Zugriff auf Heimnetz (FB5590 / Deutsche Glasfaser) mit Wireguard Android

[Selter]

Hallo,

ich versuche mit meinem Pixel6pro mit Wireguard eine Verbindung zum Heimnetz aufzubauen.
Es kommt allerdings immer die Fehlermeldung: "Fehler beim Starten des Tunnels - DNS Hostname kann nicht aufgelöst werden"

Mobilfunk = Vodafone
Glasfaser = Deutsche Glasfaser
Fritzbox = 5590 (eigene)

Ich habe in Wireguard den QR-Code von der Fritzbox-Wireguard-Seite gescannt

Was habe ich übersehen? Ports müssen doch nicht in der FB für WG freigegeben werden, oder?

 

[derchris]

Hast du eine öffentliche IPv4 Adresse von deinem Provider bekommen? (braucht man die noch dafür?)

 

[Nordwind2000]

Also eigentlich legst du nur einen neuen Tunnel, mit individuellen Namen, scanst den Code und verbindest dich mit dem Tunnel.

Nutzt du die Wireguard-App oder die Telefon-Funktion für ein VPN?

 

[Selter]

Wireguard-App

Könnte PiHole im Heimnetz ein Problem bereiten?

 

[Nordwind2000]

braucht man die noch dafür?

Nein... Braucht man nicht. Hab auch keine und es läuft alles ohne Probleme... Außer der ISP sperrt zufällig VPNs.

 

[till69]

Pixel6pro

WLAN ausgeschalten und Mobilnetz benutzt?

 

[Selter]

Ja ;-)

 

[redjack1000]

Könnte PiHole im Heimnetz ein Problem bereiten?

Nein. Dein Problem wird CGNAT sein.

CU
redjack

 

[DLMttH]

Klappt im Mobilfunknetz https://ipv6.icanhazip.com ?

Hast du eine öffentliche IPv4 Adresse von deinem Provider bekommen?

Hat bei der DG noch nie ein Privatkunde bekommen.

 

[till69]

Ja

Dann sollte es über IPv6 möglich sein

 

[Selter]

@till69 Was muss ich dafür in der FB einstellen?

 

[till69]

Die FB muss eine IPv6 haben, und im Handy APN muss IPv6 aktiviert sein

 

[Selter]

Die Public IP scheint von den in der FB angegebenen IPv6 Adressen abzuweichen

 

[redjack1000]

Hast Du denn eine öffentliche IPv6 Adresse?

CU
redjack

 

[Acanthophis]

https://fritz.com/service/wissensda...eine-VPN-Verbindung-zur-FRITZ-Box-herstellen/

 

[Tanzmusikus]

@Selter
Hast du auch die Daten (z.B. PublicKey) vom WG-Client (Smartphone) in der Fritzbox eingetragen?
Endpunkt sollte die myfritz-Adresse sein.

Andere parallel laufende VPNs sollten natürlich deaktiviert werden.

 

[hildefeuer]

1. Fb bei myfritz anmelden
2. Ip der fritze ändern. Von 192.168.178.1 in 192.168.xxx.1. 0, 1, 2, 254, 255 sind verboten
3. Nachschauen ob oberhalb des dchp Ränge noch was frei ist. Range am besten auf 10 bis 200 legen. VPN clients kriegen dann ips ab 201.
4. Apn des Smartphones kontrollieren. Muss auf ipv4/ipv6 stehen, auch bei Roaming.

Klar sollte sein, was nicht geht:
Von öffentlichen Hotspots verbinden geht selten bis gar nicht.
Manche Personal Hotspots gehen auch nicht.
Von dual Stack geht immer.
Ggf mit meine ip nachschauen und ping vom Smartphone auf die myfritz Adresse

 

[Selter]

Danke für die vielen Hinweise bisher!


Die FB zeigt dies an:
Internet, IPv4 verbunden seit 30.08.2025, 19:43 Uhr, Deutsche Glasfaser
IPv4-Adresse: 100.119.XXX.XXX

Laut https://fritz.com/service/wissensda...eichbarkeit-der-FRITZ-Box-im-Internet-prufen/
Wenn keine IPv4-Adresse oder eine IPv4-Adresse aus einem der folgenden Bereiche angezeigt wird, ist die FRITZ!Box im Internet über IPv4 nicht erreichbar.

• 10.0.0.0 - 10.255.255.255
• 100.64.0.0 - 100.127.255.255 (Carrier-Grade-NAT)

Scheint also tatsächlich das CGNAT Problem zu sein.
D.h. also über IPv4 geht keine Verbindung.

Wie bekomme ich aber dann die Verbindung über IPv6 zum laufen?

MyFritz ist aktiv - "Ihre FRITZ!Box ist bei MyFRITZ! angemeldet"
MyFRITZ!-Internetzugriff ist allerdings scheinbar nicht eingerichtet - wird das benötigt? Ich dachte, das ist nur wenn man über die Fritzapp direkt mit der FB-Oberfläche verbinden will ...


Die IP der FB zu ändern (aktuell 192.168.178.1) wird schwierig, da ich in dem Adressbereich viele Smarthome-Geräte habe.

---> ERGÄNZUNG:
Jetzt funktioniert es. Ich hatte gestern Abend noch diese Einstellung angepasst (stand vorher auf IPv4)

 

[DLMttH]

Hast du denn IPv6 zu Hause? Muss ja auch in der Fritz!Box angezeigt werden und obiger Link muss es bestätigen.

Du hast kein CG-NAT-Problem, du hast einfach CG-NAT wie jeder andere Privatkunde bei der Deutschen Glasfaser auch

 

[hildefeuer]

Bei DG muss der Zugang so konfiguriert werden: Siehe Screenshots.
Wenn Du die ip der Fritze nicht änderst, kannst Du Dich bei den Clients niemals von Fritzen einwählen.
Auch nicht 192.168.2.1 verwenden, weil die Speedports verwenden.
ipv6 Reiter: