VPN nach einer Zeit ohne Funktion

Komischerweise kenne ich das auch von Fritzbox (Wireguard) und Unifi-Netzwerken... Habe keine Lösung dafür... nur so kenne ich das auch. Nicht immer und überall, aber es kommt vor...

moin, ich denke das liegt daran an einer dynamischen ip nach draußen, wenn die sich ändert dann geht nix mehr

Naichbindas... dyndns läuft ja...

Ich connecte ja nicht zur einer IP ... und der Dienst ist aktuell, schon kontrolliert.

tomtim Hi, ok ein bisschen schief gelaufen damit meinte ich das Problem von Leo2010

Bei dir könnte ich mir vorstellen, da du beschreibst das es mit der Fritte zu solchen Vorfällen kommt, das dort irgendwas noch nicht hundert pro umgesetzt ist. Was sagt der Support von AVM dazu, können die da irgendwas machen?

Da du ja jetzt geschrieben hast das bei dir dynamische DynDNS läuft, ist bei dir ja ein anderes Problem.

Was ich auch noch vermute bei dir ist das dein DynDNS Anbieter evtl, ab und zu nicht so schnell mit der aktuallisierung sein könnte wenn sich deine IP nach draussen geändert hatt oder vlt irgendwie ab und zu mal verschluckt hatt.

Leo2010 also hast du auch einen DynDNS am laufen?

ok vpn alles richtig eingestellt alles, firewall alles korrekt?

Ich meine ist im vpn das dyndns eingetragen und welche firewallregeln hast du eingestellt

Quote from Leo2010

Dumm gefragt, wenn der VPN aufgebaut wird also verbunden ist, sollte der DynDNS Anbieter bzw. ein Problem damit raus sein oder nicht?

Der Wireguard-Client ist da sehr trügerisch.

Auf die Verbindungsanzeige kannst Du Dich definitiv nicht verlassen.

Erst wenn auch wirklich Daten im Up- und Downstream geflossen sind, ist der Tunnel tatsächlich aufgebaut.

Das mal überprüfen.

Verbunden ist der WG Client wenn Daten bei Empfangen und Gesendet angezeigt werden.

Kann sehr wohl ddns Problem sein, je nach umsetzung löst WG den hostnamen nur beim start auf.

Ich meine, dass wenn der wg Tunnel gestartet wird, dann wird der dyndns hostname in eine IP aufgelöst. Diese wird dann zum herstellen der Verbindung genutzt.

Wireguard selbst löst den Namen nicht neu auf. Bedeutet also bei einer sich verändernden IP auf Serverseite bei bestehender Verbindung, dass die VPN nicht mehr funktioniert. In diesem Fall müsste der Tunnel neu gestartet werden. Ob es mehr Intelligenz für dieses Problem gibt oder nicht, hängt von der Umsetzung in Hard- und Software ab.

Eine erfolgreich aufgebaute WG Verbindung erkennt man bei Unifi auf Serverseite auch daran, dass bei den Clients der VPN Client aufgeführt wird.

Weiterhin bei Auftreten des Problems abprüfen ob sich die IP am WAN geändert hat und ob der dyndns Eintrag akuallisiert wurde.

Du benutzt hoffentlich nicht eine Konfiguration auf mehreren Geräten.

PS: Warum benutzen eigentlich so viele diese nie fertig werdende Gurken App auf dem Smartphone um etwas zu konfigurieren? Vieles fehlt komplett, Übersichtlichkeit geht gegen NULL, manches funktioniert selten und alles zu klein.

Eine andere App brauchst Du nicht.

Bitte beherzige, was andere und ich Dir hier geschrieben haben: Die Wireguard-App zeigt sehr schnell an "Verbindung aufgebaut", auch wenn es gar nicht stimmt.

Du musst Deinen Tunnel -zwingend- mit dem DynDNS-Namen konfigurieren.

Hast Du das getan?

Falls nicht, hast Du schon die Problemursache.

Edit: Was DoPe meint ist, dass Du nicht die App "Unifi" zur Konfiguration nutzen solltest, sondern eine Browser (möglichst an einem Vollwert-Computer).

Er spricht nicht von der Wireguard-App, zumindest habe ich es so verstanden.

Quote from Leo2010

Ich bin für eine alternative Wireguard app offen, kannst du eine empfehlen für iOS?

Nein kann ich nicht. Ich mache persönlich (ohne triftige Gründe) einen großen Bogen um iOS ...

Kann sogar möglich sein, dass es bei einem Handy am Mobilfunk liegt. Ich hab auch mal den APN wechseln müssen um eine Wireguardverbindung von Unterwegs zum Laufen zu bekommen. Ging im WLAN überall aber nicht Mobil.

Quote from Networker

Edit: Was DoPe meint ist, dass Du nicht die App "Unifi" zur Konfiguration nutzen solltest, sondern eine Browser (möglichst an einem Vollwert-Computer).

Er spricht nicht von der Wireguard-App, zumindest habe ich es so verstanden.

korrekt