ich dann alle Geräte im Heimnetz wie erwartet. Was den Verkehr des Smartphones mit dem Internet angeht, so beobachte ich dabei Folgendes: 1) DNS-Anfragen des Smartphones laufen über den PiHole/unbound, der an der Fritzbox hängt. Gehe ich auf eine Seite wie “whats my IP” wird mir die öffentliche IP der Fritzbox angezeigt. Wenn das Smartphone aber nicht über den VPN-Tunnel im Internet unterwegs wäre, sollte doch weder die DNS-Auflösung im PiHole gemacht werden, noch mir die IP der Fritzbox als “surfende Instanz” angezeigt werden?

 

[its]

Wenn ihr eine vereinfachte Verbindung erstellt, wird eine Konfiguration erstellt, die den ganzen Datenverkehr über die VPN-Verbindung sendet - außer man ändert die erstellte wg_config.conf und löscht unter "AllowedIPs = 192.168.178.0/24, 0.0.0.0/0" die "0.0.0.0/0", dann werden nur noch anfragen an die IP-Adressen "192.168.178.1 - 192.168.178.254" über den VPN-Tunnel weiter geleitet. In der FB-Oberfläche ändert das nicht an der Information "Gesamter Datenverkehr - Nein" natürlich nichts, denn dort wird nur angezeigt ob die FB zur Gegenstelle den gesamten Verkehr leitet.

Anders sieht bei einer Benutzerdefinierten Konfiguration aus, z.B. eine LAN zu LAN Verbindung da kann/muss man entscheiden ob der gesamte Datenverkehr zwischen den Netzwerken geleitet werden soll.

 

[Benares]

Wie ist das zu verstehen mit gesamter Datenverkehr und dann Nein???

Lies mal hier.

 

[Lextor]

Danke Dir...also haben Die bei AVM auch bereits gemerkt, das es etwas irritierend ist....