öffentliche IP-Adresse für WireGuard-VPN an UDM durchreichen

Hallo zusammen,

bei meinem vorhaben einen VPN einzurichten bin ich auf weitere Hürden gestoßen.

In einem anderen Threat von mir habe ich eine Anfrage bezüglich der Einrichtung eines VPNs, wo ich mich letztendlich für Wireguard entschieden habe.

Eine Voraussetzung für Wireguard ist, das die UDM meine statische öffentliche IP Adresse übermittelt bekommt.

Ich habe eine Fritte 6591 Cable von Vodafone an die die UDM angeschlossen ist. Ja es ist ein doppel Nat.

Nun möchte ich erreichen das die UDM von der Fritte die öffentliche statische IP durchgereicht bekommt. Von der Fritte auf die UDM ist ein Exposed Host eingerichtet. Im Fritten Netzwerk befinden sich keine Geräte, diese sind alle im Netz der UDM.

Wie kann ich das realisieren?

Ich habe mich sehr belesen die letzten 24h und ich kenne die Möglichkeiten Wireguard auf einem NAS oder Raspi zu installieren.

Nur nun habe ich eine tolle UDM und möchte nicht anderweitige Insellösungen angehen und die UDM schon ausnutzen .

Danke vorab für eure Hilfe

P.s Gerne werde ich mich für Hilfreiche Unterstützung erkenntlich zeigen .

Zitat von jkasten

Das sollte auch mit Doppelnat funktionieren. Einfach in der Wireguard Config deine Öffentliche Ip (wenn es eine Feste ist) oder den Dyndns hinterlegen. Ansonsten bei Vodafone fragen ob die den Bridgemode aktivieren können.

Servus,

Danke. Ok wenn dass so ist, dann will ich das später oder morgen mal versuchen .

Also funktioniert leider nicht wie ihr geschrieben habt, es muss die WAN IP Adresse angezeigt werden.

Zitat von anton

hast du gelesen was da steht? Es kann zu Problemen führen, und sie empfehlen eine Public IP. Da ist nirgends ein "muss" drin

eine public ip ist zwingend nur bei Sitemagic

Ja, und dass kann laut meinen Recherchen zu Paketverlusten etc. führen.

Also ein Tunnel kann aufgebaut werden, aber es werden keine Daten empfangen, nur gesendet.

Der VPN Port ist sowohl ein- und ausgehend frei.

Zitat von jkasten

Hast du in der Config deine öffentlich IP auch drin oder hast du die mit der internen aus der UDM einfach so belassen, dann kann es auch nicht gehen. Du musst die IP händisch in der Config ändern.

Hat funktioniert, vielen Dank

Wie kann ich mich erkenntlich zeigen ?

Zitat von anton

Auch bei einer normalen Internetverbindungen kann es zu Paketverlusten kommen. Dazu braucht es kein VPN,…

Wenn ich trinke kann ich etwas aus dem Glas verschütten.

Zitat von jkasten

Das wäre ne gute Option, wir machen das hier aus Spaß an der Freude, aber das Forum kann da nicht alleine von Leben

Hab bereits schon eine kleine Anzahlung gemacht