VPN-Verbindung nach Providerwechsel funktioniert nicht mehr, warum?

[manhei]

Hallo, ich habe folgendes Problem: Über Jahre hinweg hatte ich eine funktionierende VPN-Verbindung zwischen einer 6820LTE (Klarmobil/Vodafone) und einer 7590ax (1&1DSL). Die VPN-Verbindung über Wireguard funktionierte tadelleos. Jetzt bin ich seit kurzem bei der TELEKOM gelandet mit DSL an der 7590ax. Folge: Die VPN-Verbindung funktioniert nur noch in Richtung 7590ax zur 6820LTE. Die umgekehrte Richtung ist wie tot. Die VPN-Verbindung wird in beiden Boxen als aktiv angezeigt. Ich bin ratlos. Kann jemand Abhilfe schaffen ? Ich wäre sehr dankbar.

 

[Barungar]

Erst mal, weil dass das Häufigste ist klingt es nach IPv4 bzw. IPv6 Issues.
Dafür wäre es gut zu wissen, welche Stacks Deine Anschlüsse haben und hatten.

Anschluss	IP Stack
Mobilfunk (Klarmobil)	vermutlich IPv6 (mit IPv4 NAT)
DSL (Telekom)	normal IPv6 und IPv4
DSL (1&1)	eventuell IPv6 und IPv4

Ich vermute, dass es hier zu einem "Missverständnis" zwischen den Geräten kommt.
Daher müsstest Du bitte aufzeigen, welche Adressen und Adressfamilien zur Verfügung stehen.

 

[manhei]

Die Angaben in deiner Tabelle stimmen so. Klarmobil und 1&1 haben bzw. hatten keine öffentlichen iPv4. TELEKOM hat jetzt eine.
Die 6820LTE läuft unter 192.168.178.1 und die 7590ax läuft unter 192.168.190.1
Was auffällig ist, ist, dass in den Wireguardeinstellungen der 7590ax die Angabe der Gegenstelle fehlt. In der 6820LTE sind beide Angaben vorhanden.

 

[blurrrr]

Soweit ich weiss, sollte die Verbindung schon länger ja auch via IPv6 möglich sein, von daher würde ich mal schauen, ob das funktioniert: fritz.com - Überträgt die FRITZ!Box IPv6-Daten über VPN? Sofern beide Standorte über eine öffentliche IPv6-Adresse verfügen, sollte es eigentlich klappen.

 

[Barungar]

Hast Du die FritzBox gewechselt? Also von 7590ax auf 7590ax?
Das könnte das "Problem" nämlich auch erklären, weil sich dann der MyFritz-Name ändert.
Übrigens kannst Du da auch "schöne Namen" einstellen und musst nicht mit dem kryptischen Hash leben.

 

[manhei]

Nein, die Fritzbox ist die gleiche geblieben. Eben nur die Zugangsdaten geändert von 1&1 nach TELEKOM. Und schon mehrfach die Wireguardeinrichtung von der 7590ax aus vorgenommen. Sehr seltsam.

 

[blurrrr]

Ich würde erstmal die IP-Adressen der beiden MyFritz-Adressen auf Korrektheit überprüfen. Ist das nicht gegeben, kann man sich auch erstmal alles andere sparen. Unter Windows wäre es ein "nslookup <FQDN>", also z.B. "nslookup b******.myfritz.net" (ohne Port dahinter!). Das mal für beide Adressen ausführen und dann mal schauen, was da so bei rum kommt - kannst Du auch gerne hier posten (kannst bei beiden alles entfernen, ausser die ersten beiden Blöcke (IPv4: X.X.y.y + IPv6: X:X:y:y:y:y:y:y - die X werden benötigt).

 

[manhei]

Anbei beide Screenshots. Auffällig: Die 6820LTE liefert nur eine IPv6 aus, keine IPv4

 

[LittleWing]

Hallo,

ich habe die Screenshots entfernt, da sie die vollständigen Adressen enthielten. Damit nun keine Informationen verloren gehen:

b...myfritz.net = Nur IPv6 (öffentlich)
7...myfritz.net = Dual-Stack (beide öffentlich, keine IP aus dem CGNAT-Bereich)

Viele Grüße
LittleWing

 

[manhei]

Ja, vielen Dank, aber was heißt das jetzt? Warum ging das bei 1&1 (7590ax) und jetzt bei der TELEKOM nicht mehr? Kann man das jetzt nicht wieder zum Laufen bringen?

 

[blurrrr]

Ich würde mal folgendes vorschlagen (aber nur, wenn Du auf beide Boxen Zugriff hast, sprich bei einer Box muss Du Remote-Zugriff haben (z.B. via VPN (Clienteinwahl))... Lösch die Site-to-Site-Verbindungen mal bei beiden Fritz!Boxen. Danach beide Fritz!Boxen mal neustarten. Dann nochmal die Site-to-Site-Verbindung neu anlegen.

Abgesehen davon... Es sind keine weiteren Site-to-Site-Verbindungen konfiguriert? Die IP-Ranges der Fritz!Boxen überlappen sich hoffentlich auch nicht? Ja ich weiss, blöde Fragen, wenn es vorher lief, aber Fragen kostet nichts und sicher ist sicher