Fritzbox 7590 config file

[bendeniz61]

Hallo zusammen,
ich will bei meinem debian vpn einrichten, weiß aber nicht, wo ich config file hernehmen soll.
Bei Fritzbox kann ich mir vpn-Einstellungen anzeigen lassen aber nicht als config-datei abspeichern. Höchstens als pdf-File.
Gibt es noch irgendwo eine versteckte Funktion, die ich noch nicht entdeckt habe ?

[debilian]

Meinst du das config file des Fritzbox vpn-Servers?
vpn oder wireguard?

Meine Fritzbox gibt mir sehr wohl eine .conf Datei:

Internet -> Freigaben -> VPN (wireguard) -> WireGuard®-Einstellungen anzeigen

[bendeniz61]

Bei wireguard konnte ich die wg_config.conf abspeichern. Aber dies wird nicht akzeptiert. Kommt die Fehlermeldung "VPN-Verbindung kann nicht importiert werden...."

Bei VPN habe ich noch keine Möglichkeit gefunden, eine config-Datei abzuspeichern

[debilian]

du meinst IPSEC, denke ich?
Das nutze ich nicht, mag ich nicht

Es wäre jetzt ja mal interessant, was dein Problem mit der conf von wireguard ist.....
Wo versuchst du die, wie, zu importieren?

gruss

[bendeniz61]

Über Einstellungen/Netzwerk/VPN versuche ich dies zu konfigurieren. Und da wird ein config-File verlangt. Und dort habe ich config-File von wg angewählt aber Fehlermeldung...

[debilian]

so sieht die config üblicherweise aus:

Code: Alles auswählen

[Interface]
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
ListenPort = 55342
Address = 192.168.1.1/24
DNS = 192.168.1.1
DNS = fritz.box

[Peer]
PublicKey = YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY=
PresharedKey = ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
Endpoint = 120.143.141.21:55342
AllowedIPs = 192.168.1.0/24, 10.11.10.0/24
PersistentKeepalive = 25

und mit

Code: Alles auswählen

wg-quick up wg-fritz

(.conf) machen die ein Tunnel vom clienten aus.....
wenn es eine wg-fritz.conf in /etc/wireguard gibt.

[bendeniz61]

Ja config file sieht bei mir auch so aus.
Dh. config-File muss in /etc abgelegt sein.
Aber woher nehme ich wg-quick.
Bei mir habe ich dies nicht
apt list wg-quick
Auflistung… Fertig

[debilian]

also hier hab ich

Code: Alles auswählen

wireguard
wireguard-tools

installiert und die wg.conf liegt in

Code: Alles auswählen

/etc/wireguard/

[bendeniz61]

Anweisungen verfolgt. Tut nicht
Was mache ich falsch
$ sudo wg-quick up wg_config
[#] ip link add wg_config type wireguard
[#] wg setconf wg_config /dev/fd/63
[#] ip -4 address add 192.168.178.1/24 dev wg_config
[#] ip link set mtu 1420 up dev wg_config
[#] resolvconf -a wg_config -m 0 -x
/usr/bin/wg-quick: line 32: resolvconf: command not found
[#] ip link delete dev wg_config

[bendeniz61]

Nun habe ich resolvconf installiert. Ergebnis besser
$ sudo wg-quick up wg_config
[#] ip link add wg_config type wireguard
[#] wg setconf wg_config /dev/fd/63
[#] ip -4 address add 192.168.178.1/24 dev wg_config
[#] ip link set mtu 1420 up dev wg_config
[#] resolvconf -a tun.wg_config -m 0 -x

Aber wo sehen ich, dass ich verbunden bin

[mat6937]

Aber wo sehen ich, dass ich verbunden bin

Auf dem WG-peer (d. h. nicht auf der FritzBox) sieht man mit:

Code: Alles auswählen

wg

, ob man per wg-VPN verbunden ist.
BTW: Die Anleitung zur Konfiguration des WG auf der FritzBox, habe ich nicht verstanden.

[debilian]

auf der Fritzbox siehst du es auf der wireguard vpn Seite, da ist dann beim Client vorne ein grüner Punkt....

[bendeniz61]

auf der Fritzbox siehst du es auf der wireguard vpn Seite, da ist dann beim Client vorne ein grüner Punkt....

Eigenartig mit

$ sudo wg
interface: wg_config
public key: LbERloRMIztnIZwKjihuAA9wZ4HX6MVm1INgQi/8HS0=
private key: (hidden)
listening port: 53930

peer: tYmO90U322gsraWyLG7NeAlizz8T4ji1bvZcNW4ryGg=
preshared key: (hidden)
allowed ips: 192.168.178.201/32
persistent keepalive: every 25 seconds

sehe ich es
Aber der grüne Punkt fehlt beim Fritzbox

[mat6937]

peer: tYmO90U322gsraWyLG7NeAlizz8T4ji1bvZcNW4ryGg=
preshared key: (hidden)
allowed ips: 192.168.178.201/32
persistent keepalive: every 25 seconds

sehe ich es
Aber der grüne Punkt fehlt beim Fritzbox

Der grüne Punkt fehlt evtl., weil beim peer, das:

Code: Alles auswählen

latest handshake: ## seconds ago
transfer: xxx KiB received, xxx KiB sent

nicht gezeigt wird. D. h. m. E., es ist _keine_ funktionierende WG-VPN zustande gekommen.

