VPN aktiv aber keine Internetverbindung?

Hallo zusammen,

ich habe ein problem mit Wireguard...

ich habe bei mehreren clients nun erfolgreich eine VPN verbindung über WG aufbauen können, jedoch funktioniert dies bei einem nun nicht. Konfigurationsdatei kann man im bild sehen.

Bild zum Beitrag

Bei allen anderen clients hat alles reibungslos funktioniert, bei dem einen client jedoch komme ich nicht weiter.

Das problem beim aktivieren ist, das ich keine internetverbindung nach "erfolgreichem" aktivieren habe. Internetverbindung wird mir angezeigt jedoch habe ich keine.

Kann mir jemand helfen, bzw kann mir jemand eine Lösung vorschlagen.

Vielen Dank im Voraus

Beste Grüße

2 Antworten

evtldocha

Nutzer, der sehr aktiv auf gutefrage ist

im Thema WLAN

30.12.2023, 17:51

Nur eine Anmerkung zu Deiner Konfiguration im Bild:

Deine DNS = Zeile erschließt sich mir in zweierlei Hinsicht nicht:

IP 192.168.178.110 klingt nach einer lokalen IP. Wie viele DNS-Server hast Du denn lokal am Laufen?
fritz.box macht so überhaupt keinen Sinn, denn der DNS soll ja gerade Namen auflösen und dann ist das ein kleines Münchhausen Problem (fritz.box gehört in eine Search-Liste, aber nicht in einen DNS Servereintrag)

mchawk777

30.12.2023, 17:30

Wenn Wireguard aktiv ist, dann hat das Gerät grundsätzlich eine Internetverbindung zu Deiner Fritzbox (in diesem Fall).

Nur lässt die Fritzbox das Gerät nicht ins Internet ODER in dem Gerät ist ein DNS-Server konfiguriert, der über die Fritzbox nicht erreicht werden kann.

Ähnliche Fragen

VPN auf Host Adapter?

Hallo,

ich benutze eine VPN um mich auf meinen Nextcloud Server zu verbinden, der WireGuard Client läuft direkt auf dem Server.

Die VPN geht automatisch an, wenn ich mich nicht mehr in meinem Heim WLAN befinde, also Mobilfunk oder fremdes WLAN.

Daheim verbinde ich mich lokal auf die 192.168.1.200. Die IP vom Server.

Die IP vom VPN Netzwerk Adapter hat aber die 10.9.0.2.

Das Problem ist, dass ich mit der VPN Tunnel IP nicht auf die 192.168.1.200 zugreifen kann, da diese einen anderen IP Bereich hat. Und ich kann ja nicht immer die IP je nach Verbindung immer erneut anpassen.

Kann man den Traffic vom VPN Adapter irgendwie auf den lokalen Adapter routen? Bzw. wie kann ich die 192.168.1.200 (PC) von der 10.9.0.2 aus erreichen?

Zur Info: Der NextCloud Server also wo auch der VPN Client läuft ist ein Ubuntu 22.04.

Der WG Server läuft auf einem VPS bei Hetzner mit Debian 10.

Danke schon mal für alle Antworten!

VG Paul

...zur Frage

VPN einrichten mit 2 Routern hintereinander?

Hallo alle Zusammen,

ich habe hinter meiner Fritzbox 6690 meinen Asus ROG Rapture GT-AXE16000 Router verbunden.

Alle meine Geräte wie Webserver oder PC sind am Asus Router angeschlossen. Ich möchte nun einen WireGuard VPN einrichten womit ich im Mobilen Netz von mein Handy oder Laptop von außen auf mein lokales Netzwerk vom Asus Router zugreifen kann.

Als Public Adresse würde ich gern die MyFRITZ!-Adresse nutzen.

Ich kann zwar an der Fritzbox einen Wireguard VPN einrichten welcher auch funktioniert, aber mit diesen kann ich nicht auf die Lokalen Adressen vom Asus Router zugreifen, da sie nicht dem Schema 192.168.178.0 sondern 192.168.50.0 entsprechen.

Hier einmal ne Übersicht von meinen Netzwerk:

Im Asus Router kann man auch einen Wireguard VPN einrichten. Scheint aber nicht zu funktionieren, da wenn ich mich mit dem VPN verbinde die Internet Verbindung vom Gerät welches sich mit dem VPN verbindet weg ist. Außerdem weiß ich nicht welche IP ich als Tunnel IPv4 and / or IPv6 Address nutzen soll.

Vielleicht kennt sich jemand etwas besser aus und kann mir ein Tipp geben.
Ich vergebe auch Daumen und Hilfreichste Antwort :)

...zur Frage

Keine Internetverbindung trotz WLAN-Verbindung?

