Das ist Franz, mein Zwergschnauzer.
Wäre interessant, ob sich mit Franz auch CyberQuacks oder Rubber Durcks fangen lassen. 
Beiträge von VeePay
-
-
Ich hasse diese Eintrages Aktionen die sind immer dann wenn ich nicht kann können die nicht Mal Aktionen für mehr als einen Tag laufen lassen was soll die grütze jezt haben die halt nichts von mir gekriegt ich hab den alten webhost eh gekündigt und lasse den auslaufen
Leute gibt´s!!!
da fällt mir nur ein netter Spruch ein.
Wenn der Bauer net schwimmen kann, ist die Badehose schuld!
PS: dies soll nicht Bauernfeindlich sein
-
Danke philw95 jetzt habe ich Zugriff auf mein NAS via VPN
Hast du die originalen DNS in der Fritzbox drin gelassen oder hast du den DNS vom WG aktiviert?
-
Klasse, danke. Das hilft mir mega. Werde ich morgen gleich testen und berichten.
Für heute habe ich mein Pulver verschossen.
-
Das habe ich zur Sicherheit gemacht.
Ich wollte keine DNS Schleuder in die Welt setzen und da dieser nur mit meinem VPN erreichbar ist, habe ich diesbezüglich nichts zu befürchten.
War auch nur mal so ein Projekt von mir und da das super geklappt hat, hab ich es dabei belassen
-> bitte nicht steinigen 
Jetzt hab ich mein Subnetzwerk der Fritzbox via wg eingefügt aber kann leider nach wie vor nicht drauf zugreifen.
Ich glaub ich belasse es bei einem Heimnetzwerk
-
Aber genau das ist von mir gewollt. Ich merke im Alltag nicht, dass der Traffic über den VPN läuft und dass einige Anbieter damit ein Problem haben, ist mir relativ. Wenn zwingend notwendig, wird in der WG app der eine Dienst ausgeschlossen.
Ich habe alles darüber laufen, da dann bei allen Geräten auch mein AdGuard Home greift. Der läuft auch auf dem Server.
Den Eintrag der AllowedIPs habe ich in der Config für den Router Client eingefügt.
-
poste mal noch route -n
Kernel-IP-Routentabelle
Ziel Router Genmask Flags Metric Ref Use Iface
0.0.0.0 x.x.x.x 0.0.0.0 UG 0 0 0 eth0
10.8.0.0 0.0.0.0 255.255.255.0 U 0 0 0 wg0
x.x.x.x 0.0.0.0 255.255.252.0 U 0 0 0 eth0
Genau das meinte ich. Die Fritzboxen nutzen kein Transfernetz. D.h., in den Allowed IPs der Router Config müsste das lokale Subnetz der Fritzbox auftauchen, umgekehrt in der Config der Fritzbox das lokale Netz der VPN Clients auf dem VPS.
Wenn ich die IPs hinzufüge, bekomme ich mit der FRITZ!box keine Verbindung zum VPN.
Habe auch 0.0.0.0/0 & ::/0 drin, um sämtlichen Traffic darüber laufen zu lassen. Ist das ein Problem?
Man kann das umgehen, wenn man z.B. einen lokalen Raspi als WG Client nutzt und so die FRITZ!Box außen vor lässt
Das möchte ich ungern, da ich ja einen laufenden WG habe. Sonst könnte ich das NAS ebenfalls als WG Server einrichten
-
aktuell habe ich nur die Standard Routen in meiner Config.
PostUp = ufw route allow in on wg0 out on eth0; iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PreDown =
PostDown = ufw route delete allow in on wg0 out on eth0; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
Table = auto
Meine Router-Conf sieht folgendermaßen aus.
[Peer]
PublicKey = xxxx
PresharedKey = xxxx
AllowedIPs = 10.8.0.7/32,fd08:8:8:8::7/128
PersistentKeepalive = 25
Wie sehen die resultierenden Konfigs und Adressen aus? Nutzt du ein Transfernetz? Falls ja: gibt es eine statische Route dazu? Macht das VPN NAT? Hast du die Hinweise aus dem AVM VPN Portal für die Einrichtung befolgt?
Ich bin heute zufällig darüber gestoßen, dass man im WG die selbe IP Range nutzen soll wie die Fritzbox intern.
Da mein WG aber schon vorher lief, bin ich da nicht mehr an die Config gegangen.
-
Hallo Zusammen,
ich hoffe mir kann bei meinem Problem jemand helfen.
Ich habe auf einem kleinen RS einen Wireguard laufen.