[bendeniz61]

Woran könnte es liegen, dass keine WG Verbindung zustande gekommen ist

[mat6937]

Woran könnte es liegen, ...

An der Konfiguration.

[bendeniz61]

Die Konfiguration habe ich ja von Fritzbox down loaded. Oder muss man noch eine andere Konfiguration anlegen.

[debilian]

allowed ips: 192.168.178.201/32

?

ich geb da das Zielnetz an, keinen einzelnen Rechner:

Code: Alles auswählen

[Interface]
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
Address = 192.168.0.241/24
DNS = 192.168.0.1
DNS = fritz.box

[Peer]
PublicKey = YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY=
PresharedKey = ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
AllowedIPs = 192.168.0.0/24,0.0.0.0/0
Endpoint = ugah.ddns.net:54817
PersistentKeepalive = 25

[bendeniz61]

Config- File hat ja Fritzbox erzeugt. Dachte, ich lege es im /etc/wireguard ab und gut so. Dh. Es muss noch angepasst werden.
Merk gerade. Muss mich grundsätzlich über wireguard informieren.
So einfach ist es nicht, wie es propagiert wird.

Gibt's ein Programm dafür für Debian ähnlich wie WireGuard auf dem Android ?
Dort war's wirklich einfach.

[mat6937]

Gibt's ein Programm dafür für Debian ähnlich wie WireGuard auf dem Android ?

Man braucht kein Programm für Debian, bzgl. WireGuard und ja es ist sehr einfach, ... wenn es um WG für Linux/FreeBSD/OpenBSD(/Windows) geht. Das einzige Problem ist die FritzBox. ich habe es auch nicht verstanden bzw. bin auch nicht in der Lage, WireGuard mit der FritzBox zu benutzen.

[bendeniz61]

Gibt's ein Programm dafür für Debian ähnlich wie WireGuard auf dem Android ?

Man braucht kein Programm für Debian, bzgl. WireGuard und ja es ist sehr einfach, ... wenn es um WG für Linux/FreeBSD/OpenBSD(/Windows) geht. Das einzige Problem ist die FritzBox. ich habe es auch nicht verstanden bzw. bin auch nicht in der Lage, WireGuard mit der FritzBox zu benutzen.

ja gut. Also bis jetzt habe ich vpn nur zwischen fritzbox(zuhause) und meinen Geräten unterwegs genutzt. Dies war halt VPN-IPSec. Dies war halt serverbasiert. Nun ist wg peer-to-peer. Aber die Absicht ist doch gleiche. Mit Fritzbox verbinden und von da aus ins Internet oder nicht ? Wozu nutzt du es denn. Doch nicht zwischen handy und laptop unterwegs oder ?
Klär mich bitte auf.

[mat6937]

Nun ist wg peer-to-peer.

peer-to-peer ist die "Ausgangsbasis" bei WireGuard. Man kann aber auch eine Client-Server-Architektur, mit WireGuard benutzen.

Wozu nutzt du es denn. Doch nicht zwischen handy und laptop unterwegs oder ?

Ich benutze WireGuard-VPN (mit Client-Server-Architektur) um Geräte (u. a. auch an wechselnden Orten) im Internet, mit einander zu verbinden (... ohne Rücksicht auf das Subnetz in dem sie sich gerade befinden bzw. ohne Rücksicht auf ihre interne IPv4-Adresse die sie per dhcp zugewiesen bekommen haben).

[debilian]

Darum ja das wiederholte posten meiner config, ich habe das am Laufen, raspberry oder debian als client und die Fritzbox als wg-Server.....

[mat6937]

Darum ja das wiederholte posten meiner config, ich habe das am Laufen, raspberry oder debian als client und die Fritzbox als wg-Server.....

Du meinst diese config:

Code: Alles auswählen

[Interface]
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
Address = 192.168.0.241/24
DNS = 192.168.0.1
DNS = fritz.box

[Peer]
PublicKey = YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY=
PresharedKey = ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ=
AllowedIPs = 192.168.0.0/24,0.0.0.0/0
Endpoint = ugah.ddns.net:54817
PersistentKeepalive = 25

? Wenn ja ist das die config der FritzBox (als WireGuard-Server)? Wenn ja, welches (interne/private) Subnetz hat deine FritzBox bzw. welches WireGuard-Subnetz hat deine FritzBox? Welche Ipv4-Adresse hat das wg0-Interface deiner FritzBox (als WireGuard-Server)?

[debilian]

? Wenn ja ist das die config der FritzBox (als WireGuard-Server)?

das ist die client config von einem client.

Wenn ja, welches (interne/private) Subnetz hat deine FritzBox bzw. welches WireGuard-Subnetz hat deine FritzBox?

/24

Welche Ipv4-Adresse hat das wg0-Interface deiner FritzBox (als WireGuard-Server)?

die externe Provider-IP (Port) wird per Freigabe an die IP der Fritzbox geleitet...
Die Fritzbox vergibt für jede wg-Verbindung eine IP aus dem internen Netz, die bekommt der client.
Die Fritzbox selbst hat die 1.