Fritzbox 6591 und Wireguard Verbindung

[Barungar]

Komfortabler für einen Bruer ist sicher die Portfreigabe, weil er dann nur die URL des Emby Servers braucht. Mit einer Portfreigabe kann aber grundsätzlich jeder im Internet auf Deinen Emby Server zu greifen bzw. versuchen eine "Lücke" darin zu finden.

Ein VPN ist da grundsätzlich sicherer, aber für Deinen Bruder auch unkomfortabler, da er jedesmal erst die VPN-Verbinung braucht. Außer z.B. ihr beide habt eine FritzBox, dann könntet ihr über VPN Eure LANs dauerhaft verbinen; dann hättest Du die sichere Lösung und ein Bruder den Nutzerkomfort.

Ich habe auch dauerhafte VPN-Verbindungen zu Verwandten um z.B. gegenseitige NAS-Nutzung zu ermöglichen.

 

[DominikG]

Komfortabler für einen Bruer ist sicher die Portfreigabe, weil er dann nur die URL des Emby Servers braucht. Mit einer Portfreigabe kann aber grundsätzlich jeder im Internet auf Deinen Emby Server zu greifen bzw. versuchen eine "Lücke" darin zu finden.

Ein VPN ist da grundsätzlich sicherer, aber für Deinen Bruder auch unkomfortabler, da er jedesmal erst die VPN-Verbinung braucht. Außer z.B. ihr beide habt eine FritzBox, dann könntet ihr über VPN Eure LANs dauerhaft verbinen; dann hättest Du die sichere Lösung und ein Bruder den Nutzerkomfort.

Ich habe auch dauerhafte VPN-Verbindungen zu Verwandten um z.B. gegenseitige NAS-Nutzung zu ermöglichen.

Okay klar das verstehe ich. Unter welchem Menüpunkt, kann ich denn eigentlich einstellen, dass die Wireguard Verbindung nur auf das LAN zugreifen kann und nicht auf meinen Internet Anschluss ?

 

[Barungar]

Das ist eigentlich Standard, dass die FritzBox es nicht tut; sondern nur genau den Traffic, der für das explizite LAN auf der anderen Seite bestimmt ist. Wenn Du alles willst, musst Du in der Konfiguration des WireGuard extra den Punkt (siehe unten) aktivieren.

 

[DominikG]

Das ist eigentlich Standard, dass die FritzBox es nicht tut; sondern nur genau den Traffic, der für das explizite LAN auf der anderen Seite bestimmt ist. Wenn Du alles willst, musst Du in der Konfiguration des WireGuard extra den Punkt (siehe unten) aktivieren.
Anhang anzeigen 7073

Diesen Menüpunkt gibt es bei mir scheinbar garnicht kann es sein, dass es diese Funktion bei Provider Geräten nicht gibt ?

 

[Barungar]

Diesen Menüpunkt gibt es bei der "Außenstelle". Wenn Deine FritzBox den WireGuard-Master macht, dann wäre diese Option bei der FritzBox eines Bruders. Hier ist der Wissens-Artikel bei AVM.
https://avm.de/service/wissensdaten...wischen-zwei-FRITZ-Box-Netzwerken-einrichten/

 

[DominikG]

Achso okay, also hätte ich das dann letztendlich auch nicht selbst in der Hand bzw. es könnte jederzeit ohne mein Wissen umgestellt werden ohne das ich davon etwas bemerke oder ?

Wenn ich mich zb. mit meinen Smartphone und Mobilfunknetz per VPN mit der Fritz verbinde, läuft aber standardmäßig nur der lokale Zugriff darüber oder ? Weil in der Wireguard App oder in den Einstellungen des Smartphones, habe ich keine Einstellung gefunden, um den ganzen Internet Traffic über den VPN laufen zu lassen.

 

[Barungar]

Das Thema mit der WireGuard App hatten wir erst kürzlich in einem anderen Thread, das hängt von den Einstellungen ab. Meine WireGuard App z.B. überträgt grundsätzlich ALLE Daten über das VPN (nach Hause) - auch das Surfen.

Guck mal hier: https://forum.heimnetz.de/threads/fb7490-und-wireguard-nutzung.4510/#post-46132

 

[DominikG]

Danke, ja es steht so bei mir, wie in dem anderen Thread angegeben


Demnach läuft der komplette Traffic über meine Fritz.