Guten Abend,

Ich habe seit mehreren Wochen ein Problem mit meinem Dlan von Devolo. Ich kann zwar alle meine Geräte mit der WLAN verbinden, aber lediglich auf den Laptops und meinem FireTV-Stick funktioniert es. Alle anderen Geräte sagen trotz WLAN-Verbindung, das keine Internetverbindung besteht. Auch die Geräte die per LAN am Dlan Router verbunden sind habe kein Internet. Mein Dlan läuft über ein DinRail LAN welches über eine Vodafone Station verbunden ist. Lt. Router Access müsste jedoch alles reibungslos laufen. Über Lösungsmöglichkeiten wäre ich dankbar!

Freundliche Grüße

...zur Frage

Wieso funktoniert mein internet nicht wenn ich mich bei meinem router beim VPN Client auf einem VPN Server verbinde den ich am selben router hergestellt habe?

Ich habe auf meine Router einen OpenVPN Server hergestellt aber wenn ich mich an meinem Router damit verbinden will funktoniert das internet nicht mehr. Ich habe auch versucht mit OpenVPN connect mich damit zu verbinden aber dann kann er sich damit nicht verbinden und es steht ,,connection failed to establish within given time,,.

Ich hab leider echt keine ahnung mitsowas. Ich brauche das nur weil ich meinen NAT Typ mit einem VPN ändern will da bei mir Portweiterleitung nicht funktoniert und ich habe andere VPN Server ausprobiert und kann mich dort verbinden und mein NAT Typ ändert sich auch damit nur würde ich gerne das an meinem router machen da dort die Internetverbindung hoffentlich besser sein wird als das ich mich mit einem Server von Frankfurt verbinden muss.

Mein Router ist TP Link Archer AX11000.

Könnte mir das jemand erklären sodass ich das als person ohne leihwissen verstehen kann.

...zur Frage

IPs über wireguard nicht erreichbar?

Mein wireguard-server (wg-easy) hat in meinem Heimnetz die IP 192.168.178.11. Die conf-Dateien:

# Server
[Interface]
PrivateKey = <key>
Address = 10.8.0.1/24
ListenPort = 51820
PreUp = 
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; 
PreDown = 
PostDown = 


# Client: iphone
[Peer]
PublicKey = <key>
PresharedKey = <key>
AllowedIPs = 10.8.0.2/32

Auf meinem iPhone, über Mobilfunk (sowohl Telekom als auch Vodafone Netz) kann ich eine Verbindung aufbauen und erreiche alle IPs. Auch, wenn ich mein iPad mit dem Hotspot verbunden habe und darauf den VPN aktiviert habe, konnte ich alle Geräte erreichen.

Wenn ich in einem anderen WLAN bin (auch 192.168.178.X), kann ich weiterhin eine Verbindung aufbauen und komme auch ins Internet. Allerdings erreiche ich die IPs nicht mehr. 192.168.178.11 (der wireguard-host) ist im Gastnetz z.B. nicht vergeben, kann aber trotzdem nicht gepingt werden.

...zur Frage

Warum geht Wake on Lan (WoL) nicht über VPN?

Hallo,

Ich möchte WoL an meinem PC nutzen und das funktioniert soweit auch einigermaßen.

Wenn ich mit dem Router am Handy direkt über WLan verbunden bin kann ich auch über die "Wake Me Up" App den PC hochfahren lassen, dies geht aber nicht, wenn ich es über eine VPN Verbindung (WireGuard) versuche.

Ich kann zwar über VPN mich in den Router einloggen und vom Router Benutzeroberfläche aus den PC hochfahren lassen, aber ich würde dies gerne auch über die App machen.

Geht das überhaupt und wenn ja, wo könnte mein Fehler sein?

Ich benutze:
Router: Fritz!Box 7530
Mainboard: MSI H310M PRO-VD PLUS
UEFI Version: 1.70
Netzwerktreiber: Realtek PCIe GbE Family Controller
VPN: WireGuard (wie oben schon erwähnt)
APP: Wake Me Up (IOS)

Ich bedanke mich schonmal für die Antworten.

...zur Frage

wie einzelne ports weiterleiten zu vpn server?

ich habe jetzt auf einem vserver einen wireguard server in docker aufgesetzt der auch so funktioniert wie er soll, jetzt habe ich noch einen zweiten server dessen ports nicht öffentlich sein sollen, sondern nur bestimmte ports über den wireguard server erreichbar sein sollen, wie erreiche ich das am besten?

...zur Frage

Fritzbox VPN Server?

Ich habe eine App mit der ich mein PC starten kann, das geht aber leider nur im selben Netzwerk.

Gibt es dazu eine Möglichkeit das ich „Virtuell“ da bin.

Ich hoffe man versteht wie ich das meine.

Der router ist eine Fritzbox, vielleicht hilft das.

...zur Frage

Docker Wireguard VPN?

Ich habe bei mir zuhause einen NUC mit Debian und Docker am laufen.

