Probleme mit Wireguard (und Pi-hole) nach Hardwaretausch

[dermobb]

Hallo Leute,

ich hatte jetzt ca. zwei Jahre auf einem Raspi 4B unter anderem Pi-hole und Wireguard erfolgreich am laufen. Ich muss "aus Gründen" auf ein 64bit BS wechseln und habe mir einen zweiten Raspi (Zero 2) gekauft, auf den ich Pi-hole und Wireguard dauerhaft auslagern möchte, um dann anschließend auf dem anderen Raspi meine Hausautomation mit 64bit BS neu zu beginnen.

Pi-hole habe ich erfolgreich migriert bekommen. Augenscheinlich funktioniert alles wie vor dem Gerätwechsel. Anschließend habe ich Wireguard mit PiVPN installiert und die Configs reimportiert. Leider bin ich nun auf Probleme gestoßen...

Ich kann mich zwar mit den Clients (mehrere Handys) auf den Wireguard Server verbinden und auch den Pi-hole Webserver aus dem Mobilfunknetz aufrufen und auch eine SSH Verbindung aufbauen, die Verbindungsanfragen scheinen aber den (Wireguard-)Raspi nicht zu verlassen. Internet funktioniert nicht über VPN und auch Webserver anderer Geräte im Netzwerk kann ich nicht erreichen (z.B. Fritzbox oder ioBroker). Das ging vorher natürlich alles.

Die Konstellation ist für mich eigentlich identisch wie vorher, ich habe in der Fritzbox alle Einstellungen vom alten auf den neuen Raspi geändert (eigentlich nur die Portweiterleitung für Wireguard) und auf den Raspis kann ich auch keine Einstellungsfehler finden.

Ich hoffe, mir kann jemand anhand des Fehlerbildes einen Schubs in die richtige Richtung geben.
Wichtig noch: Pi-hole ist bei mir auch der DHCP-Server. In den meisten Tutorials ist es die Fritzbox. Wenn ich doch nur noch wüsste, warum ich mich damals dazu entschieden habe. Andererseits lief es jetzt lange Zeit sehr gut.

Vielen Dank für eure Mithilfe

Gruß, Nils

 

[riversource]

Da werden Einstellungen fehlen. IP Forwarding auf dem Raspi? Statische Route in der Fritzbox? iptables Regeln auf dem Raspi?

 

[n1tro666]

oder ip masquerading für wireguard fehlt

 

[riversource]

Das meinte ich mit iptables Regeln.

 

[Th3Phon3hous3]

Wahrscheinlich musst du das Forwarding wieder eingeschaltet werden. Ist nämlich standardmäßig bei einem neuen System deaktiviert.

Siehe folgende Anleitung:
Linux IP forwarding – How to Disable/Enable using net.ipv4.ip_forward: https://linuxconfig.org/how-to-turn-on-off-ip-forwarding-in-linux

 

[dermobb]

IP Forwarding auf dem Raspi

Oha, war auf dem "alten" Raspi noch aktiv (für IPv4) und auf dem neuen noch nicht. Auf dem alten habe ich es jetzt deaktiviert und auf dem neuen aktiviert. das Fehlerbild bleibt aber zunächst identisch. VPN-Verbindung kommt zustande aber Internet funktioniert hinter dem VPN noch nicht.

Statische Route in der Fritzbox

Es gibt zwei eingerichtete Routen. Ich muss leider zugeben, ich verstehe sie nicht.


Pi-hole als DHCP-Server vergibt Adressen im Netz 10.2.28.0. Der Raspi, auf dem Pi-hole läuft, hat die Adresse 10.2.28.21. Die Gateway-Adressen der beiden Routen hatte ich geändert. Vorher stand dort die Adresse des alten Raspi drinnen (10.2.28.20).

Der Adressbereich 10.15.26.0 sagt mir rein garnichts...

iptables Regeln auf dem Raspi

Das prüfe ich als nächstes.

 

[dermobb]

Es gibt zwei eingerichtete Routen. Ich muss leider zugeben, ich verstehe sie nicht.
[IMG]https://pics.computerbase.de/forum/attachments/1300/1300529-e46e778ebf8d9a029eef13bd51ab2e96.jpg[/IMG]

Ich habe jetzt die erste Route geändert auf den passenden Adressbereich, den Wireguard intern verwendet, und jetzt funktioniert es wieder wie vorher. Ich kann über den VPN durch Pi-hole hindurch im Internet surfen.

Vielen vielen Dank für die richtigen Hinweise!

 

[TechFA]

Dankeschön für die wirklich löblich ausführliche Erklärung mitsamt Bebilderung und Rückmeldung nach Lösung! ♥

 

[Blutomen]

Anregung ... Wireguard auf die Fritz!Box verlagern.

 

[dermobb]

Sehr gute Anregung! Habe ich schon mehrfach drüber nachgedacht.

Ich habe es bisher noch nicht bestätigt gesehen, dass es mit dieser Lösung ebenfalls möglich ist, über den VPN Pi-hole zu nutzen. Kannst du das bestätigen? Wo gäbe es die beste "Einrichtungsanleitung"?

 

[riversource]

Ja, das geht. Für die Einrichtung am besten der AVM Anleitung folgen, und dann auf den Clients als DNS den Pi-hole eintragen.

 

[Blutomen]

Ich habe es bisher noch nicht bestätigt gesehen, dass es mit dieser Lösung ebenfalls möglich ist, über den VPN Pi-hole zu nutzen. Kannst du das bestätigen? Wo gäbe es die beste "Einrichtungsanleitung"?

Ich bin extern nur mit dem VPN zur Fritz!Box verbunden.
Die FritZ!Box verteilt per DHCP die IP-Adresse des PIHole als DNS für die Geräte.
Passiert beim VPN genauso.

Auf der AVM Seite findest du super Anleitungen, passend zu deiner Fritz!Box.
Alternativ kannst auch die AVM App nutzen ... einmal im Heimnetz eingerichtet, aktiviert die dir den VPN und kümmert sich um alles. Dann kannst unterwegs einfach in der App den VPN aktivieren.

Ansonsten halt einfach händisch einmal mit der Onboard VPN Funktion des Gerätes machen.