Kann VPN-Hoster nicht anpingen?

Hallo,

ich habe ein Wireguard-Server bei mir Zuhause und möchte von meinem PC in Frankreich darauf zugreifen.

Internet funktioniert tadellos, aber ich kann nicht die IP meines Wireguard-Hosters erreichen (192.168.0.69).

Das Netz bei mir in Frankreich ist auch 192.168.0.1 /24!

Es läuft in ein Docker das ohne Probleme mit meinem Handy zugegriffen werden kann z.B. 192.168.0.69:9999 für die NAS-Website aber der PC kann hald aus irgendeinem Grund nicht auf die .69 IP zugreifen.

Im Wireguard Config habe ich allowedIPs auf IPv4 0.0.0.0 /24 und für IPv6 ::/0 gesetzt.

PS C:\Users\gabri> ping 192.168.0.69

Ping wird ausgeführt für 192.168.0.69 mit 32 Bytes Daten:

Antwort von 192.168.0.174: Zielhost nicht erreichbar.

Ping-Statistik für 192.168.0.69:

Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0

(0% Verlust),

1 Antwort

Vom Beitragsersteller als hilfreich ausgezeichnet

LUKEars

29.12.2024, 10:01

ok... also... wer ist dieser 192.168.0.174?

wenn die beiden verbundenen Netze 192.168.0.1/24 sind... wie soll dann das Routing funzen?

müsste nich in Dland 192.168.1.1/24 sein und in Freich 192.168.0.1/24? oder so?

damit man weiß, dass die Pakete von Freich nach 192.168.1.11 durch den VPN Tunnel müssen? oder?

hast mal ein Bildchen vllt?

übrigens gibt es Router/Switches, die ICMP traffic einfach droppen... weil der ja eigentlich keinen Nutzen bringt, sondern nur rumnervt...

Woher ich das weiß:Studium / Ausbildung – Absolvent/Universität

CreaGab

Beitragsersteller

05.01.2025, 00:16

Hi, sorry für die späte Antwort.
Internet in Frankreich ist wie Zuhause in Österreich 192.168.0.1 /24.
Die Wireguard Applikation habe ich falsch konfiguriert.
Es fehlte speziell 192.168.0.0/24 bei der AllowedIPs Liste ;)

LUKEars

05.01.2025, 04:39

@CreaGab

und woher soll das Routing wissen, ob du mit (Beispiel) 192.168.0.100 jetzt einen Rechner in Freich oder in Dland meinst? Fragt man dann also einfach an beiden Standorten, wer die 192.168.0.100 bekommen hat? Was ist, wenn sich an beiden Standorten welche melden, die die 192.168.0.100 haben?

ich kenn es eher so, dass man ein 10.x.y.0/24 Netz pro Standort hat (und x,y ist dann quasi die eindeutige Standort Nr)...

dange für das Sternchen... 😋

und Glückwunsch, dass du den Fehler gefunden hast...

CreaGab

Beitragsersteller

05.01.2025, 23:37

@LUKEars

Hi, ich vermute das der VPN den Traffic vom Netzwerkadapter auf öffentlich stellt und den Netzwerkadapter vom Wireguard einfach dann das Routing ab 10.0.0.8 z.B. dann beim Wireguard Server???

Zumindest glaub ich das.

Ich mache Netzwerktechnik auch erst seit Einenthalb Jahren xD

LUKEars

06.01.2025, 07:43

@CreaGab

leuchtet mir gar nicht ein... aber Hauptsache es funktioniert...

Ähnliche Beiträge

VPN auf WAN Fritz Box?

Ich habe eine Haupt-Fritzbox mit dem Netz 192.168.2.0/24 und eine zweite Fritzbox, die über WAN angebunden ist und das Netz 192.168.178.0/24 verwaltet. Die zweite Fritzbox bekommt im Hauptnetz die IP 192.168.2.197. Geräte im 178er Netz können auf das 2er Netz zugreifen, aber nicht andersherum. Statische Routen auf der Fritzbox funktionieren nicht, weil sie als unzulässig abgelehnt werden, und WireGuard-VPN hilft auch nicht. Wie kann ich es einrichten, dass Clients aus dem Hauptnetz auf Server im 178er Netz zugreifen können?

...zum Beitrag

PFSense - Routing mit WireGuard?

Guten Tag,

ich habe einen Hetzner-Server mit PFSense und Proxmox. Alles schön und gut, läuft soweit. Jetzt möchte ich einen Server mit WireGuard anbinden. Die WireGuard-Verbindung steht, allerdings time ich aus, wenn ich eine Verbindung aufbauen möchte. Es lief einmal kurz, allerdings nach dem 2. Peer nicht mehr. Ich vermute, dass es am Routing liegt, allerdings habe ich davon keine Ahnung. Das Server-Netz hinter der PFSense hat das Subnet 10.10.1.0/24 und das Wireguard-Netz das Subnet 10.30.1.0/24. Welche Gateways/Routen muss ich an der PFSense anlegen, damit ich auf das Server-Netz hinter der PF zugreifen kann über WireGuard?