Auf dem Docker läuft ein Wireguard Server (weejewel/wg-easy). Zusätzlich habe ich einen Virtuellen Server bei 1blue. aktuell ist es so das sich der virtuelle Server als Wireguard Client fungiert und sich zu mir nach Hause verbindet. Wie bekomme ich es hin, dass ich von zuhause auf den virtuellen Server komme, ohne ein extra VPN.
Ich kann von dem virtuellen Server alles zuhause per Ping erreichen nur nicht von zuhause zum virtuellen Server. Habe schon eine Router in der Fritzbox gesetzt. Problem ist denke mal, das der Docker Host selber nicht das Netz kennt und deshalb nicht routen kann.

...zur Frage

Wie baue ich ein Magic Package für WoL auf? Wie geht das von extern?

Hallo an alle da draußen,

ich habe für einen Freund letztens einen leistungsstarken PC zusammengestellt und aufgebaut, der nun von unterwegs über einen billigen Laptop ohne viel Leistung, der nicht geklaut wird, angespielt werden soll.

Deine DynDNS für den Router habe ich bereits, WoL ist für den PC bereits aktiviert, die MAC-Adresse des PCs ist bekannt und zur Not kann auch eine statische IP vergeben werden (zur Not vom Router aus). Die Subnetzmaske ist ebenfalls bekannt. Auf eine VPN soll nach Möglichkeit verzichtet werden, da ich es nicht zu umständlich machen will.

Ziel ist es über eine dafür spezialisierte App (Wake On Lan Apps zu Genüge im Appstore und Playstore vorhanden) oder über eine entsprechende Software für den besagten Laptop ein Magic Package zu versenden, das dann von der Ferne aus den PC im Heimnetz startet.

Die Frage, die sich nun allerdings stellt lautet: Wie genau muss ich das Magic Package nun aufbauen?

Im Internet finden sich nur viele Brocken voller Kauderwelsch von wegen "die Subnetzmaske ist mit _____ zu kodieren" (mit Brocken allein baut sich kein kompletter Befehl) oder "per DynDNS usw. geht das auch von der Ferne" (nette Info aber keine Erklärung) oder es werden einem gleich die wildesten Dinge um die Ohren geworfen, die ewig lang sind und deren genauer Aufbau nicht weiter erläutert wird.

Ein wenig schade.

Daher nun die Frage an Euch wie genau welcher Teil kodiert wird mit welchen Befehlen, was was bedeutet und was wie stückweise zusammengesetzt wird.

Gerne auch im folgenden Format:[Subnetzmaske] = <Kodierung hier>[Magic Package] = [Kodierte Subnetzmaske][MAC-Adresse]...

(Feste Werte in eckigen Klammern als Variablen übersichtlich dargestellt)

Ich hoffe Ihr versteht worauf ich hinaus will und könnt mir etwas helfen und ggf. meinen Knoten im Hirn etwas lösen.

...zur Frage

Wie kann ich mein VPN mit dem Speedport Router verbinden?

Hallo,

ich möchte gerne meinen Telekom Speedport 3 mit meinem VPN verbinden, genauer gesagt NordVPN.

In den Einstellungen vom Speedport habe ich die Möglichkeit, VPN zu aktivieren, dies funktioniert allerdings nur mit WireGuard.

Kann mir jemand sagen ob das überhaupt mit den Telekom Router möglich ist und wenn ja, wie? Danke

...zur Frage

Wie andere Geräte aus Netzwerk entfernen (Arris Router)?

Unser Internet ist plötzlich dermaßen schlecht und wir gehen davon aus das einfach zu viele Geräte eingeloggt sind.

wie kann ich jetzt beim Netzwerk die Geräte rausschmeißen?

...zur Frage

Multicast Reflection über VPN mit iPhone als Client?

Hallo!

Ich möchte die Apple Services, die über mDNS (Bonjour, Multicast, ...) laufen, auf meinem Handy unterwegs nutzen.
Ich hatte die Hoffnung, dass der Wireguard Server der Fritz!Box das kann, allerdings kann ich keine Verbindung zu meiner selbst aufgesetzten HomeKit Bridge herstellen.

Gibt es eine Möglichkeit, Bonjour unterwegs über eine VPN zu verwenden?

...zur Frage

OpenVPN Client, Traffic läuft nicht über den Server?

Hey, ich habe mir einen Open-VPN Server auf einer VPS installiert, der OpenVPN Client nimmt die Konfigurationsdatei auch und verbindet sich mit dem Server ohne Probleme. Allerdings läuft die Verbindung nicht über die VPN sondern weiterhin über das normale Netzwerk (IP bleibt gleich etc.). Logs und die Konfigurationsdatei schicke ich hier mit, obwohl ich mir da gar nicht sicher bin ob es wirklich vom Server ein Problem ist.

Vielen Dank im voraus!

mfg

Log von dem OpenVPN Client: https://pastebin.com/FBYnFnKe

.ovpn Datei: https://pastebin.com/7P1J6jWd (Keys etc. habe ich entfernt, sollte aber denke klar sein)

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen