kleine frage zu wireguard

grüß euch.

die fritte kann ja jetzt auch wireguard vpn. technisch gesehen haut das ganze auch mal hin bei mir. ist ja sowohl in der fritte, als auch auf den klienten dann, recht simpel zu erledigen.

irgendwie kommt mir der wireguard aber doch recht anders als andere vpn vor, die ich bisher missbraucht hab.

problem: ich fahr’ in kürze das erste mal mit wireguard in den heimaturlaub.

vorher testen kann ich nicht (hab ja nicht mal internet am handy *g*), also frag’ ich mal so in die runde: was brauch’ ich in der fritte alles aktiv?

ein fritzbox konto brauch’ ich - klar, damit ich eine internetadresse für die box kriege.

aber muss das auch die direktverbindung an sein? nö, oder?

internetfreigaben für https und/oder speichermedien brauch’ ich auch nicht an, gelle?

eigentlich muss ansonsten nur mehr ein wireguard aktiv sein, oder?

und falls das hilf: andere vpn-verbindungen haben at<->de bisher gefunzt. also an div. provider-problemen dürfte es nicht scheitern.

aja, falls euch irgendwelche "besonderheiten" für wireguard einfallen sollten ... bin ganz ohr. wird, wie gesagt, meine erste erfahrung mit dem ding werden.

thx schon mal für hinweise.

dank dir, dann bin ich ja ned so falsch *g*

ich war jetzt hauptsächlich verwirrt wegen der weiteren einstellmöglichkeiten beim fritzbox-konto. hatte da den direkten zugang per https immer aktiv als "hintertür", falls es mir mal den alten vpn zerlegt. und da will ich gern minimalistischer werden.

da ich ja immer zu faul war, da was eigenes zu basteln, hatte ich bis jetzt den lustigen, alten, vpn der fritte verwendet. ein echter horror ... ich sag’ nur "shrewsoft" (oder wie der auch genau heißt) bei windosen. steinzeit und sehr, sehr schlecht.

das dumme bei mir - wie immer: wenns früher so schwer war, kann es doch jetzt nicht so extrem einfach sein *g*

Zitat von DaVu

Du brauchst eine öffentlich erreichbare IPv4. Wenn du ein CGN (Carrier Grade NAT) hast, dann wirds schwer. Denn dann teilst du dir die IP mit vielen anderen.

Du solltest es auf jeden Fall mal irgendwie vorher testen. Ungetestet in den Urlaub fahren könnte dann ein böses Erwachen geben.

Hast du einen Glasfaseranschluss oder ein herkömmliches DSL?

die ip wird aber gern mal vom provider geändert. mit dem user bei der fritte kriegst aber dann automatisch eine art dyn-dns (xxxxxxxxx.myfritz.net). das hat bis jetzt immer gefunzt. die frage ist eben eher das "danach".

testen kann ich nicht - ich hab hier nur 1 mal glasfaser und im handy keine sim-karte *g* und ja, einmal im jahr (oder 2 mal) ändert sich auch meine ip, trotz glasfaser, wenn der provider lustig ist. und bei meinem glück ist das genau in 3 wochen *g*.

Zitat von Boogie2005

Ihr schreibt, Wireguard ist einfach.. Brauche ich dazu deren App auf dem Hand/Tablett ?

ich habe es zumindest so gemacht. ab dem zeitpunkt musst du in die app nur mehr ein file reinladen, dass dir die fritte generiert ... fertig

alternativ kannst den ganzen kram natürlich auch händisch abschreiben.

ums nochmal zu konkretisieren:

mir gehts hauptsächlich darum, was bei der fritte für wireguard ein sein muss und was aus sein darf. da ist deren hilfe nicht wirklich hilfreich *g*.

in meinem speziellen fall heißt dies:

1) des myfritz-konto: muss an sein, will man eine dyndns aktivieren. was muss da aber sonst an sein: brauch’ ich z.b. die "myfritz direktverbindung" dafür an?

2) portfreigaben sind nicht nötig, hab ich hier gelernt, gut.

2) fritzbox dienste: was ist mit z.b. internetzugriff per https? wahrscheinlich nicht an, aber da bin ich eben unsicher.

3) alles, an das ich nicht denke

was das funktionieren angeht: ich kriege zumindest eine verbindung meiner geräte zum wireguard auf der fritte. das rennt halt allerdings im selben netz und somit kann ich nur sagen: funzt wohl rein technisch gesehen, aber ...

ich weiß zumindest, was 'ne nat ist - da ich da aber (zumindest bei der fritte) nur das am laufen hab, was die standardmäßig hergibt und selbiges auch mit anderen vpn gefunzt hat, mach’ ich mir da weniger gedanken.

jetzt weiß ich, was 'ne cgn (gut, wusst' ich schon vorher, nur nicht die immer nötige abkürzung, damit die pro's mit mir reden) is - nö, meine ip-adressen gehören alleine mir, sowohl v4 als auch v6

wie oft die gewechselt wird, weiß ich auch verdammt genau, glaubs mir. eigentlich sollte das lt. vertrag nur 1 mal jährlich sein, was aber eher selten stimmt.

wie gesagt: eine verbindung per vpn herzustellen ist und war kein problem bisher, es hat sich nix geändert … also wird das kein problem sein.

ich brauch(t)e lediglich infos, was in der fritte für wireguard aktiv sein muss, damit ich den ganzen "fritte per https erreichbar" und sonstigen blödsinn abschalten kann.