Fritzbox 7590 AX Wireguard und DS-Lite (Drillisch)
- Ersteller Black-Angel
- Erstellt am
- Registriert
- Okt. 2005
- Beiträge
- 63
riversource schrieb:
Portweiterleitungen und so etwas möchte ich gar nicht machen. Hatte das früher mal und bin dann auf Wireguard umgestiegen da es mir sicher erscheint. Ich habe ein paar Clients auf den ich wiregurad installiert habe und das reicht mir um auf mein Netzwerk von außen zu zugreifen....
Ergänzung ()
155.190.35....Bob.Dig schrieb:
2001:9e8:1d8a:...
Ergänzung ()
Vielleicht noch zur Ergänzung (bin mir nicht sicher ob das wichtig ist): Ich nutze AdGuard auf meinem NAS und leite den gesamten Traffic dadurch. Dazu habe ich wie in Post 10 gezeigt, verschiedene DNS Einstellungen in der Fritzbox hinterlegt...
Zuletzt bearbeitet:
Bob.Dig
Captain
- Registriert
- Dez. 2006
- Beiträge
- 3.914
Das ist keine Adresse von 1u1 Drillisch, sieht eher aus wie etwas für Unternehmen...Black-Angel schrieb:
Zeigt die Fritzbox denn jetzt DS-Lite an unter Online-Monitor?
Ergänzung ()
DNS erklärt das aber nicht, eher ein aktives VPN.Black-Angel schrieb:
- Registriert
- Okt. 2005
- Beiträge
- 63
Jo zeigt sie.....
Hmmm, ist das normal das die IPv4 und Ipv6 Adresse auf der Testseite eine andere ist als im Onlinemonitor der Fritzbox?
Ergänzung ()
Hmmm, ist das normal das die IPv4 und Ipv6 Adresse auf der Testseite eine andere ist als im Onlinemonitor der Fritzbox?
Bob.Dig
Captain
- Registriert
- Dez. 2006
- Beiträge
- 3.914
Kommt darauf an. Deine IPv6-Adresse ist schon korrekt, schließlich hat jedes Gerät eine eigene. Warum Du eine völlig andere IPv4-Adresse hast, erschließt sich mir nicht. Irgendwo scheinst Du ein VPN aktiv zu haben, vielleicht von der Arbeit? Setzt doch mal die Netzwerkeinstellungen deines Client-PCs zurück.Black-Angel schrieb:
- Registriert
- Okt. 2005
- Beiträge
- 63
Hat das vielleicht irgend etwas hiermit zu tun?
riversource
Commander
- Registriert
- Juli 2012
- Beiträge
- 2.774
Da ist definitiv ein VPN aktiv, entweder auf deinem PC oder in deiner Fritzbox. Mit den Heimnetz Einstellungen hat es nichts zu tun.
Das darf natürlich nicht irgendein Port sein, sondern muss schon der deiner Fritzbox sein.Black-Angel schrieb:
- Registriert
- Okt. 2005
- Beiträge
- 63
Aha, wahrscheinlich liegt das an meinem Arbeitslaptop....ich habe die gleiche Testseite gerade am Handy in meinem WLAN ausprobiert und da kommt folgendes raus:
Keine Ahnung warum das so ist.... das VPN zur meine Arbeit ist aber deaktiviert....
Ergänzung ()
Keine Ahnung warum das so ist.... das VPN zur meine Arbeit ist aber deaktiviert....
Ergänzung ()
Wo kann ich das in der Fritzbox einsehen? Vielleicht hat sich dieser ja bei der DSL-Umstellung verändert...riversource schrieb:
Anhänge
- Registriert
- Okt. 2005
- Beiträge
- 63
Offensichtlich 
Na gut wieder etwas dazu gelernt...Dann funktioniert das also erstmal....Dann sollte Wireguard ja eigentlich funktionieren, tut es aber leider noch nicht? Hast du noch eine Idee woran es liegen könnte?
Na gut wieder etwas dazu gelernt...Dann funktioniert das also erstmal....Dann sollte Wireguard ja eigentlich funktionieren, tut es aber leider noch nicht? Hast du noch eine Idee woran es liegen könnte?
