Beiträge von egehlhaar

Ich habe selbst herausgefunden, woran es lag.

Es lag an der Firewall von Ionos. Im Portal in der Fw. 51820/udp erlaubt, und schon ging es.

frank_m Die Einstellungen wie DNS zB in der conf Datei der Fritzbox wird von der Fritzbox selbst so gesetzt, und da hat man auch keinen Einfluss. Das macht AVM so. Es muss auch die Address so gesetzt werden, weil es die Fritzbox so verlangt. Es steht auch in der Doku von AVM.
Die NAT Regeln braucht man, um ipv4 Dienste im internen Netz zur Verfügung zu stellen. Natrülich auch noch ein Portforwarding, sowie natürlich net.ipv4.ip_forward=1

AllowedIPs habe ich tatsächlich noch auf AllowedIPs = 192.168.178.0/24,10.7.0.0/24 gesetzt.

So läuft es.

Vielen Dank für die Tips.

Hallo,

Ich möchte Dienste in meinem internen Netz auch für IPv4 an einem DS-Lite Anschluss verfügbar machen, und versuche dazu einen VPN Tunnel mit Wireguard von meiner Fritzbox (Client) zu einem VPS (Server) bei Ionos aufzubauen. Eigentlich ist m.E. alles eingerichtet, aber der Tunnel kommt einfach nicht zustande. Ich habe, so denke ich, mich an dieser Anleitung orientiert. (Variation mit WireGuard auf der FritzBox): IPv4-Erreichbarkeit via VPS und VPN (WireGuard)

Das grüne Lämpchen in der Fritzbox bleibt grau und auf dem VPS sieht man es auch. Der Tunnel wird nicht aufgebaut.

Wo ist der Fehler?

VPS-Seite (Server)

/etc/wireguard/wg0.conf:

[Interface]
Address = 10.7.0.1/24
ListenPort = 51820
PrivateKey = IIeDJxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxPBEU=
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens6 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens6 -j MASQUERADE

[Peer]
PublicKey = kAFxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxyg=
PresharedKey = IcxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxDXDI=
AllowedIPs = 192.168.178.0/24,10.7.0.2/32

FritzBox 7530 AX (Client)

[Interface]
PrivateKey = oBxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxHPng=
ListenPort = 58946
Address = 192.168.178.1/24
DNS = 192.168.178.1
DNS = fritz.box

[Peer]
PublicKey = ljPxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxGi1w=
PresharedKey = IcxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxDXDI=
AllowedIPs = 10.7.0.0/24
Endpoint = 85.215.195.xxx:51820
PersistentKeepalive = 25

Ich wäre für jedewede Hilfe sehr Dankbar