Heizungsanlage nicht mehr über Wlan verbunden

[Stationary]

Was ich übrigens noch immer so ganz kapiert habe: was nützt mir das Fritzbox-VPN wenn ich in einem Hotel-Wlan unterwegs bin? Wie "wirkt" das VPN in diesem Fall?

Kommt drauf an, wie Du es nutzt. Entweder nur um zu Hause nach dem Rechten zu sehen. Oder Du konfigurierst es so, daß Du aus dem Hotel nach Hause tunnelst, und dann letztendlich mit einer IP-Adresse aus Deutschland (oder wo auch immer Du wohnst) ins Internet gehst und nicht mit der aus Italien, wo Du gerade Urlaub machst. Weitere Möglichkeit, Du nutzt Deinen DNS-Server zu Hause, auch wenn Du unterwegs bist, was Vorteile haben kann, wenn Du beispielsweise einen pihole betreibst.

Aber den Einfluß Deines VPN auf Dein WLAN verstehe ich nach wie vor nicht. Ich betreibe vier Fritzboxen, die alle per VPN miteinander verknüpft sind, und bei allen funktioniert das WLAN. Außerdem sind die iPhones auch immer per WG nach Hause verbunden, da läuft also auch immer eine VPN-Verbindung, sobald die Geräte außer Haus sind, und trotzdem bricht das WLAN nicht zusammen.
Deine Installation würde ich gerne mal sehen, da stimmt irgendwas nicht mit den verschiedenen Konfigurationen.

 

[ProApe]

Oder Du konfigurierst es so, daß Du aus dem Hotel nach Hause tunnelst, und dann letztendlich mit einer IP-Adresse aus Deutschland (oder wo auch immer Du wohnst) ins Internet gehst und nicht mit der aus Italien, wo Du gerade Urlaub machst.

Genau das möchte ich. Im Hotel bin ich ja aber zuerst mal in einem ungesicherten Wlan; wie kann da eine sichere Verbindung in mein VPN zu Hause aufgebaut werden?

Weitere Möglichkeit, Du nutzt Deinen DNS-Server zu Hause, auch wenn Du unterwegs bist, was Vorteile haben kann, wenn Du beispielsweise einen pihole betreibst.

Was ist der Unterschied zur Nutzung von VPN und was Vor- und Nachteile? Ein pihole hat wohl etwas mit Raspberry Pi zu tun? Was ist das?

Mein Wlan bricht ja nicht zusammen, sondern eine Verbindung unter mehreren funktioniert nicht.

Deine Installation würde ich gerne mal sehen, da stimmt irgendwas nicht mit den verschiedenen Konfigurationen.

Da gibt es keinen Zweifel!

 

[Stationary]

Was ist der Unterschied zur Nutzung von VPN und was Vor- und Nachteile? Ein pihole hat wohl etwas mit Raspberry Pi zu tun? Was ist das?

Das ist eine weitere Möglichkeit, wie Du ein VPN nach Hause sinnvoll nutzen kannst. Keine Alternative, da habe ich mich wohl mißverständlich ausgedrückt. Wenn Dein Mobilgerät immer per VPN nach Hause verbunden ist, kann es auch einen dort befindlichen DNS-Server nutzen, zum Beispiel einen pihole, damit Du auch unterwegs Kontrolle darüber hast, wohin sich das Gerät verbindet.
Aber das ist eine andere Baustelle.

Vorher wäre ja immer noch zu klären, warum sich da ein Gerät vom WLAN trennt, wenn das VPN eingeschaltet wird.

 

[ProApe]

Vorher wäre ja immer noch zu klären, warum sich da ein Gerät vom WLAN trennt, wenn das VPN eingeschaltet wird.

allerdings
Die Verbindung muß irgendwie anders sein als die der anderen Geräte.

 

[Stationary]

Vielleicht verrätst Du uns erst einmal ganz detailliert, wie Du das VPN auf der Fritzbox eingerichtet hast.
Und dann, wie sich die ETA Heizung (ist das diese österreichische Holzpelletheizung?) mit dem WLAN verbindet, ich sehe da in den Anleitungen immer nur eine LAN-Anbindung bzw. eine über ETA-Powerline.

 

[ProApe]

Ich habe das VPN nach diesr Video-Anleitung installiert:
https://www.youtube.com/watch?v=b88Pg7p7W8A

Die Pelletheizung der österreichischen Firma Eta verbindet sich über einen Fritz Wlan Repeater.

