Vom MacBook Pro von Außerhalb auf DS218+ zugreifen

[JohneDoe]

Da hast du deinen Grund. Ohne eine öffentliche IPv4 kannst du keine Verbindung herstellen. Ich weiß nicht, ob du bei der Fritzbox eine Verbindung zu Wireguard per IPv6 herstellen kannst. Das müsste jemand anderes beantworten. Wireguard auf der Fritzbox löst bei mir keine IPv6 auf. Also wenn ich verbunden bin und über meine Verbindung zu Hause surfe. Wenn ich zu Hause im (W)LAN bin, dann löst das alles richtig auf. Nur per Wireguard nicht

Edit: Aus diesem Grund und weil ich gerne 443 als Port nutze, läuft bei mir Wireguard auf einer VM (Proxmox) wo nichts anderes läuft.

 

[snowman78]

Guten Morgen

Ich weiß nicht, ob du bei der Fritzbox eine Verbindung zu Wireguard per IPv6 herstellen kannst.

Also zu dem Thema schreibt AVM:

Überträgt die FRITZ!Box IPv6-Netzwerkverkehr über VPN?​

Fernzugriff per IPv6 - Einrichtung & Troubleshooting | Frag FRITZ!
Die FRITZ!Box kann VPN-Verbindungen (IPSec, WireGuard) sowohl über IPv4 als auch über IPv6 herstellen. VPN-Verbindungen sind somit auch möglich, wenn die FRITZ!Box an einem Internetzugang mit Dual-Stack Lite (DS-Lite) betrieben wird.


Bei WireGuard-VPN-Verbindungen ist der Zugriff auf Geräte im entfernten Netzwerk sowohl über IPv4 als auch IPv6 möglich. Der Internetzugriff über die entfernte FRITZ!Box ist jedoch nur über IPv4 möglich; ein Zugriff auf IPv6-Internetdienste ist nicht möglich. Wir arbeiten an einer Lösung und werden den IPv6-Internetzugriff über die entfernte FRITZ!Box in einem kommenden FRITZ!OS-Update ermöglichen.


Hinweis:Vor FRITZ!OS 8 eingerichtete WireGuard-Verbindungen müssen neu eingerichtet werden, um IPv6-Daten über den VPN-Tunnel zu übertragen.


Bei IPSec-VPN-Verbindungen kann die FRITZ!Box innerhalb des VPN-Tunnels nur IPv4-Daten übertragen. Der Zugriff auf IPv6-Internetdienste oder Geräte im entfernten Netzwerk, die ausschließlich über IPv6 erreichbar sind, ist über eine IPSec-VPN-Verbindung nicht möglich.

Quelle: fritz.com

Da ich ein absoluter Laie auf dem Gebiet bin, kann ich mit den Aussagen nicht so wirklich was anfangen. Für mich heißt das: Generell möglich über IPv6 ja, ABER...

Grüße,

Andi

 

[JohneDoe]

Dann solltest du dich über IPv6 verbinden können. Aber du darfst deine IPv4 nicht im DDNS veröffentlichen.

 

[snowman78]

Aber du darfst deine IPv4 nicht im DDNS veröffentlichen.

Wie meinst du das? Was muss ich wo einstellen?

Ich frage, weil...

Da ich ein absoluter Laie auf dem Gebiet bin

 

[JohneDoe]

Ich kann dir die genauen Einstellungen nicht nennen, weil ich kein DDNS auf der Fritzbox nutze. Aber deine Domain darf nur auf IPv6 auflösen. Das müsstest du da irgendwo finden....

 

[snowman78]

Okay, danke @JohneDoe für Deine Hilfe

Vielleicht kennt sich hier ja Jemand mit den passenden Fritz!Box-Einstellungen aus und kann sich mal dazu äußern.

Wenn es möglich ist, die 3€ jeden Monat zu sparen, wäre das super, aber ich bin auch durchaus gewillt, für den Service zu bezahlen, damit wir uns da nicht falsch verstehen

 

[ottosykora]

Wenn alles zu kompliziert wird, kann man doch Quickconnect verwenden und alles geht ohne was gross zu installieren

 

[maxblank]

Sollte problemlos funktionieren mit deiner Konstellation.

Tablet / Handy: https://fritz.com/apps/service/vpn-...RITZ-Box-am-Smartphone-oder-Tablet-einrichten

PC:
https://fritz.com/apps/service/vpn-...uard-VPN-zur-FRITZ-Box-am-Computer-einrichten

 

[snowman78]

@maxblank : Leider nicht

Ich bekomme einfach keine Verbindung zum Fritz!Box hin

Das Kurriose ist: Vor der Umstellung von 250/100 auf 600/300 konnte ich eine Verbindung zur Fritz!Box herstellen. An der WireGuard-Konfiguration habe ich in der Fritz!Box nichts geändert. Vor der Umstellung hatte ich auch keine kostenpflichtige öffentliche IPv4-Adresse, da wurden mir in der Fritz!Box und über "wieistmeineip" auch unterschiedliche IP-Adressen von IPv4 angezeigt.

Ich bin ja immer noch der Hoffnung, dass es hier Jemanden gibt, der auch eine Fritz!Box mit e.on Highspeed hat und das doch irgendwie hinbekommen hat...

