Ansprechen von Geräten hinter Site-Site Verbindung

[PeterPaul1972]

Hallo,
endlich klappt die Wireguard Verbindung zwischen meinen Frtzboxen. Nun kommt das nächste Problem.
Die Konstellation ist folgende: Box A: 7530AX im DSl-Netz und öffentlicher Ip. Der Zugriff von ausserhalb des Netzes darauf erfolgt über die .....myfritz.net Adresse. An dieser Fritze hängt noch ein Raspi mit HomeAssistant. der Zugriff von ausserhalb erfolgt uber ....myfritz.net:8123 .Soweit sogut.
in unserem Garten steht eine Box B: 6850 5G mit einer Freenet Unlimited Karte. Hier gibt es die üblichen Beschränkungen, keine öffentliche IP. An dieser Box hängen ein Raspi mit HomeAssistant und eine Reolink Kamera. Über die Wireguard-Verbindung kann ich mit den Geräte ips von Box A auf Box B und angeschlossene Geräte zugreifen.
Nun die Frage: Wie kann ich von ausserhalb des Netzes der Boxen A und B auf die Geräte von Box B zugreifen? Am liebsten wäre mir eine "Weiterleitung" der ...myfritz.net von Box A auf Box B. Weitere Wireguard Verbindungen vom HomeAssistanten zu meinem Handy, PC,Laptop, Pc, Tablet, dem Handy der besseren Hälfte usw. möchte ich eigentlich umgehen. Auf meinem Handy läuft auch schon eine ständige Tailscale VPN zum einem anderen Rechner. Ich weiss nicht ob ich Tailscale und Wireguard nonstop parallel betreiben kann.
Anbei eine schematische Darstellung. Auf den Boxen ist FritzOs 8 und 7.59 installiert.

Für Ideen und Hilfe wäre ich sehr dankbar.

 

[thomasschaefer]

Mach einfach eine weitere wireguard Verbindung von Fritzbox a zu deinem Handy.

Parallel zu tailscale wird das natürlich nicht gehen.

 

[frank_m24]

Wie kann ich von ausserhalb des Netzes der Boxen A und B auf die Geräte von Box B zugreifen?

Das geht sinnvoll nur über einen VPN Tunnel zu Box A. Eine Portweiterleitung scheidet aus, die kannst du nur ins LAN der Box A anlegen, aber nicht zur VPN Gegenseite. Du muss das Endgerät ins Netz von Box A holen, von da kann es die Box B und ihr Netz erreichen.

 

[Erforderlich]

Die beste Variante wurde schon von Frank genannt, eine ständige Wireguard-VPN-Verbindung von Box B(5G) an Box A (DSL). Dann genügt auch eine einzige Verbindung zu Box A, mit der du auch sämtliche Geräte im Netz B erreichen kannst.

Alternativen mit Home Assistant wären TailScale- und ZeroTier-VPNs und/oder ein Cloudflare-Tunnel.