positiver Erfahrungsbericht – VPN-Zugriff mit Fritzbox und Wireguard

[Matthias Willberg]

Hallo!

Als erstes möchte ich Johannes Utzig für seine tolle App danken! Ich nutze diese schon eine ganze Weile, konnte sie aber nie außerhalb des heimischen WLAN einsetzen. Das liegt daran, dass ich am Kabelanschluss keine IP4 Adresse bekommen habe und das bisherige VPN der Fritzbox nicht mit IP6 umgehen konnte. So musste ich unterwegs immer die originale MAX App nutzen und habe dem Abschaltungstermin mit bangen entgegen gesehen.

Nun endlich kam das große Update FritzOS 7.50 auch auf meiner gemieteten Fritzbox 6690 und ich war sehr gespannt auf die neue VPN-Möglichkeit mittels Wireguard.

Um es kurz zu machen, das VPN per Wireguard ist einfach und schnell eingerichtet und damit funktioniert nun endlich die MAX! Remote App auch von unterwegs. Ich nutze als Provider O2, hier ist die IP6 Unterstützung schon eine Weile vorhanden.

Ich wollte das hier nur mitteilen, falls Andere einem ähnlichen Problem (Kabelanschluss, kein IP4) stehen. Zumindest mit einer aktuellen Fritzbox und dem Fritz OS 7.50 lässt sich das Problem lösen.

Vielleicht noch ein kleiner Feature-Vorschlag, dass bei Benutzung von MAX! Remote die VPN Verbindung automatisch aufgebaut wird und dann wieder abgebaut wird. Zumindest bietet die Wireguart App eine Steuerung über externe Apps an.

 

Danke und viele Grüße

Matthias

[iwl]

Ich nutze die App schon immer problemlos von unterwegs, man muss nur den MaxPort nach außen freigeben, mit FritzBoxen kein Problem.
Nur kann dann jeder von draußen dran.
Ich fände gut, wenn die App eine SSL-Verbindung oder so als Option hätte, dann könnte man noch einen Raspi dazwischen haben zuhause für SSL und das so absichern.

[jutzi...@gmail.com]

Hallo Matthias,

Vielen Dank für die Info. Das ist gut zu wissen, denn ich sitze im gleichen Boot: 

Kabelanschluss mit CG-NAT und IPv6.

Ich habe ebenfalls von diesem Feature bei FritzOS 7.50 gelesen und mich gefragt, ob das wirklich funktioniert.

Super, das du es damit hin bekommen hast, gut zu wissen 👍

Bezüglich deines Feature Wunsches, ich kann mir das anschauen, aber ich muss es selbst testen können. Bisher wurde bei mir noch kein 7.50 ausgerollt und ich bin auch nicht sicher, ob mein Mobilanbieter schon sauber IPv6 unterstützt. Könnte also eine Weile dauern, bis ich dazu Rückmeldung geben kann.

Hast du alternativ mal versucht, ob du das über zB MacroDroid automatisieren kannst? Falls ja, würden mich die Intents interessieren, die dafür nötig waren.

Viele Grüße,

Johannes

[Matthias Willberg]

Ja, ich bin auch froh, dass das jetzt so einfach funktioniert hat, so ganz hatte ich nicht daran geglaubt. 

Ob die Möglichkeit des IP6 Zugriffes vom Handy auf die Fritzbox funktioniert, lässt sich anhand der MyFritz-App gut nachvollziehen. Dort unter Einstellungen die "Nutzung von unterwegs" auf aktiv setzen und wenn die IP6 Funktionalität vorhanden ist, dann kann man die Funktionalitäten der Box auch von unterwegs nutzen. Ich habe darüber zum Bsp. ein paar Aktoren von AVM laufen.

MacroDroid kannte ich noch nicht, habe ich jetzt mal installiert. Das ist aber scheinbar so umfangreich, da muss ich mich erstemal in Ruhe einlesen. Was ich aber festgestellt habe, dass wenn ich jetzt im Menü der MAX! Remote App  auf VPN Einstellungen drücke, komme ich gleich in die Wireguard App und kann den VPN aktivieren. Zumindest ist das so dann ein kurzer Weg.