Danke für jede Hilfe!
LG

...zum Beitrag

IPs über wireguard nicht erreichbar?

Mein wireguard-server (wg-easy) hat in meinem Heimnetz die IP 192.168.178.11. Die conf-Dateien:

# Server
[Interface]
PrivateKey = <key>
Address = 10.8.0.1/24
ListenPort = 51820
PreUp = 
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; 
PreDown = 
PostDown = 


# Client: iphone
[Peer]
PublicKey = <key>
PresharedKey = <key>
AllowedIPs = 10.8.0.2/32

Auf meinem iPhone, über Mobilfunk (sowohl Telekom als auch Vodafone Netz) kann ich eine Verbindung aufbauen und erreiche alle IPs. Auch, wenn ich mein iPad mit dem Hotspot verbunden habe und darauf den VPN aktiviert habe, konnte ich alle Geräte erreichen.

Wenn ich in einem anderen WLAN bin (auch 192.168.178.X), kann ich weiterhin eine Verbindung aufbauen und komme auch ins Internet. Allerdings erreiche ich die IPs nicht mehr. 192.168.178.11 (der wireguard-host) ist im Gastnetz z.B. nicht vergeben, kann aber trotzdem nicht gepingt werden.

...zum Beitrag

VPN einrichten mit 2 Routern hintereinander?

Hallo alle Zusammen,

ich habe hinter meiner Fritzbox 6690 meinen Asus ROG Rapture GT-AXE16000 Router verbunden.

Alle meine Geräte wie Webserver oder PC sind am Asus Router angeschlossen. Ich möchte nun einen WireGuard VPN einrichten womit ich im Mobilen Netz von mein Handy oder Laptop von außen auf mein lokales Netzwerk vom Asus Router zugreifen kann.

Als Public Adresse würde ich gern die MyFRITZ!-Adresse nutzen.

Ich kann zwar an der Fritzbox einen Wireguard VPN einrichten welcher auch funktioniert, aber mit diesen kann ich nicht auf die Lokalen Adressen vom Asus Router zugreifen, da sie nicht dem Schema 192.168.178.0 sondern 192.168.50.0 entsprechen.

Hier einmal ne Übersicht von meinen Netzwerk:

Im Asus Router kann man auch einen Wireguard VPN einrichten. Scheint aber nicht zu funktionieren, da wenn ich mich mit dem VPN verbinde die Internet Verbindung vom Gerät welches sich mit dem VPN verbindet weg ist. Außerdem weiß ich nicht welche IP ich als Tunnel IPv4 and / or IPv6 Address nutzen soll.

Vielleicht kennt sich jemand etwas besser aus und kann mir ein Tipp geben.
Ich vergebe auch Daumen und Hilfreichste Antwort :)

...zum Beitrag

Was bedeutet "Zielhost nicht erreichbar" beim PING?

Ich habe 0% Verlust, aber der Zielhost ist nicht erreichbar.

...zum Beitrag

VPN auf Host Adapter?

Hallo,

ich benutze eine VPN um mich auf meinen Nextcloud Server zu verbinden, der WireGuard Client läuft direkt auf dem Server.

Die VPN geht automatisch an, wenn ich mich nicht mehr in meinem Heim WLAN befinde, also Mobilfunk oder fremdes WLAN.

Daheim verbinde ich mich lokal auf die 192.168.1.200. Die IP vom Server.

Die IP vom VPN Netzwerk Adapter hat aber die 10.9.0.2.

Das Problem ist, dass ich mit der VPN Tunnel IP nicht auf die 192.168.1.200 zugreifen kann, da diese einen anderen IP Bereich hat. Und ich kann ja nicht immer die IP je nach Verbindung immer erneut anpassen.

Kann man den Traffic vom VPN Adapter irgendwie auf den lokalen Adapter routen? Bzw. wie kann ich die 192.168.1.200 (PC) von der 10.9.0.2 aus erreichen?

Zur Info: Der NextCloud Server also wo auch der VPN Client läuft ist ein Ubuntu 22.04.

Der WG Server läuft auf einem VPS bei Hetzner mit Debian 10.

Danke schon mal für alle Antworten!

VG Paul

...zum Beitrag

Wireguard VPN zwischen Unifi UDM Pro und Windows Server?