 

[Stationary]

D,h, die hängt über Kabel am Repeater und der Repeater macht das WLAN zur Fritzbox? Das hättest Du schon erwähnt haben können… aber auch Repeater und WG sind an sich kein Problem.
Etwas problematisch ist die Verwendung von WG auf einer 7490, weil die nur eine im Vergleich zu anderen Boxen eingeschränkte WG Implementierung hat, da hat der Systemspeicher dieser doch recht alten Box wohl nicht für mehr gereicht. Allerdings steht bei meinen Eltern auch noch eine 7490 und da läuft auch WG drauf ohne das WLAN zu stören.
Bist Du sicher, daß mit eingeschaltetem WG das WLAN zum Repeater auch weg ist? Hast Du mal über WG den Zugriff auf den Repeater (welches Modell?) versucht? Wenn das funktioniert, dann ist nicht das Zusammenspiel von WG und WLAN das Problem, sondern das Erreichen der ETA, die wird meines Wissens entweder über VNC angesteuert oder aber über einen externen Server des Herstellers. Wie machst Du das? Eventuell stimmen da irgendwelche Routen in der WG Konfiguration nicht.

 

[ProApe]

D,h, die hängt über Kabel am Repeater und der Repeater macht das WLAN zur Fritzbox?

ja

ast Du mal über WG den Zugriff auf den Repeater (welches Modell?) versucht?

Was meinst du mit Zugriff versuchen? Es ist ein 1750E.

ETA, die wird meines Wissens entweder über VNC angesteuert oder aber über einen externen Server des Herstellers. Wie machst Du das?

Das hat die Heizungsfirma installiert.

Ich erhalte manchmal eine Nachricht von der Firma aus Oesterreich, z.B. wenn die Verbindung unterbrochen ist seit einer bestimmten Zeit, und ich meine, die Aufforderung, die Aschebox zu leeren kommt auch von ihnen.

 

[Stationary]

Was meinst du mit Zugriff versuchen? Es ist ein 1750E.

Na ja, der Fritz Repeater hat eine eigene IP Adresse und eine eigene Bedienoberfläche, die über seine IP-Adresse erreichbar ist.
Wenn also tatsächlich das WLAN unter dem VPN leiden soll, weil ja die Heizung nicht mehr erreichbar ist, dann müßte es unmöglich sein, den Repeater zu erreichen, denn die ETA hängt per LAN-Kabel am Repeater. Also wäre als erstes zu testen, ob Du mit eingeschaltetem VPN noch auf den Repeater kommst. Das geht entweder, indem Du im Browser mal die IP-Adresse des Repeaters eingibst oder indem Du in der Bedienoberfläche der Fritzbox (unter Heimnetz > Mesh) den Repeater anklickst. Ich würde erst mal versuchen, den direkt über seine IP-Adresse zu erreichen.
Testprogramm also:
1) VPN aus, Repeater aufrufen
2) VPN ein, Repeater mit einem Gerät aus dem Heimnetzwerk aufrufen
3) VPN ein, Repeater mit einem Gerät, das über VPN nach Hause verbunden ist, aufrufen.
Der Repeater sollte in allen drei Fällen erreichbar sein.

Die Fritz Repeater haben ja alle eine eigene Bedienoberfläche, siehe hier für einen AVM Repeater 6000:



Aus der Bedienoberfläche der Fritzbox auf den blauen link zum Repeater klicken geht auch, wie oben erwähnt:


Da ja offenbar unbekannt ist, daß man den 1750E über seine eigene Oberfläche erreichen und konfigurieren kann, hier der link zum Handbuch: https://avm.de/fileadmin/user_uploa...Z_WLAN/Handbuch_FRITZ_WLAN_Repeater_1750E.pdf

 

[ProApe]

Hallo,

ich wollte mich jetzt endlich daran machen, die vorgeschlagenen Tests durchzuführen, bin aber durch eine Sicherheitsrisikomeldung abgeschreckt worden, als ich mich mit der Fritzbox verbinden wollte: siehe screenshot.

Eine ganz andere Sache: da ich Probleme habe mit dem VPN der Fritzbox, wollte ich mal das viel gelobte ProtonVPN installieren, aber wenn ich es downloaden will, erhalte ich die Meldung, verdächtiger Datenverkehr sei in meinem Netzwerk entdeckt worden und deshalb sei die Verbindung blockiert.
Was ist davon zu halten und wie kann ich dem auf den Grund gehen?

Was mich dann wiederum daran erinnert, dass es in der Fritzbox, neben den mir bekannten Wlan-Netzverken, außerdem eins gibt mit dem Namen wlan0, mit dem ich nichts anzufangen weiß.

Mit freundlichen Grüßen
Proape

 

[Stationary]

“fritz.box” war vor einiger Zeit von Dritten in den USA mit unbekannter Absicht als Domain registriert worden. Mittlerweile ist die Webseite allerdings von AVM übernommen worden (siehe hier: https://www.heise.de/news/Fritz-box-Domain-aus-dem-Verkehr-gezogen-9647776.html).
Zudem löst die Fritzbox, wenn Du aus dem Heimnetz arbeitest, “fritz.box”üblicherweise zu sich selbst auf. Wenn Du sicher gehen willst, rufst Du Deine Fritzbox nur über ihre lokale IP-Adresse auf.

ProtonVPN installieren

Zu welchem Zweck? ProtonVPN wird auf Endgeräten installiert, um ausgehenden Verkehr zu verschleiern. In der kostenlosen Version steht hierzu ein mittlerweile zufällig ausgewählter Server in den Niederlanden, einer in den USA und einer glaube ich in Japan zur Verfügung.
ProtonVPN ist wie alle kommerziellen VPN-Lösungen nicht dafür vorgesehen, Deinen Server zu Hause oder Deinen Router/Dein Netzwerk von außerhalb zu erreichen. Wenn das Dein Ziel ist, dann sind Anbieter wie ProtonVPN, NordVPN etc. die falsche Adresse.
Dein Heimnetzwerk erreichst Du mit einer Fritzbox über IPSec IKEv2 oder Wireguard, einen einzelnen Server im Heimnetzwerk könnte man noch beispielsweise über Tailscale erreichbar machen, oder über Lösungen wie OpenVPN.

 

[Stationary]

Was mich dann wiederum daran erinnert, dass es in der Fritzbox, neben den mir bekannten Wlan-Netzverken, außerdem eins gibt mit dem Namen wlan0, mit dem ich nichts anzufangen weiß.

Wir können damit leider auch nichts anfangen, weil wir nicht wissen, wie Du Deine Fritzbox eingerichtet hast.

Eine typische Fritzbox kann bis zu drei WLAN-Netzwerke mit unterschiedlichen Namen betreiben: eines für das 2.4 GHz-Heimnetz, eines für das 5 GHz-Heimnetz, und eines für das Gastnetz, hier haben 2.4 GHz und 5 GHz-Netzwerk den gleichen Namen.
Ausnahmen betreffen beispielsweise die 6820 LTE, welche kein 5 GHz-Netzwerk aussenden kann und daher nur zwei Netzwerknamen haben kann und die 5690 Pro, die zusätzlich noch ein 6 GHz-Netzwerk mit individuellem Namen aussenden kann (also bis zu vier Netzwerknamen besitzt).

Wo siehst Du wlan0?

 

[ProApe]

ProtonVPN ist wie alle kommerziellen VPN-Lösungen nicht dafür vorgesehen, Deinen Server zu Hause oder Deinen Router/Dein Netzwerk von außerhalb zu erreichen.

Ich meine, aus dem was du schreibst, zu verstehen, dass ich nicht richtig verständlich gemacht habe was ich will. Es ist nicht das was ich will: ich wollte mich in einem ungesicherten Wlan, hauptsächlich HotelWlan schützen, und meinte verstanden zu haben, ohne zu begreifen wie das funktionieren sollte, dass ich das mit der VPN von Fritzbox erreichen könnte.

 

[ProApe]

Wenn Du sicher gehen willst, rufst Du Deine Fritzbox nur über ihre lokale IP-Adresse auf.

Das bedeutet?

Was ist von der Meldung von ProtonVPN zu halten, es gebe verdächtigen Datenverkehr?
Wo ich das wlan0 sehe konnte ich jetzt nicht überprüfen wegen der Sicherheitswarnung als ich mich mit der Fritzbox verbinden wollte.

 

[Stationary]

Also Dein Ziel mit dem VPN ist nicht, Dein Heimnetz zu erreichen, um dort beispielsweise die Heizung zu kontrollieren, sondern nur “ungesehen” das Hotelnetzwerk zu verlassen?

 

[Stationary]

Das bedeutet?

Wo bist Du denn jetzt gerade, bei Dir zu Hause und möchtest auf die Fritzbox-Oberfläche? Wenn Du zu Hause bist, dann versuche mal, im Browser 192.168.178.1 einzugeben, das ist bei den meisten Fritzboxen die ab Werk vorhandene IP. Klappt es damit nicht, dann mußt Du mal in Deinem Computer nachsehen, welche IP der hat und die Zahl nach dem letzten Punkt durch 1 ersetzen. Das ist in den meisten Fällen dann die Adresse des Routers.
https://ch.avm.de/service/wissensda.../1_Benutzeroberflache-der-FRITZ-Box-aufrufen/

 

[ProApe]

Also Dein Ziel mit dem VPN ist nicht, Dein Heimnetz zu erreichen, um dort beispielsweise die Heizung zu kontrollieren, sondern nur “ungesehen” das Hotelnetzwerk zu verlassen?

Die Heizung kann ich auch jetzt auf Distanz ein/ausschalten.
Ich bin auf dem Sprung weg und mache heute Abend weiter.

Was mich noch immer intrigiert ist der "verdächtige Datenverkehr" ... und das wlan0.