Viele Grüße

Matthias

[Tobe]

Hallo,

ich bin neu hier und gerade ziemlich überfordert eine VPN-Verbindung zwischen meinem Handy (Goggle Pixel 3) und meiner FrizBox (7570) einzurichten, damit ich dies tolle App auch von unterwegs nutzen kann.

Ich muss zugeben, daß ich keine Vorerfahrungen bezüglich VPN habe und mich vermutlich deshalb auch etwas dämlich anstelle.

Vielleicht ist einer von Euch so lieb, mir verständlich zu beschreiben, wie das geht.

Ich bin eigentlich nicht zu dumm dafür, habe jedoch noch nie damit zu tun gehabt.

Ich bedanke mich schon mal im Voraus, für die Unterstützung

L.G. Tobe

[jutzi...@gmail.com]

Hallo,

ja, das kann ich verstehen, VPN ist ein relativ komplexes Thema.

Leider kann ich nicht aus eigener Erfahrung sprechen, da bei mir VPN aufgrund meines Dual Stack Light Anschlusses nicht funktioniert.

Ich würde Dir Empfehlen Dir die Anleitung bei AVM anzuschauen:

https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/1060_IPSec-VPN-zur-FRITZ-Box-unter-Android-einrichten/

Dort ist Schritt für Schritt erklärt was zu tun ist.

Viel Erfolg und Grüße,

Johannes 

[Tobe]

Danke für den Link.

Das ist alles sehr unbekannt für mich, da solche Sachen sonst immer mein Partner gemacht hatte. Der ist jedoch leider verstorben.

Nun habe ich gesehen, das bei meiner FritzBox der Menüpunkt "MyFRITZ!-Konto"gar nicht existiert :-(

Aktuellest Firmware für meine FitzBox (7570) ist auch drauf (habs überprüft)

Ich muss mir wohl doch leider eine neuere FitzBox kaufen, um diese App auch aus der Ferne nutzen zu können.

Die MyFrizApp findet zwar meine Box, aber dort steht dann die Meldung "Die Verbindung zu dieser Fritz!Box ist eingeschränkt"

Ein Zugriff ist so leider auch nicht möglich.

Schade, aber trotzdem Danke für die Hilfe

L.G. Tobe

[jutzi...@gmail.com]

Die 7570 kannte ich nicht, scheint aber wirklich recht alt zu sein.

Das Grundproblem bei privaten Anschlüssen ist die Erreichbarkeit.

Ein privater Anschluss hat in der Regel keine fixe IP Adresse, sondern bekommt täglich eine neue Adresse zugeteilt.

Damit das Handy den Router erreichen kann, muss man irgendwie an die aktuelle IP kommen.

Genau dazu dient der MyFritz Account. Damit bekommt man von AVM einen DNS Namen für den eigenen Router, den man im Handy anstatt der wechselnden IP verwenden kann.

Die Fritzbox kommuniziert regelmäßig mit dem AVM Server, um die IP aktuell zu halten .

Schon möglich, das Deine Box zu alt dafür ist...

[Timo S.]

Sollte eigentlich gehen ab Firmware xx.04.74..

Hast du die Firmware der Box schon einmal aktualisiert!?

[Jan Ellerbrock]

Hallo

Die Fritzbox 7570 ist ungefähr 2010 erschienen. 

Jedenfalls hat mir sie damals mein Anbieter für VDSL zu Verfügung gestellt.

Sie kann mit dyndns umgehen.

BG

Jan Ellerbrock

Von meinem/meiner Galaxy gesendet

-------- Ursprüngliche Nachricht --------

Von: "Timo S." <dert...@gmail.com>

Datum: 13.07.23 17:52 (GMT+01:00)

An: max-remote <max-r...@googlegroups.com>

Betreff: Re: positiver Erfahrungsbericht – VPN-Zugriff mit Fritzbox und Wireguard

--
Sie erhalten diese Nachricht, weil Sie in Google Groups E-Mails von der Gruppe "max-remote" abonniert haben.
Wenn Sie sich von dieser Gruppe abmelden und keine E-Mails mehr von dieser Gruppe erhalten möchten, senden Sie eine E-Mail an max-remote+...@googlegroups.com.
Wenn Sie diese Diskussion im Web verfolgen möchten, rufen Sie https://groups.google.com/d/msgid/max-remote/060e75dd-83e3-42d0-a1d1-66bc1e2b9ab8n%40googlegroups.com auf.