Hallo zusammen,

ich habe ein etwas komplexeres Anliegen zum Thema Wireguard bei welchem ich nicht mehr so ganz weiter komme...

Rahmenbedingungen:

Unifi UDM-Pro mit diversen VLANs

-- nicht von extern Erreichbar

-- keine feste IP Adresse

-- Anbindung über wechselnde Provider

Windows Server (gehostet im Rechenzentrum)

-- feste IP Adresse

-- Erreichbar von außerhalb

-- kein Router vorgeschalten auf welchem die Verbindung eingerichtet werden könnte

Funktionalität:

Auf dem Windows Server soll ein Wireguard Server gehostet werden. Von der DreamMaschine soll eine Client Verbindung zu diesem aufgebaut werden.

Auf dem Windows Server laufen local diverse andere Anwendungen welche von einem Gerät im VLAN der DreamMaschine erreichbar sein soll.

Diese Verbindung muss bidirektional möglich sein (Windows Server -> Endgerät im VLAN; Endgerät im VLAN -> Windows Server). Der Zugriff vom Windows Server auf das Endgerät im VLAN soll auf bestimmte Ports beschränkt sein.

Die anderen VLANs und Geräte im Netzwerk der UDM dürfen nicht über den Tunnel erreichbar sein. Ebenfalls soll kein generelles Routing des gesamten Traffics über den Tunnel erfolgen.

Wie kann das ganze nach diesen Vorstellungen und Wünschen in der UDM konfiguriert werden?

Wie muss die config Datei vom WireGuard Server (Windows Server) und vom Client (UDM) aussehen?

...zum Beitrag

IP range bei aktivem VPN?

Hallo zusammen

Wenn ich meinen Pc von einem fremden Netzwerk aus (kein Mobilfunk, z. B. bei einem Freund) via VPN mit meinem Netzwerk zu Hause verbinde und die beiden Netzwerke die selben IP ranges verwenden, führt dies dann zu Problemen?

Weil wenn ich ja jetzt ein Gerät Ping und sowohl bei mir und meinem Freund, ein Gerät mit einer IP 192.168.1.139 existiert, woher weis der PC dann, über welchen Netzwerkadapter er diesen Befehl aussenden soll?

Müssten dann unterschiedliche Netze vorhanden sein? Also zum Beispiel bei meinem Freund 192.168.1.0/24 und bei mir 10.0.1.0/24

Habe leider keine praktische Umgebung um dies zu testen, die Frage ist mir einfach so eingefallen.

Danke für eure Antworten! :)

...zum Beitrag

SSH nach Installation von OpenMediaVault nicht mehr möglich?

Ich habe auf meinem Raspberry Pi 3 B Rasbian Lite installiert (also ohne Desktop) und konnte ihn über SSH steuern. Seit ich die NAS Software OpenMediaVault installiert habe bekomme ich immer "Network Error: Connection timed out". Die IP-Adresse ist richtig und sonst sehe ich auch keine Fehler kann mir jemand helfen?

Durch einen Ping bekomme ich nur die Antwort von einer anderen IP-Adresse "Zielhost nicht erreichbar".

Schon mal Danke für alle Antworten :)

...zum Beitrag

Modem ip nicht erreichbar?

Hallo zusammen

Ich habe mein Wlan-Modem (Huawei E5220) angeschlossen und mit wlan verbunden. Es klappt auch alles, ABER ich kann NICHT auf die Modem-Seite zugreifen. 192.168.8.1 liefert immer nur "Website ist nicht erreichbar"

Mit meinem Handy kann ich darauf zusteigen.

Im CMD kann ich auch die Adresse problemlos an"ping"en.

Die firewall habe ich zum testen ausgeschaltet.

Die Browserdaten habe ich gelöscht

und ich habe es mit dem chrome, firefox und edge ausprobiert.

irgendwelche ideen?

...zum Beitrag

Subnetting in proxmox?

Hey, ich habe folgendes Problem: Ich habe mir einen proxmox Server aufgesetzt. Mein Router (Fritz Box) vergibt den Adressbereich 192.168.178.20 bis 192.168.178.200. Um auf den Server bzw. dessen Web gui sicher zugreifen zu können war die Überlegung, das ich den Server selbst, bzw. einen Wireguard Container auf proxmox in ein eigenes Subnet verschiebe. Ich scheitere momentan daran, das subnet anständig aufzusetzen, da mein Router das entweder nicht unterstützt oder ich zu blöd bin alles richtig zu konfigurieren. Mein nächster Gedanke war dann, in proxmox ein Vlan zu erstellen und an die Linux Bridge anzuschließen. Die Bridge hat

diesen CIDR: 192.168.178.100/24

und dieses Gateway: 192.168.178.1

der Bridge Port ist: enp3s0 Vlan aware ist auch eingeschaltet.

