WireGuard oder OpenVPN auf UDM über ipv6

Hallo zusammen,

ich versuche noch mal mein glück hier..

ich habe ein problem meine UDM Pro per VPN zu erreichen.

Wir haben einen Glasfaseranschluss und somit nur eine "öffentliche" ipv6 adresse über welche ich meiner udm erreichen kann.

die udm hängt auch direkt an der glasfaserbox, keine FB o.ä. davor. IPv6 ist auf der udm eingerichtet.

Auf strato habe ich mir dyndns für ipv6 eingerichtet. wenn ich die webseiten per nslookup abfrage kommen auch die richtigen ips zurück...

WireGuard:

ich habe den Server eingerichtet und die client-config runtergeladen.

in der config habe ich die ipv4 adresse durch den Dyndns eintrag getauscht, und dann auf meinem handy eingerichtet.

Eine Firewall regel habe ich auch eingerichtet, hoffentlich richtig.

sobald das handy im telekom netz ist, und ich die verbindung aufbauen will klappt das nicht. logfile sagt: handshake did not complete after 5 sec.

hat jemand ne idee war da nicht stimmt? firewall nicht richtig?

OpenVPN:

Habe das gleiche dort gemacht, einstellungen gemacht, in den Client-config den dyndns getauscht und einen client auf dem handy versucht...

dieser client will aber per ipv4 spechen und nicht per ipv6..

gibts nen client wo ich das auf v6 fest einstellen kann? oder sontige lösungen dafür?

wenn das auf dem handy klappt, wäre es auch geil wenn ich das auf einem w11 notebook zum laufen bekomme.

Der teleport client auf dem handy läuft ohne probleme... .

ich hoffe hier kann mir jemand helfen..

danke

ja, auf dem handy hatte ich ne v6 adresse. eben noch mal geprüft.

über wlan mit der gleichen config komme ich auch nicht rein. auf der udm sehe ich keine aktiven clients.

wenn ich die dyndns adresse der udm vom pc im lan aufrufe, dann lande ich auf der anmeldeseite der udm.. so sollte es ja auch sein, oder?

ich habe noch einen dyndns eintrag für meine nas gemacht, die kann ich auch von intern erreichen..

ping von intern auf den namen geht. da wird die gleiche ipv6 adresse angezeigt wie auf der nslookup seite im netz.

von außen gehen beide seiten nicht (handy im mobilfunk).

also grad mal den test gemacht mit der lokalen ip der udm. 192.168.1.1 als ziel und dann geht wireguard.

firewall? die konfig sollte dann ja passen...

ähm... jetzt raff ich nichts mehr.. ich habe die iov6 adresse in die config eingetragen und jetzt komme ich rein.

außer das ich noch einen openvpn server + fw dafür angelegt habe, habe ich nichts an der konfig für wg geändert..

gleich moch mal mit der dyndns versuchen...

okay... mit der dyndns seite gehts nicht. der gleiche handshake fehler..

zurück auf die ipv6 adresse, dann gehts sofort.

ich habe das in dieser form drin stehen? vlt falsch eingetragen?

Endpoint = udm.xxxxxxx.de:51820

Schreiben ich statt der seite die ipv6 in eckigen klammern, dann gehts...

meinst du im log wenn ich die dyndns drin habe? also ob die aufgelöst wird? oder in der gui als endpunkt?

so siehts da aus... wird also nicht aufgelöst oder so

so sieht das mit 5g von der telekom aus... verbunden... keine ahnung was dem an dem dyndns jetzt nicht passt

Von außen kann ich sie nicht pingen. Von innen ja.

Aber who is usw lösen das richtig auf.

Nen ping Tool auf dem Handy löst die Adresse über Mobilfunk auch richtig auf.

In der udm ist ja strato als dyndns eingetragen...

Vielleicht liegt es am wg Client 🤷

Grad noch mal das Handy neu gestartet, aber gleiches Verhalten.

Mit dyn geht's nicht, mir der IP sofort...

Vlt versuche ich es mal mit dem Laptop und dem Windows Client. Hotspot vom Handy und und dann darüber...