FritzBox 7490 zu Wireguard Server keine Verbindung

[Ronaldo]

Hallo,

ich habe folgende Wireguard Datei zum einlesen in eine FritzBox.

    [Interface]
    PrivateKey = xxx
    Address = 10.10.10.10/32
    DNS = 192.168.10.20,192.168.10.21
    MTU = 1420

    [Peer]
    PublicKey = xxx
    PresharedKey = xxx
    AllowedIPs = 10.10.10.1/32,10.10.10.10/32,192.168.10.1/32
    Endpoint = 74.75.140.82:52525
    PersistentKeepalive = 21

Der Versuch einzulesen wird quittiert mit

VPN (WireGuard®)
Ihre Einstellungen konnten leider nicht erfolgreich übernommen werden.
Importierte Konfigurationsdatei der WireGuard-Gegenstelle war fehlerhaft.
Klicken Sie auf „Schließen“, um zur WireGuard®-Übersicht zu gelangen und erstellen Sie die WireGuard®-Verbindung bitte erneut.

PC, Laptop, Handy können sich alle mit dieser Datei (jeweils eigne IP Adresse) verbinden.
Die beiden DNS Server sind auf der Seite vom Wireguard Server.
Was ist an der Datei falsch so das diese von der FritzBox nicht akzeptiert wird?

Ronaldo

 

[frank_m24]

Da sind diverse Fehler drin. Wer hat die Datei erstellt? Jedenfalls solltest du noch mal das Ziel komplett überdenken, denn in der Datei macht so gut wie gar nichts Sinn.

Um nur auf die syntaktischen Fehler einzugehen, die den Import verhindern:

Address = 10.10.10.10/32

Du hast die AVM Anleitung nicht beachtet.

WireGuard-VPN zwischen FRITZ!Box und anderem Router einrichten | AVM Deutschland

Schritt-für-Schritt-Anleitung, um die FRITZ!Box mit dem Router eines anderen Herstellers über VPN (WireGuard) sicher miteinander zu verbinden.

avm.de

Tragen Sie beim Erstellen der WireGuard-Verbindung für die FRITZ!Box keine IP-Adresse aus einem Transfernetz (Intermediate-Adresse), sondern die lokale IP-Adresse der FRITZ!Box ein (z.B. 192.168.20.1, Subnetzmaske 255.255.255.0).

DNS = 192.168.10.20,192.168.10.21

Die DNS Server sind gemäß der Allowed IPs nicht erreichbar.

AllowedIPs = 10.10.10.1/32,10.10.10.10/32,192.168.10.1/32

Die eigene IP steht in den Allowed IPs, das darf auf keinen Fall sein.

Wenn du das korrigierst, kannst du die Datei wahrscheinlich importieren. Funktionieren wird dann aber nicht viel, da du z.B. in den Allowed IPs den Zugriff auf zwei dedizierte Hosts einschränkst. Unter Berücksichtigung der DNS Einträge etc. macht das augenscheinlich keinen Sinn.

 

[Ronaldo]

Hallo Danke für die Antwort

Ich habe hier zwei Wireguard Server im Netz einmal auf einen Pi (soll abgeschafft werden) und das andere auf UniFi Gateway (unterschiedliche Ports).
Beide erzeugen ähnliche Dateien.
Ich habe aber auch eine Datei die sich zu einer anderen FritzBox (Verbindung zu anderem Netz).

Da sehe ich folgende Unterschiede
Address = 10.10.10.10/32
Zur FritzBox wäre das dann (die 32 erzeugt PI und Gateway und die /24 habe ich von der FritzBox bekommen)
Address = 10.10.10.10/24
Welches ist hier nun richtig?

Somit würde die neue Datei zum einlesen so aussehen (auch die anderen Hinweise beachtend)

    [Interface]
    PrivateKey = xxx
    Address = 10.10.10.10/24
    DNS = 192.168.10.20,192.168.10.21
    MTU = 1420

    [Peer]
    PublicKey = xxx
    PresharedKey = xxx
    AllowedIPs = 10.10.10.1/32, 10.10.10.10/32, 192.168.10.0/24
    Endpoint = 74.75.140.82:52525
    PersistentKeepalive = 21

Ich habe diesen Hinweis (administrator.de) gefunden
---
Wichtiger Hinweis: Die internen IP Adressen der Peers müssen eine /32 Subnetzmaske (Hostmaske) unter den "Allowed IPs" haben damit das Wireguard Cryptokey Routing diese Peers eindeutig den Clients zuordnen kann. (Siehe dazu auch HIER!)
Dieser Punkt wird sehr häufig nicht beachtet und dadurch oft falsch konfiguriert und führt damit zu einem fehlerhaften Routing im VPN.
---
Somit erstellt der PI und das UniFi Gateway die AllowedIPs richtig da hier nicht alles durch den Tunnel gehen soll, habe ich die 0.0.0.0/0 durch die IP Adresse des entfernten Netzes ersetzt. Die nun stimmen sollte?

Ich kann erst morgen wieder testen und daher die Frage sind noch Fehler enthalten?

Ronaldo

// Edit gerade gelesen, dass die Address = der IP Adresse der FritzBox lauten soll
Somit wäre obige Zeile dann
Address = 192.168.178.1/24

S2S-Wireguard: AVM zu Mikrotik

Ein gesegnetes Hallo in die ehrenwerte Runde am Tag der "Männer" ;-) S2S-Wireguard: AVM/Fritze - Mikrotik hat das jemand - funktionierend - am ...

administrator.de

---
Wichtig für den Erfolg ist, das die in der auf die Fritzbox zu importierenden Wireguard Konfigurations Datei, unter "Address = 192.168.188.1/24" eingestellte IP Adresse identisch zur LAN IP Adresse der FritzBox ist!
---