Thema "Betreff: IPSec und Wireguard per Docsis 3.1" in Geräte

IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 08:41:50 GMT

Ich habe ein Android 10 Handy und möchte gerne per "Android IPSec Auth PSK" und/oder "WireGuard" auf meine FritzBox 6690 Cable (FritzOs 7.50) zugreifen.

Dieses scheitert jedoch auf meinem Handy per Telekom als auch per Vodafone SIM-Karten-Verbindung (jeweils mit abgeschaltetem WLAN auf dem Handy).

Einzige Fehlermeldung auf dem Handy ist: "Verbindung gescheitert".

Die grundsätzliche Einrichtung (Benutzer erstellen, Passwortvergabe, Berechtiigung das VPN zu nutzen) habe ich über die oben genannte FritzBox erfolgreiche gemacht und des Öfteren den Servernamen, das Passwort etc. per 4-Augenprinzip, verglichen.

Die FritzBox als solches funktioniert einwandfrei, sie nutzt einen DS-Lite-Tunnel ins Internet.

Nehme ich meine Handy-Telekom-Verbindung ins Internet, habe ich eine öffentliche IPv4 als auch eine öffentliche IPv6 Verbindung, bei Vodafone nur eine IPv6.

Beide Varianten scheitern beim Verbindungsaufbau auf dem Handy mit der einzigen Meldung: "Verbindung gescheitert, nicht möglich".

Passwörter, die FritzBox-erstellte DynDNS-Serveradresse (nach Erstellen eines FritzBox-Kontos) sind per Browser erreichbar und funktionsfähig (Login mit dem VPN - User).

Kann jemand sagen, wo das Problem liegt?

Für eure Hilfe danke ich im Voraus....

*** @Postfix Beitrag von Community nach Geräte (Internet) verschoben! ***

Betreff: IPSec und Wireguard per Docsis 3.1

RobertP — Sun, 02 Apr 2023 09:28:21 GMT

an einem DS Lite Anschluss funktioniert das meines Erachtens nur mit Wireguard

hast du die Verbindung auf dem Handy mit der offiziellen Wireguard APP eingerichtet?

hast du dabei den QR Code verwendet?

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 09:47:18 GMT

Hallo, Robert,

ja die offizielle WireGuard-App habe ich, jedoch bleibt die App nach dem QR-Code-Scan bei der Meldung "Tunnel aus QR Code importieren" einfach stehen.

Kann ich nicht irgendwo einfach auf Dual-Stack umschalten lassen bei Vodafone?

Komme aus Hamburg ....

Betreff: IPSec und Wireguard per Docsis 3.1

RobertP — Sun, 02 Apr 2023 09:55:59 GMT

@Postfix schrieb:
ja die offizielle WireGuard-App habe ich, jedoch bleibt die App nach dem QR-Code-Scan bei der Meldung "Tunnel aus QR Code importieren" einfach stehen.

das hat aber nichts mit der Verbindung zu tun

das liegt an deinem Handy, denn in diesem Moment werden nur Einstellungen importiert und noch keine Verbindung aufgebaut

probiere es mal mit einem anderen Handy

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 11:27:13 GMT

Habe gerade mal mit einem iPhone getestet und sie da: Alles funktioniert wie gewohnt.

bei meinem Handy besteht das Problem, dass die WireGuard-App nicht wie vorhin erwähnt beim Scan des QR-Codes "hängt" sondern auf eine Eingabe des Namens zu vergebenden Verbindung wartet. Da das Eingabefeld jedoch völlig weiß ist, konnte ich es nicht sehen, erst als ich in den Darkmodus in den displayeinstellungen wechselte .... hmmmm komisches Verhalten....

Dann besteht tatsächlich noch das Problem, mit welches SIM-Karten-Verbingung man eine WireGuard-Verbindung aufbaut. Hier ist es wichtig, ob man, wie oben erwähnt, eine öffentliche IPv4 hat oder eben nur einen getunnelte (IPv4 over IPv6), dann funktioniert die Verbindung offensichtlich nicht, sondern nur bei ersterer (Telekom)-SIM-Karte mit eben 2 öffentlichen IP Adressen.

Jetzt aber doch noch mal,die Frage : Kann ich bei Vodafone eine reine DualStack-Verbindung (statt DualStack-Lite) für die FritzBox beantragen?

Betreff: IPSec und Wireguard per Docsis 3.1

RobertP — Sun, 02 Apr 2023 11:55:53 GMT

@Postfix schrieb:
Jetzt aber doch noch mal,die Frage : Kann ich bei Vodafone eine reine DualStack-Verbindung (statt DualStack-Lite) für die FritzBox beantragen?

nein, aber mit einer eigenen Fritzbox bekommst du aktuell automatisch Dual Stack

Eine Verbindung zu einer Fritzbox an einem DS Lite Anschluss ist nur dann möglich wenn das Gerät von dem man die Verbindung aufbauen möchte auch eine IPv6 Verbindung hat

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 12:11:40 GMT

Vielen Dank für die Info.

Bei der Tarifumstellung war es nicht möglich keine der "Zwangsangebotenen" Router weg zu lassen.
Wie und wo kann ich den Router annullieren?

Betreff: IPSec und Wireguard per Docsis 3.1

RobertP — Sun, 02 Apr 2023 12:44:53 GMT

was hast du denn für einen Vertrag?

bei Privatkundenverträgen kannst du die Homebox Option kündigen, verlierst dann aber die zweite Telefonleitung und hast auch nur noch drei Telefonnummern

Betreff: IPSec und Wireguard per Docsis 3.1

thomasschaefer — Sun, 02 Apr 2023 13:28:58 GMT

Grundsätzlich geht es auch mit IPsec. Ich habe es selbst mit Android 13 (Telekom) und Fritzbox 7583 mit DS-Lite (m-net) hinbekommen.

AVM berichtet in seiner Wissensdatenbank von Problemen mit Android 11 und 12 mit einem Workaround, der bei DS-Lite nicht funktionieren kann. Der Fragesteller hat ja Android 10. Ob dort noch spezielle Hürden lauern, weiß ich nicht.

Betreff: IPSec und Wireguard per Docsis 3.1

RobertP — Sun, 02 Apr 2023 13:46:00 GMT

@thomasschaefer

der Client, von dem aus du dich verbinden möchtetest, muss aber über eine IPv6 Verbindung verfügen

Betreff: IPSec und Wireguard per Docsis 3.1

thomasschaefer — Sun, 02 Apr 2023 14:05:01 GMT

Das ist bei wireguard die gleiche Voraussetzung. In der Regel ist das auch in allen drei deutschen Mobilfunknetzen gegeben. Nur ein paar mvno und einige Sondertarife wie der für den gigacube haben es nicht.

Betreff: IPSec und Wireguard per Docsis 3.1

RobertP — Sun, 02 Apr 2023 14:11:44 GMT

@thomasschaefer schrieb:
Das ist bei wireguard die gleiche Voraussetzung

Natürlich 😉

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 15:08:29 GMT

Hallo Robert,

ich habe eine GigaZuhause 500 Kabel seit ca 1,5 Wochen.

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 15:10:48 GMT

Da ich ja Android 10 habe und offensichtlich auch nicht weiter updaten kann (Ulefone Note 9), bin ich über Tipps und Anleitungen dankbar.

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 15:17:00 GMT

Hi Thomas,

Danke für die Info. Diese Erfahrungmusste ich ja leider vorhin machen.
Ich habe gelesen, dass es möglich ist bei Vodafone per Anruf einfach auf einen reinen DualStack statt dem Lite zu wechseln. Das wäre dann meines Erachtens das einfachste. Gibt es diese Möglichkeit oder weißt du die Rufnummer? Ich habe nur eine für Nordrhein-Westfalen, ich komme jedoch aus Hamburg.

vielen Dank schon mal im Voraus....

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 15:29:30 GMT

Ja das wäre in meinem Fall aber eine Option. Die 2. Telefonleitung brauche ich nicht und die 3 Rufnummern reichen mir auch. Kann ich den Tarif irgendwann umstellen lassen oder nur in einer gewissen Zeit?

Danke für den Hinweis.

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Sun, 02 Apr 2023 18:51:26 GMT

Hab's gerade selber in meinem online Tarifvertrag gesehen .... Unter "Meine Tarife" kann man offensichtlich die FritzBox abbestellen.

Betreff: IPSec und Wireguard per Docsis 3.1

Postfix — Fri, 29 Sep 2023 19:17:04 GMT

Ich greife diese Thema noch mal auf, da es aktuell wieder nicht funktioniert.

also:

Die Vodafone-SIM baut nach einer Änderung des APN eine korrekte Internet-Verbindung auf vom Handy auf und WireGuard funktioniert einwandfrei.

Wenn ich nun einen Hotspot am Handy einstelle und mein Notebook per WLAN verbindet, WireGuard auf dem Notebook gestartet habe, kann ich keine Internetseiten und auch das Homenetzwerk nicht erreichen.

Das Gleiche passiert auch mit einer Telekom LTE Karte im Handy, welches vor ca 3 Monaten noch funktionierte.

Hat jemand eine Idee?

Habe das gleiche Szenario schon mal mit einem USB-LTE -Stick am Notebook , welcher auch eine IPv4 und IPv6 Adresse bezieht, getestet, leider mit dem gleichen Ergebniss.

Den Wireguard-Server habe ich mit Bordmitteln der FritzBox 6690 erstellt.

Der Internet-Zugang dieser Box wird per DS-Light aufgebaut.