Fragen zu Digitalisierung und Nutzung einer Cloud

[Sebbl]

Grad mal deine Konstellation getestet, soweit funktioniert das bei mir einwandfrei.

Ha, nach einem Neustart vom NAS tut es nun. Wahrscheinlich lag es tatsächlich an der noch nicht aktualisierten IP-Adresse.

Warum musstest du die IP ändern? Bei mir war das bei keiner einzigen FB notwendig und ich hab das mittlerweile bei 5 Stück eingerichtet.

Das ist die Anleitung, nach der ich vorgegangen bin. Dort steht der Passus:

WireGuard-VPN zur FRITZ!Box am Computer einrichten | FRITZ!Box 7590

Richten Sie Ihre VPN-Verbindung vom Computer zur FRITZ!Box ganz einfach & kostenlos über WireGuard ein - egal ob Windows, Linux oder macOS. ✓

avm.de

Wenn ich es richtig verstehe, könnte es zumindest dann Probleme geben, wenn ich aus einem anderen Fritzbox-Netzwerk (was ich tatsächlich habe) zugreifen will, weil alle Fritzboxen standardmäßig mit 178 laufen?! Aber dann dürfte es bei dir mit 5 Fritzboxen eigentlich auch nicht funktionieren...

Solltest du WireGuard und VPN auf Laptops einrichten, müsste da noch eine Zeile in der Config verändert werden, weil sonst der gesamte Traffic über die FB geroutet wird und die 7490 ein bißchen schwach auf der Brust ist und in die Knie geht. Außerdem lässt es sich auch komfortabler arbeiten, falls man durchgehend mit beiden Netzwerken verbunden ist und Daten aus beiden Netzen braucht.

Das heißt immer dann, wenn ich an Ort B ein nicht direkt über LAN-Kabel am Router angestöpseltes Gerät habe, also z.B. Laptop oder auch Handy, und der Wireguard-Tunnel aktiv ist, läuft trotzdem sämtlicher Traffic über die verbundene Fritzbox an Ort A?
Und mit der Veränderung würde quasi nur bei Zugriff auf das NAS der Tunnel genutzt werden und fürs normale Surfen/Email etc. die eigentliche WLAN-Verbindung von Ort B?

Das wäre die Optimallösung. Was muss ich da machen? Hab's gerade schon mal probiert zu googlen, aber so wirklich schlau geworden bin ich noch nicht. Obwohl das Konfig-File ja gar nicht umfangreich ist.

 

[*Chris*]

Wenn ich es richtig verstehe, könnte es zumindest dann Probleme geben, wenn ich aus einem anderen Fritzbox-Netzwerk (was ich tatsächlich habe) zugreifen will, weil alle Fritzboxen standardmäßig mit 178 laufen?! Aber dann dürfte es bei dir mit 5 Fritzboxen eigentlich auch nicht funktionieren...

Ich ändere bei mir die IP Adressen eh immer ab, läuft dann in den Netzen: 10.0.1.xxx, 10.0.2.xxx, 10.0.3.xxx usw.
Das ist eh sehr strukturiert aufgebaut, xxx.xxx.xxx.1-9 bekommen z.b. alle Router/Access Points und ggf. Switche, sollte ich ein Server im Netz betreiben und dazugehörige Clients, bekommt der Server die .10 und die Clients werden hochgezählt, je nach Anzahl. Bei frühestens .20 kommt der nächste Server usw.
So weiß ich im nachhinein, sogar ohne Dokumentation welche Clients welche IP Adressen haben müssen und zu welchem Server sie gehören.

Nur so als Idee, wenn du die Netze deiner Verwandten einrichten willst.

Das heißt immer dann, wenn ich an Ort B ein nicht direkt über LAN-Kabel am Router angestöpseltes Gerät habe, also z.B. Laptop oder auch Handy, und der Wireguard-Tunnel aktiv ist, läuft trotzdem sämtlicher Traffic über die verbundene Fritzbox an Ort A?
Und mit der Veränderung würde quasi nur bei Zugriff auf das NAS der Tunnel genutzt werden und fürs normale Surfen/Email etc. die eigentliche WLAN-Verbindung von Ort B?

Das wäre die Optimallösung. Was muss ich da machen? Hab's gerade schon mal probiert zu googlen, aber so wirklich schlau geworden bin ich noch nicht. Obwohl das Konfig-File ja gar nicht umfangreich ist.

In Wireguard kannst du auf Bearbeiten klicken, da steht hinter dem Eintrag "Allowed IPs" erstmal die IP vom entfernten Netz und dann wahrscheinlich noch eine 0.0.0.0 oder? den Eintrag samt Komma hinter der IP vom entfernten Netz musst du nur löschen und das wars. Überprüfen lässt sich das z.b. mit www.wieistmeineip.de die müsste dann wechseln.

 

[Sebbl]

Ich ändere bei mir die IP Adressen eh immer ab, läuft dann in den Netzen: 10.0.1.xxx, 10.0.2.xxx, 10.0.3.xxx usw.
Das ist eh sehr strukturiert aufgebaut, xxx.xxx.xxx.1-9 bekommen z.b. alle Router/Access Points und ggf. Switche, sollte ich ein Server im Netz betreiben und dazugehörige Clients, bekommt der Server die .10 und die Clients werden hochgezählt, je nach Anzahl. Bei frühestens .20 kommt der nächste Server usw.
So weiß ich im nachhinein, sogar ohne Dokumentation welche Clients welche IP Adressen haben müssen und zu welchem Server sie gehören.

Nur so als Idee, wenn du die Netze deiner Verwandten einrichten willst.

Klingt sinvoll. Zum Glück habe ich nur 2 Netze "zu betreuen".

Würde aber erklären, warum du die IP nie ändern musstest - du hast das vorher schon gemacht.

In Wireguard kannst du auf Bearbeiten klicken, da steht hinter dem Eintrag "Allowed IPs" erstmal die IP vom entfernten Netz und dann wahrscheinlich noch eine 0.0.0.0 oder? den Eintrag samt Komma hinter der IP vom entfernten Netz musst du nur löschen und das wars. Überprüfen lässt sich das z.b. mit www.wieistmeineip.de die müsste dann wechseln.

Scheint geklappt zu haben.