VPN mit / über eigener Fritzbox

[fundi wa kuma]

@Benweni

Wie aus post 18 ersichtlich geht er zu Hause nicht mobil ins Internet, sondern mit einer Fritzbox 7490.

Aber so weit ich das verstanden habe, kriegt man bei den mobile Versionen (6840, 6850, 6860 etc.) von den Providern nicht mal eine öffentliche IPv6-Adresse.
Der Router "versteckt" sich hinter dem CGNAT des Providers vergleichbar mit den 192.168.0 Adressen der einzelnen Clients in deinem Heimnetzwerk.

 

[Benweni]

Aber so weit ich das verstanden habe, kriegt man bei den mobile Versionen (6840, 6850, 6860 etc.) von den Providern nicht mal eine öffentliche IPv6-Adresse.
Der Router "versteckt" sich hinter dem CGNAT des Providers vergleichbar mit den 192.168.0 Adressen der einzelnen Clients in deinem Heimnetzwerk.

Aber es reicht, wenn wenigstens eine Seite eine öffentliche IP-Adresse hat, egal ob IPv4 oder v6. Wenn beide hinter CGNAT hängen, dann wird es in der Tat schwieriger.

 

[daddycoool]

Aber es reicht, wenn wenigstens eine Seite eine öffentliche IP-Adresse hat, egal ob IPv4 oder v6. Wenn beide hinter CGNAT hängen, dann wird es in der Tat schwieriger.

Tatsächlich gehe ich zu Hause mit fritzbox7480 ins Netz. Dahinter ein Telekom Anschluss.

Unterwegs nutze ich meist Hotel WLAN, stellt das ein Problem dar ? ( CGNAT )

 

[fundi wa kuma]

Tatsächlich gehe ich zu Hause mit fritzbox7480 ins Netz. Dahinter ein Telekom Anschluss.

Unterwegs nutze ich meist Hotel WLAN, stellt das ein Problem dar ? ( CGNAT )

Nein, das betrifft dich nicht, da du zu Hause eben NICHT über das Mobilfunknetz online gehst.

 

[oldsleepi]

Also, wenn Du jetzt schon unterwegs bist, keine Chance.
Aber Du musst zu Hause sein, denn Du musst dabei entweder eine Taste an der FritzBox drücken oder an einem angeschlossenen DECT Telefon einen Code eingeben.

Kleine Korrektur, du kannst inzwischen auch unter System->FRITZ!Box-Benutzer->Benutzer einen User anlegen und für diesen User eine Authentisierung mit einem Einmalcode, z.B. Google Authenticator, Microsoft Authenticator usw einrichten. Dann musst du bei solchen konfigurationen keine Taste an der Box oder am Telefon mehr drücken.

Wenn du den User anlegst kannst du unter "Berechtigungen" die benötigen Rechte vergeben und darunter ist der Punkt "Zugang aus dem Internet" gefolgt von dem Punkt "Bestätigung per App (Einmalkennwort)".

Aber um so einen User an zu legen müsste er auch zu Hause sein. Für diesen Urlaub hat es sich wohl erledigt, aber fürs nächste Mal kann er das vorbereiten.

 

[Benweni]

Aber um so einen User an zu legen müsste er auch zu Hause sein. Für diesen Urlaub hat es sich wohl erledigt, aber fürs nächste Mal kann er das vorbereiten.

Also wenn diese Möglichkeit besteht:

Würde es funktionieren, dass ich mich von unterwegs mit der FON App auf die Fritzbox schalte, wenn gleichzeitig in Deutschland jemand in der Fritzbox Software etwas freischaltet?

dann lässt sich immer noch Wireguard einrichten.

 

[schmidtyy]

OT: Bei CGNAT hilft definitiv tailscale. Bin 5 Nutzer kostenlos, wobei ein Nutzer schon der Server ist.

 

[dimbak]

Ich werde mal diesen Thread nochmal hochholen, weil meine Anfrage thematisch hier reinpasst, obwohl mein gewuenschtes Setup etwas komplizierter ist.

Ich habe eine WireGuard-faehige FritzBox mit DSL Anschluss als Heimrouter, der ueber eine oeffentliche, aber wechselnde IP Adresse erreichbar ist. MyFritz Konto ist eingerichtet, scheint aber nicht zu erkennen, dass die Box ueber eine oeffentliche IP erreichbar ist, denn mir wird angezeigt "Internetanschluss aber LAN". Meine FritzBox ist der einzige LAN-Client und der gesammte Internetverkehr wird ungefiltert an sie weitergeleitet. Ich moechte nun auf diese FritzBox von unterwegs zugreifen. Allerdings habe ich zwei Zugriffsszenarien. Zum einen direkt von einem Android Phone mit der FritzApp Fon um telefonieren zu koennen und zum zweiten ueber einen Opal Travel Router, der eine Netz zu Netz Verbindung mit der Heim FritzBox herstellen soll. Der Travel Router bekommt seinen Internetzugang ueber einen mobilen Hotspot. Ich wollte auf dem Travel Router Split Tunelling einrichten, weil auch noch Verbindungen zu anderen Servern hergestellt werden sollen (was ich hier aber nicht weiter ausfuehren wil).

Fuer mich ergeben sich hier ein paar Fragen, die daher ruehren, dass bei allen Anleitungen immer nur ein Weg beschrieben wird, ohne die moeglichen Alternativen zu betrachten. So hat z.B. @oldsleepi erwaehnt, dass man in der Heimbox einen User einrichten kann, der sich dann mittels Authenicator App verifizieren laesst und dann Verbindungen einrichten kann. Ist das zusaetzlich zur Verbindungseinrichtung direkt an der physischen FritzBox mit Tastenbestaetigung oder ausschliesslich alternativ? Wie ist das mit den IP Protokollen? Daheim habe ich sowohl eine fixe IPv4 als auch IPv6 Adresse. Funktioniert der Verbindungsaufbau dann unabhaengig vom IP Protokoll des Mobilfunkanbieters auf Reisen? Kann man da ein Protokoll priorisieren?

 

[Pilo]

@dimbak es gibt leider Provider, die Dir eine sogenannte DS-Light Adresse zuweisen. Das sieht dann zwar aus wie eine IPV4 Adresse ist aber tatsächlich keine. Schau mal in Deiner FritzBox nach ob Du da eine richtige IPV4 Adresse hast oder ob da etwas von DS-Light steht.
In dem Fall kannst Du VPN Verbindung zu Deiner FritzBox verbrennen. Dann musst Du es irgendwie schaffen Deinen Internet Anbieter dazu zu überreden dir eine richtige Dynamische IPV4 Adresse zu geben. Das können Die in ihrem System konfigurieren. (Ich habe das bei meinem Vodafone Kabelanschluß nach mehreren Anrufen bei einem Techniker von denen geschafft.)

 

[oldsleepi]

Fuer mich ergeben sich hier ein paar Fragen, die daher ruehren, dass bei allen Anleitungen immer nur ein Weg beschrieben wird, ohne die moeglichen Alternativen zu betrachten. So hat z.B. @oldsleepi erwaehnt, dass man in der Heimbox einen User einrichten kann, der sich dann mittels Authenicator App verifizieren laesst und dann Verbindungen einrichten kann. Ist das zusaetzlich zur Verbindungseinrichtung direkt an der physischen FritzBox mit Tastenbestaetigung oder ausschliesslich alternativ? Wie ist das mit den IP Protokollen? Daheim habe ich sowohl eine fixe IPv4 als auch IPv6 Adresse. Funktioniert der Verbindungsaufbau dann unabhaengig vom IP Protokoll des Mobilfunkanbieters auf Reisen? Kann man da ein Protokoll priorisieren?

JA, der User ist genau dafür das man nicht per Telefon oder Knopf an der Fritzbox bestätigen muss. Also genau für den Zweck das du die Konfiguration ändern willst, wenn du nicht zu Hause bist.

Wegen IPv4 vs IPv6. In ganz Asien ist eigentlich alles auf IPv6, daher sollte man eigentlich keine Problem haben. Es sei denn wie in dem Hotel wo ich war und anscheinen ein HiWi den Router im Hotel nur mit IPv4 aufgesetzt hat, zumindest intern, dann bekommst du Probleme wenn deine Fritzbox nur per IPv6 erreichbar ist. Aber, das ist mir erst einmal in einem Hotel passiert und wenn du AIS als Internet Provider in deinem Thai zu Hause hast, ist IPv6 Standard und es gibt keine Probeleme.