Port Forwarding für Port 51820

a_leupin · 2024-07-10T16:46:48+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

a_leupin

Hallo zusammen,

ich versuche seit einigen Tagen, ein Port Forwarding für den Port 51820/UDP (Wireguard) auf meiner Connect Box 2 einzurichten - die Weiterleitung wird zwar erstellt, aber ist nachher als inaktiv markiert und kann auch nicht aktiviert werden (unabhängig von der lokalen IP-Adresse) - das könnte irgendwie ein Problem der ARP Table sein, aber die lässt sich anscheinend auf der Connect Box 2 weder anschauen noch irgendwie manuell verändern…

Gibt es andere Vermutungen, woran es liegen könnte…

Eventuell an einem PersistentKeepAlive in der Wireguard-Installation?

Vielen Dank für allfällige Ideen!

Andreas

TheSven

a_leupin Gibt es andere Vermutungen, woran es liegen könnte…

Auf Ipv4 bist du aber schon umgestellt? Das wäre schon mal Voraussetzung.

Du kannst das checken unter http://www.wieistmeineip.ch . Sollte du dort eine Ipv6 angezeigt bekommen, dann bist du noch auf DS-Lite ohne Portweiterleitungsmöglichkeit.

a_leupin

Ja, logisch bin ich auf IPv4 umgestellt - alle anderen Port-Forwarding Einstellungen funktionieren auch problemlos - einzig Port 51820 (Standard WireGuard VPN Port) lässt sich nicht aktivieren und auf die interne IP-Adresse meines Raspberry Pi umleiten. Bei meiner Sunrise Internet Box im Ferienhaus funktioniert das dagegen problemlos…

Wireguard funktioniert zwar aus unerfindlichen Gründen auch ohne Weiterleitung - vermutlich wird der Port beim Starten meines Wireguard-Servers auf dem Raspberry Pi in der ARP Table der Connect Box 2 zu Hause geöffnet und durch den PersistentKeepAlive=25 alle 25 Sekunden offen gehalten oder es existiert hier irgendwoher ein statischer Eintrag in der ARP Table für den Port 51820 (woher auch immer…) - Im Port Triggering sind keine diesbezüglichen Regeln gesetzt, im Port Forwarding schon, aber dort wird die Regel als inaktiv angezeigt…

Das Ganze ist für mich irgendwie undurchsichtig…

pato

a_leupin Dies kann passieren, falls du auf dem Sunrise Router noch UPnP aktiv hast. Dies mal deaktivieren und den Router neustarten.
Wireguard braucht nur an einem der zwei Standorte eine Portweiterleitung für eine korrekte Funktion.

a_leupin

Vielen Dank für die Information - Ich habe die Connect Box 2 vollständig auf Werkseinstellungen zurückgesetzt und teils manuell und teils über ein Backup-File neu aufgesetzt - jetzt scheint es mit der Port-Weiterleitung beidseitig zu funktionieren zu funktionieren. Danke für den Hinweis mit UPnP - darüber läuft tatsächlich ein Cloud Laufwerk…

Mal schauen, ob das Problem damit “persistent” beseitigt ist…

Vielen Dank nochmals für die Rückmeldungen 🙂

a_leupin

Vielleicht noch eine Ergänzung: Grundsätzlich würde ich UPnP gerne auf der Connect Box 2 deaktivieren, da es auch mit anderen Tools der Connect Box teilweise Schwierigkeiten verursacht - UPnP ist nur aktiviert für den Betrieb meiner My Cloud EX2 Ultra NAS. Ich bin mir aber aufgrund des Handbuches nicht so ganz sicher, ob die NAS auch ohne UPnP durch manuelles Setzen der Portweiterleitung auf die aktuell durch UPnP automatisch generierten Portparameter reibungslos funktioniert - vielleicht muss ich es einfach mal versuchen (und dazu wohl noch im Administrationsmenü der EX2 die Einstellung von Automatisch auf Manuell anpassen) - wenn jemand diesbezüglich einschlägige Erfahrungen hat, wäre ich natürlich um Hinweise dankbar…

pato

a_leupin Ja das geht auch ohne UPNP, aber wie du schon erkannt hast, musst du die nötigen Portweiterleitungen dann von Hand setzen.