[Problem] AVM wireguard Port wählen/festlegen

[rspring]

Die AVM-Variante von wireguard wählt ja einen zufälligen Port. Nun hängt meine FB als client in einem Netz und darf nur bestimmte Ports nutzen. Gibt es eine Möglichkeit, den nach außen umzubiegen? Mein Versuch, im port forwarding meinen extern verfügbaren Port auf den FB-wireguard-port zu lenken, lehnte die Box ab.
(FB 7490 mit 7.51 labor FW)

 

[PeterPawn]

Konfiguration exportieren, mit Editor anpassen (in der Datei vpn.cfg die Einstellung wg_listen_port im Abschnitt global), Prüfsumme neu berechnen (lassen) [dafür gibt es mehrere Optionen] und danach wieder importieren. Fertig.

 

[rspring]

Danke für den Denkanstoß. Ich habe es hinbekommen. Hier die Schritte, falls jemand über diesen Faden stolpert:

1. .export Datei mit Texteditor öffnen und o.g. Stelle ändern
2. da auch (wenn nicht schon geschehen) gleich einen anderen DYNDNS-Dienst festlegen. myfritz meldet die falsche interne IP-Adresse im Szenario, daß die wireguard-Box als client in einem Netz hängt. (Bei mir leistet das seit vielen Jahren afraid.org sehr zuverlässig.)
3. Prüfsumme neu rechnen lassen wie z. B. hier erwähnt und am Ende der .export-Datei korrigieren
4. .export importieren
5. wireguard Endpunkte entsprechend korrigieren

 

[PeterPawn]

Statt auf irgendwelche "Nacherzählungen" könntest Du natürlich auch direkt auf die (bzw. eine, denn es gibt Konkurrenz-Angebote, was ich aber hier nicht weiter ausführen will) "Quelle" für die Berechnung der Prüfsumme verlinken: http://www.mengelke.de/Projekte/FritzBox-JSTool - der Rest ist dann dort (imho) deutlich besser und ausführlicher beschrieben.

 

[rspring]

Statt auf irgendwelche "Nacherzählungen"

Pardon, daß ich versucht habe, Informationen zu sammeln und bereitzustellen. Dir hätte es freigestanden, die selbst gleich beizutragen.

 

[PeterPawn]

Nein ... denn WENN ich dabei eine "Empfehlung" hätte abgeben wollen, wäre MEINE Wahl ja nur auf mein eigenes Angebot (https://github.com/PeterPawn/decoder) gefallen - aus hoffentlich nachvollziehbaren Gründen.

Wenn ich DIR also die Wahl lassen wollte, dann ging das nun mal nur über den Weg, daß Du Dir entsprechende Quellen selbst suchst oder ich hätte mir die Arbeit machen müssen, ALLE möglichen Wege aufzuzählen, denn mit den nunmehr erwähnten ZWEI Optionen ist es natürlich auch noch nicht komplett.

Warum Du dann - nachdem Du sie gefunden (EDIT: und eine Option für DICH ausgewählt) hattest - aber NICHT auf das Original verweist, erklärt das in meinen Augen immer noch nicht.

Danke für das "Gespräch" ...