Die VPN-Verbindung über WireGuard will bei mir einfach nicht funktionieren. \- Fritzbox 7690 \- Sunrice Connect Box 3 Fiber Ich hatte heute einen langen call mit dem Sunrise support. An der Connect Box wurde IPV6 deaktiviert und die Box mit Reset zurückgesetzt. Was sonst über den Support allenfalls noch gemacht wurde weiss ich nicht. Gemäss Support wurde alle gemacht was sie dürfen. Das Internet funktioniert wieder wie zuvor, die Verbindung mit WireGuard funktioniert aber weiterhin. Kann mir jemand weiterhelfen, was ich das machen kann? Welche Einstellungen müssen wie gesetzt werden damit über WireGuard eine VPN-Verbindung aufgebaut werden kann? Auf dem iPhone werden beim Verbindungsversuch folgende Log-Einträge angezeigt -> siehe Bild [upl-image-preview uuid=e7ae0b69-59cd-4329-a971-17b74b98aa68 url=https://community.sunrise.ch/assets/files/2026-06-15/1781555015-410470-img-3922.png alt={TEXT?}] Vielen Dank für Eure Untestützung

Willkommen in der Community, @"Voppettoy62"#p313278! Wir bringen deinen WireGuard Tunnel bestimmt stabil zum Laufen, denn die Zeile Handshake did not complete after 5 seconds im Log verrät eigentlich, dass die Pakete auf dem Weg blockiert werden. Das Log zeigt zwar lokale IPv4 Zuweisungen, aber der Knackpunkt bleibt, dass deine Connect Box vermutlich noch im Router Modus läuft und die Anfragen von aussen nicht an deine Fritzbox weiterleitet. Der Fehler sollte mit diesen Schritten verschwinden: 1\. Logge dich über die Adresse 192.168.1.1 in deine Connect Box ein, wobei das Passwort auf der Unterseite des Modems steht 2\. Klicke auf den Menüpunkt Bridge Mode und aktiviere die Funktion über Änderungen übernehmen, und hier findest du eine genaue Anleitung, [Connectbox 1-3 - Eigenen Router einsetzen (Bridge Modus)](https://community.sunrise.ch/d/29778-connectbox-1-3-eigenen-router-einsetzen-bridge-modus) 3\. Falls dieser Eintrag im Menü komplett fehlt, läuft dein Modem wohl noch auf IPv6, da rufst du am besten nochmals der Hotline 0800 707 707 für die Umstellung auf IPv4 an 4\. Schliesse deine Fritzbox an den LAN Port 1 der Connect Box an und starte die Fritzbox neu, damit sie die IP direkt abgreift. Gruss cosmo

Hallo Cosmo Vielen Dank für die rasche Antwort. Der Support hat mir mitgeteilt, dass Connect Box 3 Fiber keinen BridgeMode kennt. Das habe ich so auch in der oben verlinkten Anleitung betr. Bridge Modus gesehen. IPV4 sollte gemäss Support deaktiviert sein (hatte schon 2 längere Seesions :-) ). Der Support hat gemeint, sie dürfe jetzt nicht mehr weiterhelfen, aber es gäbe eine entsprechende Lösung mit dem Verweis auf die Community. Hast Du sonst ausser dem BridgeMode evtl. noch eine Idee? Vielen Dank und Gruss Kellermeister

@"Voppettoy62"#p313281 Da hast du absolut recht und mein Fehler, da ich vorhin das Wort Fiber komplett übersehen habe. Ich fahre auf meinem eigenen Fiber Anschluss zu Hause ja genau das selbe Setup über die DMZ Funktion und stand da wohl kurz auf der Leitung. Bei der Connect Box 3 Fiber gibt es den Bridge Modus wegen der Glasfaser Firmware leider tatsächlich nicht. Der Support hat dich aber genau richtig an uns verwiesen, denn für dieses Problem gibt es einen einfachen Workaround über die DMZ Funktion. Damit leitet die Connect Box alle Anfragen ungeregelt an deine Fritzbox weiter und die Blockade ist weg. Hier findest du die offizielle Anleitung für das Menü: [Connect Box 1-3 - DMZ Modus einrichten](https://community.sunrise.ch/d/43523-connect-box-1-3-dmz-modus-einrichten) Bezüglich der Aussage vom Support musst du aufpassen, denn IPv4 darf auf keinen Fall deaktiviert sein. Für die DMZ Weiterleitung und deinen WireGuard Tunnel ist eine öffentliche IPv4 Adresse zwingend nötig, da reines IPv6 von extern oft blockiert wird. Falls der DMZ Modus im Menü ausgegraut ist oder nicht greift, solltest du an der Hotline 0800 707 707 nochmals prüfen lassen ob IPv4 wirklich aktiv geschaltet ist. Sorry für den Patzer vorhin 🙈

hallo @"Voppettoy62"#p313278 Hier sind die Anleitungen zur Einrichtung. [upl-file uuid=4a1450fd-a2d1-4223-9049-66504aff1ba8 size=2MB]einrichtung-fritzbox-sunrise-cb3-dyndns-wireguard.pdf[/upl-file] [upl-file uuid=653809d2-7ef9-40d9-9c6f-bf76ff2d4d57 size=379kB]einrichtung-sunrise-cb3-fritzbox.pdf[/upl-file] Bitte beachte, dass es unter Umständen zu Problemen mit dem Telefon-Anschluss kommen kann.

Danke für die Infos. * Fritzbox hat IP-Adresse 192.168.1.2 (fixe IP-Adresse in Fritzbox auf WAN Seite definiert) * DMZ ist auf 192.168.1.2 aktiviert * Portweiterleitung 54545 auf 192.168.1.2 (UDP) Fritzbox und Connect Box 3 Fiber neugestartet. Leider ist das Problem mit "Handshake did not complete after 5 seconds" immer noch vorhanden und VPN ist nicht aktiv [upl-image-preview uuid=df85afaf-08fe-4b84-b8de-7c8aea7d58d1 url=https://community.sunrise.ch/assets/files/2026-06-16/1781644087-533948-img-3932.png alt={TEXT?}] [upl-image-preview uuid=2b0a6825-0d57-409e-b0fd-fe9be4c41bd9 url=https://community.sunrise.ch/assets/files/2026-06-16/1781644087-898924-img-3940.png alt={TEXT?}] [upl-image-preview uuid=5d64a303-40b2-4c0e-b8f7-07ed70aa544a url=https://community.sunrise.ch/assets/files/2026-06-16/1781644088-251274-img-3939.png alt={TEXT?}] [upl-image-preview uuid=f5ec01e1-b30d-4e7e-80f3-fd6122645fcd url=https://community.sunrise.ch/assets/files/2026-06-16/1781644088-613992-img-3938.png alt={TEXT?}] [upl-image-preview uuid=bbf67cba-6e5f-483d-9ebd-a7e973b3cf98 url=https://community.sunrise.ch/assets/files/2026-06-16/1781644088-970556-img-39371.png alt={TEXT?}] [upl-image-preview uuid=66b4cc5f-10cc-420f-bbb1-e9cb123cc417 url=https://community.sunrise.ch/assets/files/2026-06-16/1781644089-337246-img-39361.png alt={TEXT?}] [upl-image-preview uuid=626fa960-28de-4130-91d2-a50281a36b88 url=https://community.sunrise.ch/assets/files/2026-06-16/1781644089-813119-img-3935.png alt={TEXT?}] [upl-image-preview uuid=cef19454-bc85-4c4d-9af0-845436fccde8 url=https://community.sunrise.ch/assets/files/2026-06-16/1781644090-215656-img-3934.png alt={TEXT?}] [upl-image-preview uuid=c0f7b7cf-e0a7-42bf-96e5-add57d3b3c4c url=https://community.sunrise.ch/assets/files/2026-06-16/1781644090-687469-img-3933.png alt={TEXT?}]

Kann die DynDns-Verbindung evtl. noch ein Problem sein? [upl-image-preview uuid=c939afc6-b2a6-4901-905f-15e0e9625ea1 url=https://community.sunrise.ch/assets/files/2026-06-17/1781672168-119241-1781644190-864048-image.png alt={TEXT?}] [upl-image-preview uuid=f45e6c50-7816-4037-85b1-21190863e80f url=https://community.sunrise.ch/assets/files/2026-06-17/1781672084-532920-1781644224-381700-image.png alt={TEXT?}] Oder muss die Firewall in der Connect Box noch irgendwo explizit deaktiviert werden?

Hallo @"Voppettoy62"#p313373 Ich habe mich bezüglich deines Setups nochmals genau schlau gemacht und die offizielle Anleitung zur Einrichtung der Fritzbox hinter der Connect Box 3 angeschaut. Die Bilder und der offizielle Leitfaden aus dem Forum zeigen jetzt eigentlich die Ursache warum dein WireGuard-Tunnel blockiert wird. Laut den Spezifikationen darf das standardmässige Subnetz 192.168.1.0/24 der Connect Box auf keinen Fall für die interne LAN-Verbindung der Fritzbox verwendet werden. Wenn deine Fritzbox intern für deine Geräte denselben IP-Bereich nutzt bricht das Routing komplett zusammen. 1\. Am besten loggst du dich auf deiner Fritzbox ein und änderst unter Heimnetz -> Netzwerk -> Netzwerkeinstellungen im Bereich IPv4-Einstellungen das lokale Subnetz auf einen anderen Bereich wie beispielsweise 192.168.100.X ab damit die Netze sauber getrennt sind. 2\. Dein DMZ-Eintrag auf die IP 192.168.1.2 in der Connect Box sowie deine manuelle Portweiterleitung für den UDP-Port 54545 auf genau diese IP sind korrekt eingestellt und müssen so aktiv bleiben da die reine DMZ bei der Fiber-Firmware oft nicht ausreicht. 3\. Ein weiterer wichtiger Punkt ist dein DynDNS-Dienst kellers.selfip.net da die Fritzbox laut dem Screenshot beim Status Anmeldung läuft hängen bleibt weil die IP-Adresse beim Betrieb von zwei Routern hintereinander direkt hinter dem Modem nicht aktualisiert werden kann. 4\. Da deine Fritzbox als zweiter Router hinter der Connect Box 3 betrieben wird kann laut dem Leitfaden auf Seite 11 der MyFRITZ-Dienst der Fritzbox für WireGuard in diesem Setup leider nicht verwendet werden. Es lohnt sich daher in den Dynamic-DNS-Einstellungen deiner Fritzbox auf den komplett kostenlosen Dienst duckdns.org umzusteigen. Der grosse Vorteil dort ist dass du das IP-Problem hinter dem Modem ohne Kosten löst. Du wählst in deiner Fritzbox den Anbieter Benutzerdefiniert und trägst bei der Update-URL exakt diese Zeile ein: https://www.duckdns.org/update?domains=DEIN-DOMAINNAME&token=DEIN-TOKEN Sollte sich ein Fehler eingeschlichen haben kannst du das auch hier noch nachlesen: [Duck DNS - install](https://www.duckdns.org/install.jsp) Du brauchst dafür keine eigene Kauf-Domain. Der Login auf duckdns.org ist gratis und funktioniert beispielsweise mit einem Google- oder GitHub-Konto. Nach dem Login tippst du im Feld Subdomain einfach einen beliebigen Wunschnamen ein und klickst auf Add Domain. Diesen Wunschnamen setzt du dann im Link oben bei DEIN-DOMAINNAME ein. Der Token ist ein langes Passwort aus Zahlen und Buchstaben das du direkt auf der Startseite kopieren kannst um es hinten bei DEIN-TOKEN einzufügen. Der Server von DuckDNS erkennt so beim Aufruf automatisch die echte externe IP deines Sunrise-Anschlusses und trägt sie im Hintergrund ein ohne dass deine Fritzbox ihre eigene interne IP mitschicken muss. Bezüglich der verbundenen Geräte an deiner Connect Box gilt dass die Sunrise TV Box dort wegen der IPTV-Zertifikate als eine Ausnahme am besten direkt angeschlossen bleiben kann während die anderen Geräte wie PCs oder Switches an die LAN-Ports deiner Fritzbox umgesteckt werden sollten. Ich habe diese ganzen Details nun für dich in langer Recherche zusammengesucht und hoffe sehr dass dein WireGuard-Tunnel mit diesen Anpassungen endlich wie gewünscht klappt. Sollte sich da ein Fehler eingeschlichen haben lasse ich mich da gerne auch belehren. Gruss cosmo

hallo @"Voppettoy62"#p313373 Die Portweiterleitung auf der Connect Box 3 ist nicht notwendig. Dieser Port wird bereits mit der DMZ weiter geleitet. Deine Update URL ist falsch. So wie sie dort steht, wird die IP 192.168.1.2 und nicht die öffentliche IP-Adresse übermittelt. Der Eintrag sollte auf `http://members.dyndns.org/nic/update?system=dyndns&hostname=&wildcard=NOCHG` geändert werden. Bitte beachten: ich wusste nicht ob ein grosses o oder eine NULL in der URL verwendet wurde. Diese Eingabe bitte entsprechen korrigieren. Zudem sollte der Eintrag nur einmal dort stehen. MyFritz sollte wenn möglich deaktiviert werden. Das funktioniert auf Grund der Routerkaskade nicht mehr.

