[Frage] AVM Fritzbox 7490 U Hause - WireGuard - Teltonika RUTX11 unterwegs

[ao]

Hallo zusammen!

Zu Hause habe ich eine AVM Fritzbox 7490 (192.168.178.1) als Gateway.

Im WoMo (unterwegs) habe ich einen Teltonika RUTX11 (192.168.11.1) als Router, der via Wireguard mit der FB7490 verbunden ist.

Wenn ich mich unterwegs mit meinem Handy mit dem RUTX11 verbinde, benötige ich dann auf dem Handy ein Wireguard-Profil? Wenn ja, zum RUTX11 oder zur FB7490?

Wie sollten dann `Allowed IPs` eingestellt sein? Ich möchte möglichst alles ohne Ausnahmen tunneln.

Der RUTX11 ist unterwegs mit einem Mobilfunknetz oder mit öffentlichen WLANs verbunden (und über das o.g. Wireguard-Profil mit der FB7490).

Danke für Eure Hinweise!

 

[frank_m24]

Wenn ich mich unterwegs mit meinem Handy mit dem RUTX11 verbinde, benötige ich dann auf dem Handy ein Wireguard-Profil? Wenn ja, zum RUTX11 oder zur FB7490?

Wie willst du dich denn mit dem RUTX11 verbinden? Per WLAN? Oder über Mobilfunk? Wenn du dich über Mobilfunk verbindest, dann brauchst du ein VPN Profil. Bei WLAN nicht.

Wie sollten dann `Allowed IPs` eingestellt sein? Ich möchte möglichst alles ohne Ausnahmen tunneln.

Für welche Verbindung? Für die zwischen den Routern? Oder vom Handy zum RUTX11?

 

[ao]

@frank_m24

Unterwegs verbinde ich mich - sofern ich mich in Reichweite des WoMo befinde - mit dem RUTX11 via WLAN. Dabei soll es egal sein, wie der RUTX11 mit dem Internet verbunden ist: Mobilfunk (er hat 2 SIM-Karten) oder öffentliches WLAN.

Demnach benötige ich auf meinem Handy kein Wireguard-Profil zum RUTX11. Aber doch eins zu meiner FB7490, denn abseits von WoMo/RUTX11 bin ich dann im Mobilfunknetz und benötige (bzw. möchte es haben) VPN (Wireguard) nach Hause. Richtig?

Bzgl. der `Allowed IPs` habe ich hier noch 2 Screenshots meiner beiden Profile angehängt.

Wenn ich es richtig verstanden habe, benötige ich zum RUTX11 gar kein VPN/Wireguard, weshalb der 2. Screenshot vermutlich keine Rolle spielt. Korrekt?

Macht das so für die FB7490 Sinn für die Verbindung zwischen Handy und Heimnetz? (für den Fall, dass mein Handy nicht mit dem RUTX11 verbunden ist)

Zwischen RUTX11 und FB7490 existiert bereits eine Wireguard-Verbindung, die ich hier noch gar nicht erwähnt hatte.

Mit ist das mit den zuvor genannten "Ausnahmen" noch immer nicht klar. Geht's um die `Allowed IPs` oder etwas anderes?

Noch etwas: Mein Nameserver zu Hause ist die FB7490 (192.168.178.1). Dann ist der Eintrag so im Wireguard-Profil auch korrekt, oder? Ich habe das so aus dem auf der FB7490 erstellen Wireguard-Profil übernommen und auf mein Handy exportiert (per QR Code Scan).

Danke für Deine Geduld und Hilfe!

PS: Muss ich mir wegen der Meldung im 3. Screenshot Gedanken machen? Kam eben zu Hause im FB7490-WLAN, wo kein Wireguard aktiv ist. Welches "öffentliche Netzwerk" ist denn da gemeint?

 

[Ruebnow]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Moin, kannst Du mir bitte erklären, wie du den rutx11 für wireguard parametriert hast? Ich bekomme das irgendwie nicht hin.
Gruß Rolf

 

[ao]

Ich hatte mich an folgender Info orientiert:

RUT950 Wireguard with FritzBox - Crowd Support Forum | Teltonika Networks

Hello, I would like to connect my Rut 950 to my Fritzbox. Have a config file from the FritzBox. ...

community.teltonika-networks.com

How to get info that WireGuard (site-to-site) is down?

I use DNS on both routers and saw an option on the RUT to enforce use of its own DNS, even when another DNS (i.e. the Fritzbox WG master) is running. I’m not sure if I should enable or disable it. Background info: My Fritzbox is at home and is my gateway. To make things a bit complicated ( )...

community.teltonika.lt

Da ich momentan keinen Zugang zum Router habe (Fahrzeug steht im Winterquartier und Router ist aus), kann ich Dir momentan leider nicht weiterhelfen, sorry.