Beiträge von mbo77

Vielleicht kannst du dir hier ein paar Infos ziehen.

Beitrag

RE: IPv4-Erreichbarkeit via Portfreigabe auf einem VPS

Variation ohne WireGuard und 6tunnel

Im letzten Beispiel zeige ich eine Möglichkeit auf, wie man Freigaben im Heimnetz via IPv4 erreichbar machen kann, wenn die Ziele bereits via IPv6 erreichbar sind.

Dazu ist dann keine WireGuard-Konfiguration mehr notwendig.



Ich habe versucht, im bekannten Diagramm die Änderungen so übersichtlich wie möglich einzubauen - gar nicht so trivial.

IPv6-Konfiguration

Wesentlich für die Lösung ist, dass unser fabelhaftes NAS über eine öffentliche IPv6-Adresse…

mbo77

31. Oktober 2023 um 08:48

Wichtig zu verstehen ist, dass jedes Ziel eine eigene Registrierung braucht und nur Firewall-Regeln zu bearbeiten sind.

Wenn Telefon oder Kabel mittlerweile ungenutzt sind, würde ich eines der Unternehmen auf Rückbau ansprechen.

Rohr und Grundstück sind ja deins.

Ja, so ist das Quatsch.

Das private Netz der FB 192.x.y.z/24 gehört zu den AllowedIPs des FB-Peers. Damit teilst du dem VPS-Peer mit, dass der FB-Peer für dieses Subnetz verantwortlich ist und der Traffic wird entsprechend zum Interface geroutet.

Und dann bitte WLAN am Smartphone ausschalten und über Mobilfunk testen.

Das passt schon. Das Smartphone kommt über NAT der Fritzbox zum VPS.

192.x beim Smartphone-Peer ist falsch.

Leider alles etwas unklar.

Wie ist denn der Client mit dem Internet verbunden? Mobilfunk?

Bitte auf dem VPS nach Login via SSH die Verbindungen beobachten:

Zitat

watch wg show

Da sollte dann dein mobiler Client als Peer auftauchen:

Zitat

peer: <public key des client>
endpoint: a.b.c.d:59730
allowed ips: <ip des client>/32
latest handshake: 10 seconds ago
transfer: 1.58 MiB received, 438.71 KiB sent

Sobald du auf dem Smartphone (?) die Verbindung aktivierst, sollte nach kurzer Zeit der Handshake bestätigt werden.

Wenn ein Handshake angezeigt wird, sollte der mobile Client den VPS auf der Wireguard-Adresse anpingen können.

Wie hast du dich denn nun entschieden, die FB einzubinden? Als separate Verbindung für den mobilen Client oder verbindet sie sich zum VPS?
Wenn letzteres, wie sieht dort der Handshake aus?

Zur Nutzung belegter Leerrohre kann ich nichts sagen. 50 mm sollten eigentlich viel zusätzlichen Platz bieten.

Wenn nicht, wird man in der Regel die Distanz mit einer Erdrakete überbrücken, d.h. an der Hauswand und am Gehsteig wird ca. 1 m² geöffnet.

Wobei ich sagen muss, dass da 40m sportlich sein dürften. Was ich bei uns im Ausbau gesehen habe, war eine Erdrakete über einer Distanz von 25 bis 30 Metern, und auch da weiß ich nicht, ob man die am Stück gemacht hat.

Dazu können wir einen Blick in andere Länder wagen. Viel anders wird es bei uns auch nicht laufen.

Ja, das Leben ist kein Ponyhof.

Das sind ja auch Testgebiete, welche die passenden Voraussetzungen erfüllen.

Aber das sollte jedem einen Vorgeschmack darauf geben, dass alte Technik auf ewig betrieben wird.

Siehe ISDN, UMTS und viele weitere Beispiele.

Klar, geht alles. Kriegen die Leute trotzdem nicht hin.

Habe auch schon wieder vergessen, warum er das überhaupt machen will.

Da wird dir dann wohl nur der Provider weiterhelfen können.

Auf jeden Fall die Dose erstmal in die Wohnung. Danach hast du alle Möglichkeiten.

Also..

Windows 10 ist ja vollständig supported. Wichtig ist, dass du dir die Windows-Firewall ansiehst. Die sollte auf dem WAN-Interface keine eingehenden Verbindungen zulassen.

Aber: Das System sollte die Verbindung auch ohne Diagnose und Hampeleien erstellen können. Da stimmt also etwas noch nicht.

Ich überlege gerade, ob das ONT kein Fast Ethernet unterstützt. Das wäre eher untypisch.

Kannst du am ONT und an der FB sehen, ob ein Ethernet-Link hergestellt wurde?

Echt? Was ist denn das für ein Pfusch?

Meiner bescheidenen Meinung nach sollte die Lampe nur leuchten, wenn auch ein Link zustande gekommen ist. Das verwirrt doch den Nutzer nur, wenn es anders ist.

Danke, dass ihr das evaluiert.

Aber ein Chrome-basierter Browser scheidet aus. Daher werde ich die gelegentlichen Fehlermeldungen ignorieren.

Da dieses Verhalten mit dem letzten Woltlab-Update Einzug gehalten hat und es zuvor einwandfrei funktioniert hat, kann ich noch nicht ganz nachvollziehen, welchen Einfluss der Browser dabei haben soll. Ich wüsste nicht, wie der Browser ein Memory Limit abfragen kann.

PS: Wer unbedingt einen Chrome-basierten Browser nutzen will, kann besser den hier nehmen: https://www.chromium.org/chromium-projects/

Wie du schon geschrieben hast, scheint die Verbindung ja hergestellt zu sein.

Hast du eine Möglichkeit, dich per ssh einzuloggen?

Welche Tools bietet die UDM? Gibt es da ifconfig, ethtool etc.?

Lässt sich das AON-SFP der Fritzbox nicht auch in der UDM betreiben?

Keiner lehnt die ONT-Lösung ab.

Das wäre auch Quatsch, denn technisch gesehen ist sie zwingend notwendig.

Und mach bitte mal Fotos von den Geräten, wenn sie verbunden sind.

Und was steht bei den Ereignissen?