Mit diesem sind Smartphone, Tablet, PC und auch meine Fitzbox verbunden.
Die Fritze ist mit Variante 2 LAN/LAN mit dem Wireguard verbunden, sodass der komplette Traffic über den WG Server läuft.
Mein Problem ist, dass ich über den VPN nicht auf die Geräte hinter der Fritzbox zugreifen kann. Ganz genau möchte ich von außerhalb auf meine Synology zugreifen, sobald ich den VPN aktivieren. Ohne aktive VPN Verbindung soll nicht auf mein NAS verbunden werden können.
Ich hab schon einiges im Netz gelesen und die meisten nutzen den WG der Fritz zur NAS. Das möchte ich nicht, da ich einen externen WG habe, der 1A funktioniert.
Auch das Thema Routing habe ich aufgeschnappt um die WG Verbindung und die interne IP der Fritze zu Routen aber da komme ich auch nicht so ganz ans Ziel. Wobei das womöglich an mir liegt
Evtl. hatte jemand ja ein ähnliches Problem und kann mir weiterhelfen.
-
Ich nutze den 1 Euro VPS piko G11s um mir per Wireguard eine IPv4 nach Hause zu holen. Damit ist dann mein Synology auch per IPv4 erreichbar.
wie hast du deine Synology mit deinem Wireguard auf dem Piko verbunden?
Ich bekomme damit keine Verbindung nach außen zustande.
Möchte ebenfalls, dass ich mich von außerhalb drauf verbinden kann, sobald ich im VPN bin.
-
Kann mir mal bitte jemand erklären was das ganze mit Wireguard sicherer werden soll? Wireguard ist doch nur ein VPN?
Ich dachte sicherer geht nur, wenn ein kleinen VPS oder RS mit OpenSense baut und darüber zuerst alls laufen lässt, oder bin ich jetzt irgendwie total daneben?
Hatte gestern den Port auf einen Wert geändert der nicht auf der Liste steht udn seitdem hatte ich auch Ruhe.
Das wird dadurch sicherer, da man sich nur auf deine Server einloggen kann, wenn man die IP deines VPN-Servers besitzt.
-
Wireguard mit 2FA finde ich sehr spannend und würde ich auch gerne einrichten. Hast du einen Tipp für mich, wie du das gemacht hast? Wie bekommt man Wireguard dazu, einen zweiten Faktor abzufragen?
Du sicherst nicht direkt Wireguard mir der 2FA ab sondern den SSH des WG-Servers.
-
Ich nutze generell bei allen einen 5-Stellingen Port inkl. Key. Zudem kommt man auf alle Server nur über meinen Wireguard (sie Post von NaN).
Auf meinem Wireguard muss man natürlich ohne VPN-Verbindung kommen, dafür wird aber zusätzlich zum Port & Key noch eine 2FA benötigt.
Fahre mit diesem Setting seit Jahren ohne Probleme.
-
Mir ist eingefallen das bei Strota das ja immer nur ein jahr gilt. Von dem her... kein Interesse - und Ladies first
ernsthaft? Wenns nur Lockangebote sind, kann ich auch drauf verzichten.
-
Einen Inhaberwechsel gibt es bei Strota nicht, oder?
schön wärs.
Wenn ja, hinten anstellen
-
Also die VC4-8 zum halben Preis halte ich immer noch für eine top Aktion.
Die machen deutlich mehr Spaß als die Piko, Nano und Mikro. Für alle Test und Spiel Geschichten
performen die Super. Selbst für den vollen Preis wären die für einiges noch akzeptabel.
Mal sehen ob die nächsten Angebote rechtzeitig kommen um die zu ersetzen.
Zum halben Preis würde ich auch einen nehmen
-
Ich glaube dafür braucht man aber getunte Würfel.
Ich fand die damals schon auch mal etwas hakelig.
Ne, darfst nur nicht das billige Kinderspielzeug nehmen. Es gibt professionelle und spezielles Schmiermittel.
Damit kannst dann Gas geben
-
Temu versendet so hohe Massen, sodass es sich lohnt eigene Flieger zu chartern. Daher die extrem schnelle Lieferzeit.
jo das ist die Masche... Die komplette Welt mit billigen Waren überfluten.
-
Ich habe für beide Caches in der config redis gesetzt. Läuft genauso gut wie memcache.
auf einem WH?
Laut Forum funktioniert auch kein Redis
-
Alles klar, danke euch.
Da kommt immer der kleine Monk in mir durch
