Wireguard Win11 und Fritzbox 7590: Verbindung, aber kein Internet und keine Ressourcen im Netz

[cstemberg]

Hallo Experten,
ich habe schon fleißig im Netz und hier gesucht, aber keine Lösung gefunden.
Ich erstelle in meiner FritzBox 7590 ein Wireguard-Profil, um mich mit einem Notebook unter Win11 mit meiner FritzBox zu verbinden. Das Profil importiere ich in den aktuellen Wireguard Client unter Windows. Danach kann ich die Verbindung aktivieren. Wireguard baut eine Verbindung zu meinem Netzwerk zuhause auf. Die Fritzbox unter 192.168.1.1 ist pingbar. Aber ich habe weder Internet noch kann ich auf andere Ressourcen (z. B. das NAS unter 192.168.1.11) zugreifen. Pings laufend ins Leere.

Ich habe im Client testweise den Haken bei "Blockiere Verkehr außerhalb des Tunnels" entfernt, aber keine Änderung.

Unter 192.168.1.5 habe ich einen Pihole im Netzwerk. Daher der DNS-Eintrag 192.168.1.5. Hat jemand Wireguard mit Pihole am Laufen? Oder einen Tipp? Anbei meine config für die Wireguard-Verbindung:

[Interface]
PrivateKey =
Address = 192.168.1.2/24,fd42:d8b2:4fb9::2/64
DNS = 192.168.1.5,192.168.1.1,fd00::10,fd42:d8b2:4fb9::e228:6dff:fe68:ab3a
DNS = fritz.box

[Peer]
PublicKey =
PresharedKey =
AllowedIPs = 192.168.1.0/24,0.0.0.0/0,fd42:d8b2:4fb9::/64,::/0
Endpoint = xxxxxxacqc79n5mv.myfritz.net:59767
PersistentKeepalive = 25

Nach einem Verbindungsaufbau die Ausgabe von ipconfig /all:



Grundsätzliche scheint die Namensauflösung auch zu klappen. Ein Ping auf www.heise.de erzeugt folgende Ausgabe:



Paket scheinen nur nicht über den Tunnel zum Client zurückzufließen.

Vielen Dank für euren Support! Christian

Bild(er) als Vorschaubild(er) (siehe https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ ) eingebunden by stoney

 

[stoney]

Zu Deinem Schutz, habe ich die MyFRITZ-Adresse etwas anonymisiert.

Ich nutze WG (jedoch nicht für Windows) und hab ein PiHole am laufen - erkenne jedoch nicht auf den ersten Blick wo es bei Dir klemmt.

 

[Deleted member 273463]

Ich erstelle in meiner FritzBox 7590 ein Wireguard-Profil

Wie bist du denn dann an die IP Adresse gekommen?

Address = 192.168.1.2/24,

 

[cstemberg]

Die IP-Adresse hat die Fritz!Box beim Erstellen des Wireguard-Profils gesetzt.

 

[Deleted member 273463]

In einem Standardsetup beginnen die VPN IPs bei .201. Du solltest also etwas (alles) über dein Setup erzählen, vor allem deine Anpassungen.

 

[cstemberg]

Danke für deine Antwort! Ich hatte im DHCP die Range eingegrenzt auf 192.168.1.40 bis 192.168.1.254. Das habe ich geändert, sodass nur noch bis 192.168.1.200 vergeben wird. Und jetzt klappt der Ping auf interne Ressourcen. Verrückt.
Was auch klappt, ist der Ping auf externe Ressourcen, wenn ich in der config

AllowedIPs = 192.168.1.0/24, fd42:d8b2:4fb9::/64

setze und die Einträge 0.0.0.0/0 weglasse. Aber ich kann z. B. noch nicht aufs NAS zugreifen, da erhalte ich keinen Zugriff - weder über die IP-Adresse und schon gar nicht über den Namen. Pingbar ist beides. Und Internet geht dann auch nicht mehr.

 

[stoney]

Hast Du die Verbindung auf beiden Seiten gelöscht und neu eingerichtet?

 

[cstemberg]

Ja, habe ich. Zugriffe auf interne IP-Adressen klappen jetzt, ping auf www.heise.de wird aufgelöst, aber es fließen keine Daten und ich kann nicht ins Internet. Nur intern läuft es.