Bob.Dig
Captain
- Registriert
- Dez. 2006
- Beiträge
- 3.914
Drillisch unterstützt ja vermutlich CPC, damit sollte WireGuard selbst über IPv4 noch funktionieren... Ich würde an deiner Stelle erst einmal den Fernzugriff über HTTTPS auf deine Fritzbox deaktivieren, den brauchst Du nicht.Black-Angel schrieb:
Dann würde ich die WireGuard Config der Fritzbox komplett löschen und eine neue anlegen.
- Registriert
- Okt. 2005
- Beiträge
- 63
Oh man, der Tipp mit den komplett löschen und neu anlegen der Wireguard-Verbindungen war des Rätsels Lösung.
Ich hatte zwar eine neu Wireguard Verbindung angelegt aber die Alte noch drin gelassen und nur deaktiviert. Das hatte zufolge, dass aus welchen Gründen auch immer die neue Verbindung immer noch die alten Ports usw. hatte. Erst als ich alle Verbindungen komplett gelöscht hatte und dann eine neue angelegt habe, wurde das gesamte Wireguard aktualisiert. Vom Handy, Laptop und Tablet komme ich jetzt schon mal per Wireguard auf mein System
Wunderbar, und schon mal danke für die Hilfe aber trotzdem noch eine Frage: Welche Einstellung muss ich in der Fritzbox setzen, damit ich dieses ICMP wie im Post 21 frei bekomme? Bei mir steht ja aktuell ICMP filtered da....
Ich hatte zwar eine neu Wireguard Verbindung angelegt aber die Alte noch drin gelassen und nur deaktiviert. Das hatte zufolge, dass aus welchen Gründen auch immer die neue Verbindung immer noch die alten Ports usw. hatte. Erst als ich alle Verbindungen komplett gelöscht hatte und dann eine neue angelegt habe, wurde das gesamte Wireguard aktualisiert. Vom Handy, Laptop und Tablet komme ich jetzt schon mal per Wireguard auf mein System
Wunderbar, und schon mal danke für die Hilfe aber trotzdem noch eine Frage: Welche Einstellung muss ich in der Fritzbox setzen, damit ich dieses ICMP wie im Post 21 frei bekomme? Bei mir steht ja aktuell ICMP filtered da....
Bob.Dig
Captain
- Registriert
- Dez. 2006
- Beiträge
- 3.914
Wird eine Freigabe sein und dann "PING6 freigeben". Ich selbst mache das aber über einen pfSense-Router, nicht die Fritte. Und ob man das mit der Ping wirklich haben will, sei mal dahin gestellt. Ich habe es wohl mal eingerichtet. 😉Black-Angel schrieb:
- Registriert
- Okt. 2005
- Beiträge
- 63
Hmmm, das habe ich schon gesehen aber so richtig hat das bei mir nichts bewirkt.... Was muss ich den bitte bei IPv6 Interface-ID eintragen damit das funktioniert?
- Registriert
- Okt. 2005
- Beiträge
- 63
Ok, bei einem anderen Gerät wird das tatsächlich ausgefüllt. Ich habe das jetzt alles aktiviert (siehe Screenshot) aber leider steht auf der Testseite immernoch ICMP filtered.
oder muss hier noch irgend etwas eingetragen werden?
oder muss hier noch irgend etwas eingetragen werden?
Bob.Dig
Captain
- Registriert
- Dez. 2006
- Beiträge
- 3.914
Stimmt, habe es gerade mal mit der Fritte nachgestellt. Sie öffnet PING6 nur für die DHCPv6-Adresse, aber nicht für die anderen, wie die temporäre Adresse (Privacy Extension). Du kannst und solltest da auch nichts weiter machen, es ist gut wie es ist und vor allem sicher.Black-Angel schrieb:
- Registriert
- Okt. 2005
- Beiträge
- 63
Aha, und das mit ISPM ist nicht so wichtig? Ich hatte nämlich die Seite hier gefunden: https://www.bjoerns-techblog.de/2017/06/ipv6-icmp-filtered-an-fritzbox-beheben/
Nach dem soll ein gefilterte ICMP nicht so gut sein...
Nach dem soll ein gefilterte ICMP nicht so gut sein...
- Registriert
- Okt. 2005
- Beiträge
- 63
Hmm, ok. Wie hast du den im Detail bei dir das gelöst? Du hast bei dir ja nicht dieses ICMP filtered.... wäre schon schön wenn ich das gelöst bekommen könnte....
Ähnliche Themen
