FritzBox (internes Netzwerk) nicht über extern erreichbar

Jalogo

Hallo zusammen,

ich verwende bei der Sunrise Connect 3 Fiber und habe mit DMZ auf 192.168.1.2 dahinter dann mit WAN eine FritzxBox.

Ich habe Wireguard in der FritzBox aktiviert und konnte ich auf der FB nur über intern erreichen.

Ich habe gelesen, das man in der Sunrise Connect 3 Fiber eine Weiterleitung erstellen muss, obwohl DMZ auf 192.168.1.2 eingerichtet ist.

Ich habe eine Weiterleitung UDP von 192.168.1.2 mit dem Port 45426 erstellt, welcher gemäss Wireguard der Port welcher im Wireguard Konfig-File steht.

In der Sunrise Connect Box 3 Fiber kann ich leine andere IP ausser die letzteStelle wählen, die IP der FritzBox ist aber 192.168.178.1 gemäss FritzApp.

Wireguard leuchtet in der FritzBox als Verbindung zwar grün, aber ich kann nicht von extern auf mein internes Netz zugreifen.

Anscheinend wird wohl nichts weitergeleitet, den Port habe auch aus der Konfiguration richtig von Wireguard ausgelesen.

Gruss

Andreas

Belegnor

Jalogo

Wenn die DMZ-Einstellung auf die WAN IP der Fritzbox zeigt, dann wird keine Weiterleitung benötigt. Allerdings muss der Internetanschluss auf IPv4 umgestellt werden, damit die eingehenden Verbindungen (z. B. VPN) funktionieren.

Du kannst den Anschluss vom Sunrise Support (0800 707 707) umstellen lassen.

Xydocq

hallo Jalogo

Bitte stelle sicher, dass IPv6 auf der Fritz!Box deaktiviert wurde.

einrichtung-fritzbox-sunrise-cb3-dyndns-wireguard.pdf

2MB

Jalogo

Belegnor

Hallo, vielen Dank das werde ich gern machen.

Sehe ich das richtig, das aufgrund von DMZ alle Ports weitergeleitet werden und deshalb nie eine Weiterleitung in der Sunrise Connect 3 Box notwendig wird?

Hat den die aktivierte Firewall in der Sunrise Connect 3 Box eine Funktion oder wird diese aufgrund DMZ umgangen?

Danke und Gruss

Andreas

Belegnor

Jalogo

Ja, die DMZ-Konfiguration sorgt dafür, dass der gesamte eingehende Verkehr zu der angegebenen IP weitergeleitet wird. Man kann sagen, dass es sich um eine „IP-basierte Weiterleitung“ (Destination NAT) handelt. Diese Funktion ist das, was dem Bridge-Mode bei einer Connect Box Fiber am nächsten kommt.

Jalogo

Xydocq

Hallo,

Das werde ich gern machen, wenn der Anschluss auf iPv4 umgestellt wurde.

Danke und Gruss

Andreas

Jalogo

Xydocq Guten morgen,

Ich habe nun alles gemäss der Anleitung gemacht, es funktioniert trotzdem nicht.

In der FritzBox wir Wireguard eingetragen, aber es wird kein Endpunkt eingetragen und nichts ausgehandelt.

Muss ich denn irgendetwas noch bei der Sunrise Box weiterleiten, es steht nämlich in der Anleitung auf der letzten Seite das man noch Einstellungen in der Sunrise Box vornehmen muss, welche das sind weiss ich nicht.

Ich habe das Gefühl das irgendwie die IP Adressen nicht passen und deshalb keine Verbindung hergestellt werden kann.

Gruss

Andreas

Xydocq

Jalogo

Nur so als kleine Info…
DMZ und Port-Forwarding können auf der Connect Box 3 nicht eingerichtet werden, wenn diese eine IPv6-Adresse erhält. Deshalb kann es gut sein, dass dein Anschluss bereits umgestellt ist.

Jalogo

Belegnor Guten morgen, muss mann denn in der Sunrise Box irgendwelche Port Weiterleitungen hinterlegen oder braucht es das nicht, weil die ignoriert werden?

Gruss

Andreas

Xydocq

hallo Jalogo

Falls gewünscht, könnte man per Fernwartung mal einen Blick darauf werfen.

Belegnor

Jalogo
Wenn die DMZ-Konfiguration auf die Fritzbox zeigt, dann braucht es keine Portweiterleitungen, da der gesamte Verkehr (egal welcher Port) zum “exposed Host” (Fritzbox) weitergeleitet wird.

Wenn es immer noch nicht funktioniert, dann sollte folgendes sichergestellt werden:

Der Internetanschluss wurde auf IPv4 umgestellt
Die DMZ-Konfiguration zeigt auf die richtige IP
Der WireGuard Dienst ist konfiguriert

Im Fall der Fritzboxen wird scheinbar der Einsatz eines DynDNS Services vorausgesetzt, damit WireGuard verwendet werden kann.

Hast du dies auch eingerichtet?

Gruss

Jalogo

Xydocq Hallo,

Danke für das Angebot, das wäre auch möglich. Heute geht es leider schlecht da ich später noch weg muss. Wie soll das den vollzogen werden, gern komme ich darauf zurück.

Gruss

Andreas

Jalogo

Belegnor Hallo,

Danke für die schnelle Rückmeldung. Fernwartung ist ein nettes Angebot, könnte man auf jeden Fall machen, geht aber heute nicht, muss dann noch weg.

Habe DMZ eingeschalten mit der IP 192.168.1.2 wundere mich aber das in der Sunrise Box bei verbundenen Geräten die FritzBox mit IP 192.168.1.44 angezeigt wird.

Als DyDNS Service verwende ich selfhost, was auch korrekt läuft, zumindest zeigt die FritzBox das ich dort korrekt angemeldet bin.

Gemäss meinem Provider habe ich schon eine IPv4 Adresse, die Sunrise Box zeigt meine IP Adresse als IPv4 Adresse an.

Ich wirklich ratlos, denn ich habe alles so gemacht wie es in dem Forum steht, es funktioniert auch alles ausser VPN mit Wireguard.

Gruss

Andreas

Xydocq

Jalogo Habe DMZ eingeschalten mit der IP 192.168.1.2 wundere mich aber das in der Sunrise Box bei verbundenen Geräten die FritzBox mit IP 192.168.1.44 angezeigt wird.

Wenn dem wirklich so ist, kann’s nicht funktionieren. Die Adresse der Fritz!Box muss identisch mit der Adresse der DMZ sein.

Ich habe dir eine private Nachricht gesendet. Was die Kontrolle per Fernwartung angeht, können wir gerne dort besprechen.