[Problem] Wireguard-VPN Zugriff SMB nicht erfolgreich

[tango501]

Labor Version für 7590. Finde zu mindestens keine

Es gibt die "FRITZ.Box_7590-08.21-126063-LabPLUS.image". Der Link dafür darf hier leider nicht gepostet werden.
Bitte dafür an den Herstellersupport wenden. Es gibt dann eine Mail mit einem Link auf "clouddrive.avm.de" und ein Passwort.

 

[Grisu_]

Du könntest auch mit linux_fs_start auf die andere Bootpartition wechseln, wo noch die vorherige FW drauf ist.
Schreib dir eine PN.

 

[VeCtrum]

Ich war auch gerade am testen von WireGuard über eine 7590 mit 8.20 und bin bald verzweifelt warum alles geht nur SMB nicht. Dann auf diesen Thread hier gestoßen.

Es ist ja echt ein starkes Stück von AVM so einen Bug seit Juli 25 ungefixt zu lassen.

Habe mir jetzt vorerst damit geholfen

FRITZ!Box mit WireGuard VPN: Besonderheiten mit SMB/Windows-Freigaben über VPN – Praktische Erfahrungen aus dem IT-Alltag

 

[Erforderlich]

Dein Link ist aber keine Lösung im herkömmlichen Sinne, weil es eine ganze Fritzbox dazu benötigt (siehe auch letzter Absatz) und damit alles andere als "mobil" ist.
Statt dessen hätte sich sich "Malte" mal die Mühe zu machen sollen, zu zeigen wie man die per 8.20 verkorkste Config korrigieren kann mit "dont_filter_netbios = yes;".

Außerdem gibt es inzwischen die 8.24-127389-Labor, die nicht mal halb so schlecht wie die 8.20 sein dürfte.

 

[tango501]

die 8.24-127389-Labor, die nicht mal halb so schlecht wie die 8.20 sein dürfte

Auf die "FRITZ.Box_7590-08.21-126063-LabPLUS.image" wird mittlerweile von Support nicht mehr verwiesen, man soll zur Problembehebung die aktuelle Laborversion für die FRITZ!Box 7590, Version 8.24-127389 vom 11.12.2025 installieren.

 

[realghor]

Danke für den Hinweis. Mit der Version 8.24-127389 hat es nun endlich geklappt.

 

[xrated]

AVM hat in der alten FW vermutlich vergessen Masquerading bei VPN zu aktivieren. Es bräuchte solche Kunstgriffe nicht wenn man einfach nur den Adressbereich der VPN Clients auf ein anderes Subnet legen könnte so wie bei Wireguard empfohlen. Genau deswegen hatte das in diesem Artikel funktioniert, nicht wegen NetBIOS:

FRITZ!Box mit WireGuard VPN: Besonderheiten mit SMB/Windows-Freigaben über VPN – Praktische Erfahrungen aus dem IT-Alltag

Schlimm finde ich jedoch wenn sich die Box seit Monaten einfach nicht 8.25 holt obwohl alles auf automatisch updaten gestellt ist und das Problem schon über 1 Jahr bekannt ist.

 

[Grisu_]

Bist auf eine Labor/Inhaus? Dann kommts auch nie nicht mehr.
Mußt selbst Hand anlegen.

 

[xrated]

nein, ganz regulär 8.25

 

[Grisu_]

Und wie sollte sie sich dann 8.25 holen, wenn du doch schon auf 8.25 bist?

 

[xrated]

es war noch 8.21 drauf

 

[frank_m24]

AVM hat in der alten FW vermutlich vergessen Masquerading bei VPN zu aktivieren. Es bräuchte solche Kunstgriffe nicht wenn man einfach nur den Adressbereich der VPN Clients auf ein anderes Subnet legen könnte so wie bei Wireguard empfohlen. Genau deswegen hatte das in diesem Artikel funktioniert, nicht wegen NetBIOS:

Nein, das ist Unsinn. Masquerading kommt beim AVM VPN grundsätzlich nicht zum Einsatz, und übrigens auch bei Wireguard bei der Benutzung eines Transfernetzes nicht.
Bei der Client-to-LAN Verbindung macht AVM Proxy-ARP, gaukelt dem Rest des Netzes also vor, dass der Client lokal im LAN ist. Das hat bei verschiedenen Gelegenheiten Vorteile, z.B. dann, wenn andere Server im Netz sind, die nur Zugriffe aus dem LAN zulassen. Sowas hat man häufig bei Smarthome Geräten. Das würde bei Wireguard mit einem Transfernetz nicht funktionieren (und auch nicht bei dem Vorgehen aus dem Artikel).

Bei der Site-to-Site Verbindung routet AVM vollwertig ohne Transfernetz. Standard Wireguard routet standardmäßig vollwertig mit Transfernetz, kann aber problemlos auf einen Betrieb ohne Transfernetz umgestellt werden. SMB Zugriffe funktionieren in beiden Fällen wegen NetBIOS.

Übrigens, nur so am Rande, aber strubbelige VPN Konfigurationen können auch die automatischen Updates verhindern.