[Frage] Weshalb fkt. die WireGuard-VPN-Verbindung von der Fritzbox zum Smartphone in fremden WLANs teilweise nicht?

[Mustermann]

Hallo zusammen

Ich habe zu Hause eine FRITZ!Box 6591 Cable.
Ich hab' damit ein VPN über WireGuard eingerichtet und die VPN-Verbindung zu meinem Samsung Galaxy A34 5G fkt. auch prinzipiell, zumal ich den IP-Adressbereich meiner Fritzbox geändert habe.

Allerdings gibt es ganz in der Nähe ein Café, in dessen WLAN ich mich zwar anmelden kann; nach Einschalten des VPN habe ich aber keine Verbindung mehr: Es baut sich keine Seite mehr auf.

Und das ist mir heute in einem anderen fremden WLAN auch passiert.

Woran könnte das liegen?

Danke.

 

[chrsto]

Einschränkungen im WLAN. Ggf. sind nur Surfen und E-Mail gestattet.

 

[Mustermann]

Hm, um mehr als Surfen und ggf. Mailen ging's doch auch nicht?

 

[chrsto]

Surfen läuft auf den Ports 80 und 443, E-Mail bei 25, 110, 143, 465, 587, 993 und 995. Wenn alles andere gesperrt ist, funktioniert WireGuard (Port >50000) nicht.

 

[Zwanzigeinundzwanzig]

um mehr als Surfen und ggf. Mailen ging's doch auch nicht?

Ich denke, dir ging es um VPN? Wofür brauchst du für Surfen und Mailen VPN?

 

[Erforderlich]

Offenes WLAN? ....

 

[Mustermann]

Surfen und Mailen in fremdem offenen WLAN über meine VPN-Verbindung zur Fritzbox ...

 

[KunterBunter]

Woran könnte das liegen?

Das könnte daran liegen, dass das Café nicht möchte, dass VPN-Verbindungen aufgebaut werden.

 

[Zwanzigeinundzwanzig]

in fremdem offenen WLAN

Gehe ich nicht (mehr) rein.

 

[Mustermann]

Na, ich ja auch am liebsten mit VPN .

 

[Real_Workflow]

@Mustermann

ändere den Listenport auf einen anderen

 

[Hagen2000]

Kabelanschluss hört sich danach an, als ob Du von außen nur per IPv6 in deinen Router kommst. Falls das zutrifft, hast Du in jedem Netz ein Problem, das kein IPv6 unterstützt.
Aber auch in Gastnetzen ist oft eine Kindersicherung aktiv, die eben VPN-Verbindungen verbietet bzw. nur wenige Dienste erlaubt. VPN über HTTPS wäre dann ein Workaround, aber das ist dann eben nicht mehr WireGuard.

 

[Mustermann]

@Mustermann

ändere den Listenport auf einen anderen

Hast Du evtl. einen Link für einen "Nicht-Fachmann" ?

-- Zusammenführung Doppelpost by stoney

Kabelanschluss hört sich danach an, als ob Du von außen nur per IPv6 in deinen Router kommst. ...

Kann ich nicht sicher sagen.

Ich hab' jedenfalls Dual Stack, und ich hab' in der FRITZ!Box
"Native IPv6-Anbindung verwenden
Ihr Internetanbieter muss für diese Betriebsart natives IPv6 an Ihrem Anschluss unterstützen."
eingestellt.
IPv4 kann also auch genutzt werden.

 

[Hagen2000]

IPv4 kann also auch genutzt werden.

Abgehend kannst Du IPv4 immer nutzen, aber wenn beispielsweise ein CG-NAT vom Internetanbieter verwendet wird, dann ist für Zugriffe von außen nur IPv6 möglich. Falls es bei Dir nicht zutrifft, umso besser.