Das Vlan ist folgendermaßen konfiguriert:

Vlan Tag: 10

Vlan raw device: enp3s0

ipv4/CIDR: 192.168.100.0/24

Die Netzwerkschnittstelle in der Wireguard Node ist folgendermaßen aufgesetzt:

bridge: vmbr0, vlan tag: 10, firewall: off, ipv4 static: ipv4/CIDR: 192.168.100.0/24, Gateway ipv4: 192.168.178.100

192.168.178.100 ist ausserdem die Server IP. Ich bekomme kein Internet in der Node momentan. Da das eines meiner ersten Networking Projekte ist kenne ich mich diesbezüglich leider nicht besonders gut aus bzw. bin am lernen. Ich will wenns geht auch keinen extra Router kaufen müssen. Wireguard über Routerfreigabe aufzusetzen war kein Problem, allerdings hätte ich, wie gesagt, den Server gerne nur aus dem VPN Subnet erreichbar.

...zum Beitrag

Batch Datei - Pingbefehl

Hallo zusammen :) Ich versuche mit seit heute für die Firma folgendes Programm zusammen zu reimen. Es soll eine Pingabfrage von 10 - 128 starten und mir die nicht zu erreichenden IP's in eine Textdatei schreiben.

@echo off

color c

set /a n=10

:repeat

set /a n+=1

echo 10.46.101.%n%

ping -n 2 -w 50 10.46.101.%n%

if @echo Zielnetz nicht erreichbar. else @echo " IP nicht erreichbar. IP: 10.46.101.%n% "> ipaddresses.txt

if %n% lss 130 goto repeat

pause

exit

Mein Problem ist folgendes, ich weiß nicht wie ich das if und else richtig setze. Eine Abfrage mit Errorlevel wie z.B. die: IF %errorlevel% EQU 1 (@echo " IP nicht erreichbar. IP: 10.46.101.%n% "> ipaddresses.txt) ist leider nicht möglich, da auchg wenn der Zielhost nicht erreichbar ist trotsdem Datenpakete ankommen und somit meistens keine Pakete fehlen. Es würde einfach nichts in der Textdatei stehen, obwohl bei manchen der Zielhost nicht erreichbar ist.

Wie realisiere ich das if und else?

Freue mich über sinn- und verständnisvolle Antworten :)

Mit freundlichen Grüßen

Cedric :)

...zum Beitrag

Statische Internet IP?

Hallo, ich wollte mit ein paar Freunden einen Minecraft Server über mein PC hosten. Leider ändert sich alle 24 Stunden meine Internet IP. Ich möchte auf keinen Fall auf einen Service wie Aternos etc. zugreifen. Ist es möglich die IP über einen Umweg statisch zu bekommen, damit ich nicht alle 24 Stunden eine neue IP rausgeben muss?Portfreigabe etc. ist natürlich schon geregelt und funktioniert alles einwandfrei.. zumindest für 24 Stunden

...zum Beitrag

DELL B1160w WiFi einrichten unter Windows 7 64bit

Ich habe mir einen DELL B1160w MonoLaser gekauft und kriege den nicht ans Rennen (als WiFi-Drucker). Ich habe den Drucker zunächst mal via USB angeschlossen und installiert (und inzwischen auch mal das letzte Firmware-Update (A04-V3.70.01.09 von 02/2014) aufgespielt) und er tuts ganz wunderbar per USB-Kabel. Alle Versuche, den via WiFi anzusprechen, scheitern. Ich habe die Firewall (Norton IS) zwischendurch mal ausgeschaltet - ohne Erfolg. Meine Fritzbox sagt, dass das Gerät angeschlossen ist (mit einer IP aus meinem DHCP-Range / MAC-Adresse passt). Also ist doch der Drucker selber schon verbunden (WiFi), oder sehe ich das falsch? Wenn ich ein Ping mache auf die (Drucker-)IP bekomme ich von MEINER IP-Adresse die Antwort (entweder Zielhost nicht erreichbar oder Zeitüberschreitung...mal die eine, mal die andere Meldung)??? (...34 ist der Drucker, ...24 ist mein Notebook, DHCP-Range ist 20 - 40, subnet-mask auf allen Geräten 255.255.255.0)

Ping wird ausgeführt für 192.168.2.34 mit 32 Bytes Daten:
Antwort von 192.168.2.24: Zielhost nicht erreichbar.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Antwort von 192.168.2.24: Zielhost nicht erreichbar.

Ping-Statistik für 192.168.2.34:
    Pakete: Gesendet = 4, Empfangen = 2, Verloren = 2
    (50% Verlust),

Ich sehe grad vor lauter Bäumen den Wald nicht mehr...

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen