7590 zu 6820 Wireguard - Port 8123?

[hanno]

Hallo Zusammen,

folgendes Setup.
Ich habe zwei Fritzboxen über Wireguard verbunden. (Bild)
Nun würde ich gerne von dem Windows Rechner auf das Home Assistant zugreifen.
Von dem Windows Rechner kann ich auf die 6820 zugreifen. Die 6820 sieht wiederum den Home Assistant Server.
Lieder kann ich von dem Windows Rechner nicht auf die Home Assistant zugreifen.
Weiß jemand woran das liegen könnte? DAs würde mich freuen.


7590 FRITZ!OS:7.56 und 6820 FRITZ!OS:7.51-106682 BETA

 

[Barungar]

Cool, wie hast Du es geschafft Deinem LAN auf der Seite der FritzBox 6820 das Netz 192.168.179.0/24 zuzuweisen?!
Dieses Subnetz ist bei FritzBoxen - nach meinem Kenntniststand - intern hart verdrahtet auf das Gastnetz.


Meine Erwartungshaltung wäre daher, dass die FritzBox eine Zuweisung dieses Subnetzes für das LAN ablehnt.

Ich könnte mit daher denken, dass es hier interne Routing-Probleme für die FritzBox geben könnte. Wenn da plötzlich das "Gastnetz"-Subnetz ins Spiel kommt.

 

[hanno]

Hallo,

das Gastnetz vom 7590 ist
192.168.181.1
vom 6820 ist:
192.31.179.1

von daher sollte es ja eigentlich klappen.

 

[Barungar]

Wie hast Du die geändert?! In den FritzBoxen, die ich kenne sind die Eingabefelder (siehe oben) für die IPs im Gastnetz ausgegraut und gesperrt.

vom 6820 ist:
192.31.179.1

Wobei die Wahl hier auch noch sehr schlecht ist. Weil das ein öffentliches IP-Subnetz des Autonomen Systems AS393506 ist. Man sollte in internen Netzen keine "echten", öffentlichen IPs nutzen. Dafür gibt es extra "private IP-Bereiche".

 

[hanno]

Da war ich nicht dran.
Entweder hat er das automatisch geändert, wie ich die 192.168.179.1 eingestellt habe oder es war schon so?

 

[FSC830]

Ich meine mich zu erinnern, daß ich auch so einen Aha-Effekt hatte. Die 192.168.179 ist nicht fest verdrahtet, sondern offenbar an die LAN IP gekoppelt.
Ich hatte eine Extra Fritzbox nur fürs Gäste WLAN eingerichtet und als LAN IP 192.168.179.1 vergeben, das Gäste WLAN hatte dann unerwarterter Weise die 192.168.180.x.
Die Box hatte ich als IP Client hinter einer Firewall, jedenfalls hat sich der IP Bereich des Gast LANs durch die Änderung der LAN IP geändert.

Gruss

 

[Barungar]

Hm, mag ja sein, dass es einen Fail-Safe gibt, wenn der Anwender unbedingt 192.168.179.0/24 im LAN haben will, dass das Gastnetz dann ausweicht. Aber das erklärt mir noch nicht, wie ein Gastnetz mit einer öffentlichen IP-Range möglich ist.

 

[hanno]

Die Gastzugänge habe ich gar nicht aktiviert.
Mich interessiert ja mehr warum ich den home asisstant server nicht erreichen kann.
Hätte da jemand eine Idee?

 

[Barungar]

Die Gastzugänge habe ich gar nicht aktiviert.

Was denn nun? Sind die Gastzugänge aktiviert und mit abweichender IP-Range?
Oder sind sie gar nicht aktiviert und liegen damit ggf. in der Standard-Range?!

Schau doch einfach mal - selbst bei deaktiviertem Gastnetz, das in der Konfiguration steht.
Die solltest Du erreichen unter Netzwerk - Netzwerkeinstellungen - IPv4 Einstellungen.
Da gibt es ein Feld wie in dem Screenshot von mir...

Grundsätzlich ist meine persönliche Erfahrung mit FritzBoxen, dass das Subnetz 192.168.179.0 nicht genutzt werden sollte.

 

[hanno]

Leider steht der 6820 nun 50km entfernt. Sonst hätte ich das 179 netz schon verlassen.
Aber ich werde das nun ja nicht von ferne ändern können ohne das die VPN verbidnung auch weg ist

 

[Barungar]

Okay, das ist aber 172.31.179.1 - da hast Du oben einen Tippfehler. Das ist zumindest schonmal kein öffentlicher IP-Bereich, sondern ebenfalls eine private Range. Das ist schonmal gut. Kurios finde ich es trotzdem an dieser FritzBox... aber egal.

Die 6820 ist also auf dem Subnetz 172.31.179.0/24 ...
Und bei der 7590?

 

[hanno]

sorry für den tippfehler.
Das Gastnetz ist auf dem 172.31.179.0/24. Das möchte ich aber eigentlich gar nicht benutzen.

7590:


6820:




Verbunden über wireguard:

 

[Barungar]

Du hast leider keinen Screenshot zum Gastnetz der 7590 gemacht...
Alles andere sieht grundsätzlich gut aus, bis eben auf das Subnetz 192.168.179.0/24 im LAN der 6820.

Aber um auch mal was zur Sache weiter zu suchen.
Du kommst aus dem Netz der 7590 auf die GUI der 6820.
Kannst DU aus dem Netz der 7590 die IP des HA anpingen?

 

[hanno]

ja, ich komme auf die GUI.
Nein, der ping geht auch nicht.
Das gerät ist aber online.

 

[Barungar]

Gibt es andere Geräte in dem Netz der 6820, die man anpingen könnte? Oder ist da nur der HA?
Und wie war das mit einem Screenshot des Gastnetzes bei der 7590?

Oder so so, bleibe ich auf dem Standpunkt, dass das IP-Subnetz 192.168.179.0/24 keine gute Idee im AVM-Ökosystem ist.

 

[hanno]

nein, keine ändern teilnehmer.
ja, gut werde das ändern.. wird etwas dauern

 

[Barungar]

Was die Gastnetze angeht, hast Du mich überzeugt. Die liegen wirklich alle nicht auf 192.168.179.0/24...

Das macht das Ganze doch sehr mysteriös, weil es zumindest, wenn man nach der offensichtlichen Konfiguration geht, keine erkennbaren "Fehler" gibt und die Kommunikation bzw. der PING daher durchgehen sollte.

Das mit dem Netz 192.168.179.0/24 bleibt also eher ein "Gefühl" bzw. eine Erfahrung, dass das Probleme geben kann. Nach der Konfiguration sollte es klappen; tut es aber nicht.

Oder noch eine Idee... ich persönlich bin auch eher ein IPsec-Freund. Nun hast Du zwei FritzBoxen und damit ist beides möglich.
Hast Du mal - das geht ggf. schneller als das LAN-Segment am 6820 zu ändern, versucht anstatt WireGuard VPN ein IPsec VPN zu verwenden?

 

[hanno]

Damit war ich angefangen. Hatte aber keine Verbdingung zwischen den beiden Boxen zustande bekommen.
die 6820 hat keine öffentliche Adresse. Hatte das darauf geschoben.

 

[FSC830]

die 6820 hat keine öffentliche Adresse.

Irgendeine öffentliche IP muss es geben, wie sonst soll ein Endpunkt erreicht werden können?
Sind wir hier wieder in die Falle "Mobilfunk" geraten mit CGNAT?

Gruss

 

[Stationary]

Ist die 6820 im Telekom-Netzwerk?

Netbios hast Du bei dem Wireguard-Endpunkt auf der 6820 aktiviert oder nicht?