VPN-Verbindung Fritzbox7590 an UDM-pro

ulli · January 23, 2025 at 9:28 AM

HAllo,

an einer Fritzbox7590 habe ich einen VPN Wireguard eingerichtet. Client auf dem Android-Handy entsprechend installiert, Config eingespielt und funktioniert. In meiner Homezone Netzwerk UDMpro gelingt mir eine Verbindung mit einem angeschlossenen Laptop-Client nicht. Wireguard auf dem Laptop installiert, Config eingespielt und keine Verbindung. Mit dem Android-Handy im WLAN funktioniert das ebenfalls nicht (nur im Mobilfunknetz). Kann es sein, das ich hier eine Portweiterleitung einrichten muß im Gateway und wenn ja welche?

**razor** · January 26, 2025 at 2:29 PM

Hallo ulli ,

ich vermute, dass sich die FRITZ!Box 7590 am entfernten Standort befindet, zu dem Du eine VPN-Verbindung aufbauen willst.

Falls dem so sein sollte, dann darf es keine Überschneidung mit einem (V)LAN in Deiner UniFi-Umgebung mit dem AVM-Endpunkt geben, denn sonst können die IP-Pakete nicht richtig geroutet werden.

Weiter vermute ich, dass Du aus dem UniFi-(W)LAN eine VPN-Verbindung zum AVM-Standort aufbauen willst.

Falls Du keine Firewall-Einstellungen bei UniFi vorgenommen hast (3. Vermutung / Annahme), dann sollte eine Verbindung aufgebaut werden können. Beim offiziellen WireGuard-Client für Android kannst Du ein Protokoll erstellen lassen. Hast Du Dir das schon mal angesehen?

Kannst Du aus der UniFi-Umgebung den AVM-Standort erreichen? Wird der Name korrekt aufgelöst, falls Du einen DNS-Namen im jeweiligen Client eingertragen hast?

Fragen über Fragen...

ulli · January 26, 2025 at 6:23 PM

Quote from razor

ich vermute, dass sich die FRITZ!Box 7590 am entfernten Standort befindet, zu dem Du eine VPN-Verbindung aufbauen willst.

Nein tatsächlich nicht. Ich habe den Wireguardserver der Fritzbox aktiviert und versucht, mit einem Laptop in meinem Unifi-Netzwerk eine Verbindung einzurichten. Das ist gescheitert!

Die *.conf-Datei aus der Fritzbox:

Protokollauszug WG:

Quote from razor

Falls dem so sein sollte, dann darf es keine Überschneidung mit einem (V)LAN in Deiner UniFi-Umgebung mit dem AVM-Endpunkt geben, denn sonst können die IP-Pakete nicht richtig geroutet werden.

Die IP-Netze sind an beieden Stellen völlig unterschiedlich.

Quote from razor

Weiter vermute ich, dass Du aus dem UniFi-(W)LAN eine VPN-Verbindung zum AVM-Standort aufbauen willst.

Das ist ein enaderes Thema. Nur soviel: eine lange funktionierende Verbindung ging vor einigen Wochen nicht mehr. Alle Konfigurationsversuche an der Stelle scheiterten. Ich habe dann eine Unifi-Identity-Verbindung eingerichtet, die klasse funktioniert!

Quote from razor

Falls Du keine Firewall-Einstellungen bei UniFi vorgenommen hast (3. Vermutung / Annahme), dann sollte eine Verbindung aufgebaut werden können.

Firewall habe ich nicht angefasst!

Quote from razor

Beim offiziellen WireGuard-Client für Android kannst Du ein Protokoll erstellen lassen. Hast Du Dir das schon mal angesehen?

nein habe ich nicht, da Android im Mobilfunknetz gut funktioniert.

Quote from razor

Kannst Du aus der UniFi-Umgebung den AVM-Standort erreichen? Wird der Name korrekt aufgelöst, falls Du einen DNS-Namen im jeweiligen Client eingertragen hast?

Nein. Scheinbar kann die AVM-Adresse nicht interpretiert werden.

Peterfido · January 26, 2025 at 6:38 PM

Wenn Du per Fritz Wireguard auf die Netzwerke hinter der UDM Pro zugreifen willst, dann brauchst Du in der Fritzbox eine Route pro VLAN über die IP Adresse der UDM Pro und in der UDM Pro müssen die Regeln erstellt werden, welche den Zugriff, aus UDM Pro -Sicht vom Internet, auf die Netzwerke freigeben.

Habe ich heute erst in einem anderen Thema hier geschrieben.

**razor** · January 26, 2025 at 7:08 PM

Hallo ulli ,

Dein Netzwerkaufbau ist mir leider noch immer nicht ganz klar. Deswegen habe ich so viele Vermutungen angestellt.

Kannst Du bitte klar stellen, wie der Endpunkt aufgebaut ist, zu dem Du eine Verbindung via Mobilfunk herstellen kannst, aber aus keinem (W)LAN?

Und: aus dem Netzwerk zu testen, zu dem Du Dich verbinden willst ist keine gute Idee.

Für 9rgcmjwmh9seu2rd.myfritz.net bekomme ich nur eine IPv6-Adresse aufgelöst. Nicht, dass das am Ende ein Problem wird:

Code

root@NAS:~# nslookup 9rgcmjwmh9seu2rd.myfritz.net
Server:         10.10.111.6
Address:        10.10.111.6#53

Non-authoritative answer:
Name:   9rgcmjwmh9seu2rd.myfritz.net
Address: 2001:9e8:401f:7923:464e:6dff:fe17:8c12

root@NAS:~# dig 9rgcmjwmh9seu2rd.myfritz.net

; <<>> DiG 9.17.22 <<>> 9rgcmjwmh9seu2rd.myfritz.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58293
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;9rgcmjwmh9seu2rd.myfritz.net.  IN      A

;; AUTHORITY SECTION:
myfritz.net.            283     IN      SOA     ns2.myfritz.net. admin.avm.de. 3465047989 20 20 86400 1

;; Query time: 0 msec
;; SERVER: 10.10.111.6#53(10.10.111.6) (UDP)
;; WHEN: Sun Jan 26 19:06:43 CET 2025
;; MSG SIZE  rcvd: 109

Display More

ulli · January 27, 2025 at 3:47 PM

Hallo Razor,

kurze Info DS-Lite ist an der Fritzbox eingestellt würde ich mal sagen. Ist es das, was du meinst?

"Für 9rgcmjwmh9seu2rd.myfritz.net bekomme ich nur eine IPv6-Adresse aufgelöst. Nicht, dass das am Ende ein Problem wird:"

Alles weitere kann ich gerade nicht einsehen, weil ich nicht im fernen Netzwerk bin.

ulli · January 27, 2025 at 3:56 PM

Quote from Peterfido

Wenn Du per Fritz Wireguard auf die Netzwerke hinter der UDM Pro zugreifen willst, dann brauchst Du in der Fritzbox eine Route pro VLAN über die IP Adresse der UDM Pro und in der UDM Pro müssen die Regeln erstellt werden, welche den Zugriff, aus UDM Pro -Sicht vom Internet, auf die Netzwerke freigeben.
Habe ich heute erst in einem anderen Thema hier geschrieben.

Es soll eigentlich anders herum sein: ich greife von einem WG-Client-Laptop aus meinem Unifi-Netzwerk auf das Fritzbox-Netzwerk zu.

Peterfido · January 27, 2025 at 4:57 PM

Ah ok. Dann war ich in der falschen Richtung unterwegs. Ist die Fritzbox nur per IPv6 erreichbar, brauchst Du IPv6 auch im Unifi Netzwerk.

Participate now!