Wireguard Raspberry Pi

[Jürgen1958]

Guten Tag,
ich habe einen wireguard Server auf einem Raspberry Pi laufen.
Mit Android handies komme ich von außen von überall in mein Netzwerk.
Mit einem Linux Mint client, wireguard, komme ich aus einem fremden WLAN mit Speedport Router in mein Netzwerk.

Ich komme mit dem Linux Mint client nicht mein Netzwerk wenn dieses WLAN mit einer Fritzbox ins Internet geht.

Getestet mit 2 verschiedenen Fritzboxes, 7430 und einer cable Fritzbox.

Der Port 51820 ist bei meinem Heimnetzwerk, Fritzbox 7430, offen.

Vielen Dank für euere Hilfe

 

[the other]

Moinsen,
und was ist jetzt konkret deine Frage? Warum es mit dem speedport geht und mit den Fritzboxen nicht?
Liegt das vielleicht daran, dass auf allen genutzten Fritzboxen im default der gleiche IP Adressraum gilt, das aber bei VPN nicht so cool ist, denn da sollten die drei Netze (eigenes LAN, Tunnelnetz, entferntes LAN) unterschiedliche IP Adressräume haben?
Daher auch der oft erste Tipp: pass den IP Adressbereich im eigenen LAN so an, dass es eben nicht die üblichen verdächtigen IPs sind. Guckste dazu auch hier:
https://www.heimnetz.de/anleitungen...-adressen-und-adressbereiche-im-heimnetzwerk/
https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-dhcp-bereich-aendern/
https://www.heimnetz.de/anleitungen...pn-server-fuer-die-client-einwahl-einrichten/

 

[Jürgen1958]

Guten Abend the other,
vielen Dank für deine Antwort.
Das mit dem Adressraum könnte sein. Die Telekom Router arbeiten mit 192.168.1.xxx

Das erklärt aber nicht, warum ich mit meinem Handy aus dem z.B. WLAN meiner Tochter auf meine Netzwerk Geräte komme. Heißt ich bin in diesem fremden WLAN
mit dem Handy geht's
mit dem Linux Notebook geht's nicht...

Der VPN Server bei mir ist nicht der VPN Server von der Fritzbox sondern läuft auf einem Raspberry Pi. Meine devices haben alle eine feste IP Adresse, also außerhalb vom DHCP Adressraum

 

[the other]

Moinsen,
tja. Glatt überlesen, sorry...
Was sagt denn ggf ein log von dem WG Client auf dem Notebook? Wird da etwas angegeben? Screenshot machen, soweit nötig anonymisieren, zeigen...
Also am besten eben
- config des cllents
- config des servers
- logs bei Versuch mit Fritzbox...

Ich selbst bin allerdings (wie ich gerne betone) nicht der Wireguard Spezi hier, da gibt es andere, die damit auch arbeiten. Aber das Zeigen der genannten Einstellungen / Berichte kann bei der Lösung deines Problems helfen...

 

[Jürgen1958]

Hallo the other,
ich habe gerade mal gestöbert....
Bei einem anderen Beitrag hast du die feste IP Adresse erwähnt....
Ich habe eine feste IP Adresse gemietet von meinem Provider.
Das kann ich also schon mal ausschließen