Fritzbox 7490 Wireguard VPN

[Watoo]

Moin zusammen,

wenn ich auf der Fritzbox 7490 eine Wireguard Verbindung einrichten will. Bekomme ich nach Import der ProtonVPN Konfig Datei folgende Fehlermeldung:

VPN (WireGuard®)

Ihre Einstellungen konnten leider nicht erfolgreich übernommen werden.
Importierte Konfigurationsdatei passt nicht zu den erweiterten Einstellungen (Gesamter Datenverkehr).
Klicken Sie auf „Schließen“, um zur WireGuard®-Übersicht zu gelangen und erstellen Sie die WireGuard®-Verbindung bitte erneut.

Jemand eine Idee?

Liebe Grüße und vielen Dank
Micha

 

[blurrrr]

Hi,

hab sowas noch nie gemacht, aber hast Du ggf. beim Import (oder abschliessender Konfiguration nach dem Import) noch die Möglichkeit, dass Du bei den "erweiterten Einstellungen" noch einen Haken setzen kannst, damit der gesamte Datenverkehr über den Tunnel geleitet wird? Bei AVM ist da gern mal "etwas unscheinbar" etwas zum ausklappen, vielleicht einfach nur übersehen?

 

[UdoAA]

Ja, beim Anlegen der Verbindung kann man angeben, ob der gesamte Datenverkehr durch den vpn-Tunnel geroutet werden soll. Ist ein weiteres Häkchen.
Das muß natürlich zur Gegenseite passen.

 

[Stationary]

Bei der 7490 besteht eine Einschränkung in den Wireguard-Fähigkeiten.
Ich finde das Dokument gerade nicht wieder, das war eine der beiden Einschränkungen, daß der gesamte Datenverkehr nicht über die Box geleitet werden kann.

 

[Watoo]

Ja, beim Anlegen der Verbindung kann man angeben, ob der gesamte Datenverkehr durch den vpn-Tunnel geroutet werden soll. Ist ein weiteres Häkchen.
Das muß natürlich zur Gegenseite passen.

Leider kann man bei der 7490 keine erweiterten Einstellungen sehen...

 

[Watoo]

Bei der 7490 besteht eine Einschränkung in den Wireguard-Fähigkeiten.
Ich finde das Dokument gerade nicht wieder, das war eine der beiden Einschränkungen, daß der gesamte Datenverkehr nicht über die Box geleitet werden kann.

Wäre ja echt doof wenn das nicht ginge. Wie würde ich den im Gegenzug einzelne Geräte via VPN routen?

 

[Stationary]

Gefunden:

• Die FRITZ!Box 7490 unterstützt nicht die Optionen "Gesamten Netzwerkverkehr über die VPN-Verbindung senden" und "Nur bestimmte Geräte im Heimnetz sollen über diese WireGuard-Verbindung erreichbar sein".

 

[Stationary]

Das heißt, daß Du Deine Konfigurationsdatei, die Du importieren möchtest, dahingehend modifizieren mußt, daß nicht eine der beiden nicht möglichen/erlaubten Optionen aktiviert werden sollen.

 

[Barungar]

Das heißt, daß Du Deine Konfigurationsdatei, die Du importieren möchtest, dahingehend modifizieren mußt, daß nicht eine der beiden nicht möglichen/erlaubten Optionen aktiviert werden sollen.

Wobei das dann aber den Zweck der Einrichtung eines "VPN-Dienstes" am Router ad absurdum führen würde, oder? Da will der Anwender doch gerade erreichen, dass der ganze Traffic über den "VPN-Dienst" läuft, damit er nirgendwo mit der "eigenen IP" auftaucht. Bzw. frage ich mich, wie ich in diesem Szenario der FB 7490 überhaupt sinnvoll mitteile, was sie nun durch den VPN-Anbieter routet und was sie selbst raussendet...

 

[Stationary]

Das geht bei der 7490 laut AVM eben nicht, bei den anderen Modellen geht das ja. Die 7490 ist eben doch recht alt, da funktioniert letztlich nur LAN-LAN-Kopplung zweier (Fritzbox)-Netzwerke.
Daß manche Anwender ein IP-masking erreichen wollen, ist klar. Dann aber nur mit neueren Fritzboxen. Wobei die 6490 mangels Ressourcen gar kein Wireguard bekommen hat.

 

[thomasdb]

it is possible to do 0.0.0.0 send all traffic, but you will have to make the /24 very small instead with /29, so only 6 computers / router can be reached on the other side of the network. but it does tunnel all, even voip works with the pbx on the other side of the wireguard tunnel/ for this you wil have to manually edit the config