Wireguard (iOS) und Fritzbox - On Demand-Feature

[Phil_81]

Moin,

hab zuhause eine Home Assistant-Instanz am laufen, auf welche ich unterwegs über einen IPSec-Tunnel auf meine Fritzbox zugreifen konnte - in dieser IPSec-Konfig war das on demand-feature aktiv und es hat auch problemlos funktioniert. Sprich wenn ich die HA-App auf meinem iPhone geöffnet hab, wurde der Tunnel aufgebaut und gut is.

Hab inzwischen auf Wireguard umgestellt, die Einwahl und der Zugriff funktionieren auch soweit problemlos. Nur die on demand-Einwahl klappt nicht...

In der iOS-App hab ich bei Aktivierung auf Wunsch nur Mobil aktiviert, was für Tests ja ausreichend sein sollte. Ziel ist, dass beim Öffnen der iOS-App automatisch der VPN-Tunnel hergestellt wird und nach gewisser Zeit der Inaktivität auch wieder getrennt wird.

Hat diese (oder eine ähnliche) Konstellation jemand am Laufen und kann evtl. ein paar Tipps geben?

 

[derchris]

Hatte ich, habe nun alles auf Tailscale umgestellt. Da ist die VPN Verbindung immer aktiv, wenn ich nicht im heimischen Wifi bin. Alles was nach Haus geht, geht darüber, alles was ins Internet soll, geht direkt ins Internet.

 

[Phil_81]

Das möchte ich eigentlich nicht, nur beim Zugriff auf die IP des HA soll der Tunnel aktiviert werden.

 

[derchris]

Warum? HA sendet doch Standortdaten, etc pp dauerhaft an den Server?

 

[Phil_81]

Nein, bei mir nicht.

 

[Pako1997]

On Demand aktiviert das VPN dauerhaft solange die Bedingung erfüllt ist.

Du kannst natürlich in deinen Client Settings einstellen, dass der Tunnel nur für die IP von HomeAssistant genutzt wird. Dann ist der Tunnel zwar immer noch durchgehend aktiv, es läuft aber nur der Datenverkehr von HA darüber.

 

[schwimmcoder]

Könntest du über einen Shortcut lösen. HA App öffnen + VPN aktivieren.

 

[Phil_81]

Bin übrigens inzwischen etwas schlauer was das Thema betrifft... Scheinbar hat die Wireguard-App die Setting nicht korrekt ans iOS übergeben, nachdem ich in den VPN-Einstellungen des iOS das on demand aktiviert hab funktionierts jetzt soweit. Der Switch erschien erst, nachdem ich on demand in der Wireguard-App aktiviert hatte.