[EDIT] : Ich habe jetzt auch mal parallel hierzu eine Support-Anfrage bei AVM gestellt...mal schauen, was mich ans Ziel führt

 

[maxblank]

Prüfe mal deine aktuelle IPv4 bei wieistmeineip.de und vergleiche die mit der externen IP, die in der FRITZ!Box angezeigt wird.
Ist diese identisch, dann sollte das eigentlich problemlos klappen. Ansonsten ISP ebenfalls einschalten.

 

[Hagen2000]

@maxblank Hat er in #20 schon dokumentiert - demnach handelt sich um CGNAT.

@snowman78 Ich würde als Erstes den bestehenden WireGuard-Zugang in der FRITZ!Box löschen und neu einrichten. Eigentlich weiß die FRITZ!Box ja, dass Du nur IPv6 benutzen kannst und erzeugt automatisch eine passende Konfigurationsdatei. Wenn es dann immer noch nicht klappt ...

... müsstest Du uns deutlich mehr Informationen und ggf. Screenshots deiner Konfiguration liefern.
Hast Du zur Einrichtung MyFRITZ! benutzt?
Du kannst am besten die WireGuard-Conf-Datei hier posten (die Zeilen mit den Key-Einträgen bitte unkenntlich machen), beim Endpoint sollte man zumindest so etwas erkennen können wie xxxx.myfritz.net:12345.

 

[maxblank]

Ok, hatte ich nicht mehr auf dem Schirm.

 

[snowman78]

Ich würde als Erstes den bestehenden WireGuard-Zugang in der FRITZ!Box löschen und neu einrichten. Eigentlich weiß die FRITZ!Box ja, dass Du nur IPv6 benutzen kannst und erzeugt automatisch eine passende Konfigurationsdatei.

Ich habe den Zugang ja gelöscht und neu eingerichtet, es klappt aber trotzdem nicht Es ist ja auch die gleiche Konfiguration gewesen wie vorher auch, als es noch funktioniert hat

Das komische ist: Über MyFritz! komme ich von extern auf meine Fritz!Box drauf Getestet vom iPhone aus...

@Hagen2000 : Was brauchst du denn für Screenshots aus der Fritz!Box? Den Inhalt der WireGuard-Datei möchte ich hier nicht posten, da ich mir nicht sicher bin, was ich da alles unkenntlich machen muss...und bevor Jemand hier Zugriff auf mein Heimnetzwerk bekommt, lasse ich das lieber sein...

 

[Hagen2000]

was ich da alles unkenntlich machen muss

Hatte ich doch geschrieben, aber alternativ:
Dann richte doch WireGuard mal auf deinem iPhone ein, vielleicht liegt es ja an deinem WiFi Router.

Kann der überhaupt IPv6 bzw. hat dein MacBook eine IPv6-Adresse, wenn es mit dem WiFi Router verbunden ist?

 

[snowman78]

Dann richte doch WireGuard mal auf deinem iPhone ein, vielleicht liegt es ja an deinem WiFi Router.

Ich werde es morgen mal testen, ob´s geht, wenn ich mein iPhone 16 Pro Max als Hotspot nutze...wenn es dann nicht geht, sollte es ja eigentlich nicht am 5G-Router liegen...

Kann der überhaupt IPv6 bzw. hat dein MacBook eine IPv6-Adresse, wenn es mit dem WiFi Router verbunden ist?

Werde ich morgen mal testen...

 

[Brettsegler]

Ich werde es morgen mal testen, ob´s geht, wenn ich mein iPhone 16 Pro Max als Hotspot nutze...wenn es dann nicht geht, sollte es ja eigentlich nicht am 5G-Router liegen...

Neee, erstmal mit dem iPhone direkt testen! WireGuard auf dem iPhone einrichten, WLAN ausschalten, Mobilfunk ein und testen, ob du auf irgendein Gerät im Heimnetz kommst!

Wenn du das iPhone als Hotspot nutzt, muss -- zumindest bei mir -- VPN nicht auf dem iPhone, sondern auf dem verbundenen Gerät aktiviert werden.

Viel Erfolg!

 

[snowman78]

So, also ich habe das Ganze jetzt mal am iPhone mit dem gleichen WireGuard-Tunnel probiert, den ich für´s MacBook erstellt habe...

Vom iPhone aus geht es ohne Probleme

Wenn ich das iPhone als Hotspot für´s MacBook nehme, geht´s nicht, ebenso wie beim 5G-Router

Blicke da nicht mehr durch...

 

[snowman78]

Oder muss ich hier von nativem IPv4 auf natives IPv6 umstellen?

 

[Hagen2000]

Also an e.on liegt‘s ja schon mal nicht, an WireGuard prinzipiell auch nicht, sondern eher an irgendeiner Einstellung auf dem MacBook.
Welches macOS läuft da?
Ich würde den WireGuard-Client auf dem MacBook mal deinstallieren, das MacBook neu starten und WireGuard nochmals installieren. Sicherheitsfragen vom Gatekeeper etc. beantworten bzw. entsprechende Rechte erteilen.
Die Netzwerkeinstellungen stehen ansonsten auf Default, also DHCP / automatisch oder ist da irgendwas verstellt?