Hallo @"Xydocq"#p313385 Die vielen technischen Details zeigen einfach dass es bei zwei Routern hintereinander verschiedene Wege gibt die zum Ziel führen. Die manuelle Portweiterleitung ist im Leitfaden den du verlinkt hast auf Seite 2 als zusätzliche Absicherung aufgeführt falls die reine DMZ-Funktion bei der Connect Box 3 FIBRE wegen der Firmware unzuverlässig läuft. Da sein Handshake aktuell blockiert wird was vermutlich auch noch am identischen IP-Subnetz der Fritzbox liegt gehen wir damit doch einfach auf Nummer sicher und lassen den Port 54545 als Fallback aktiv. Gibt es da eventuell neuere Erkenntnisse deinerseits die von diesem Leitfaden abweichen? Dein Hinweis auf den IP-Fehler der alten URL ist korrekt und genau das war auch der Grund für meine Recherche und den vorgeschlagenen Wechsel zu duckdns.org da wir damit diese IP-Schleife der Fritzbox elegant umgehen. Auch bei der Deaktivierung von MyFRITZ! sind wir uns einig da der Dienst in dieser Konstellation laut dem zweiten Leitfaden auf Seite 11 für das VPN nicht funktioniert. Wenn er also das lokale Subnetz wie beschrieben auf 192.168.100.X abändert und den DuckDNS-Link einträgt sollten sich alle Blockaden doch auf einmal lösen und der WireGuard-Tunnel stabil laufen. Gruss cosmo

hallo @"Cosmo24"#p313391 Ich bin der Autor dieser Anleitungen. Es ist toll, dass du Bezug auf **meine** Anleitungen nimmst, um mir mitzuteilen, dass ich mich offensichtlich irre. Was die Verwendung von DMZ oder Portweiterleitung betrifft: Die Portweiterleitung soll verwendet werden, wenn es zu Problemen beim Einsatz der DMZ kommt. Es ist als Entweder-Oder gedacht und nicht als mach beides. Vermutlich sollte ich meine Anleitungen dementsprechend überarbeiten und dies klarer ausdrücken. Der verwendete DynDNS-Anbieter ist irrelevant in dieser Frage. In den Anleitungen wird der Anbieter selfhost verwendet. Einzig die API (Update URL) ist massgebend. @"Voppettoy62"#56349 hat die API von seinem Anbieter 1:1 übernommen, diese API ist dafür ausgelegt, die IP-Adresse des WAN-Ports zu übermitteln. Um dies zu verhindern, muss die API editiert werden. Der Teil `&myip=` wird weggelassen. Der Wegfall der Übermittlung veranlasst den Anbieter die IP zu verwenden von der die Update-Anfrage kommt. In deinem Beispiel mit DuckDNS geschieht genau das Gleiche. Diese weicht ebenfalls von der offiziellen DuckDNS API ab.

WireGuard mit Fitzbox 7690 an Connect Box 3 Fiber funktioniert nicht

Voppettoy62

Ich kann die Adresse aber nicht ändern, muss ich hier den Zugriff komplett deaktivieren?

Xydocq

Voppettoy62

Ja, das ist falsch.

Die myfritz.net Adresse muss gelöscht werden und die andere Adresse muss ins erste Feld.

Ich habe mir erlaubt deine Bilder etwas zu bearbeiten da diese Informationen enthalten die nicht öffentlich geteilt werden sollten.

Voppettoy62

Ist diese Eintellung allenfalls nicht korrekt für meine Konfiguration?

Voppettoy62

Xydocq Danke

Xydocq

Voppettoy62

Und nicht vergessen, die WireGuard Verbindung danach neu erstellen. Diese muss mit der DynDNS-Adresse erfolgen!

Voppettoy62

Ich habe die Lösung nun gefunden.
MyFritz Zugriff komplett deaktiviert und Wireguard VPN neu erstellt. Jetzt läuft die VPN-Connection.

Vielen Dank für Eure Hilfe … ohne Euch hätte ich das nicht geschafft

« Previous Page