Kommentare zu: WireGuard-VPN zwischen Fritzbox und Linux einrichten

Von: villeneuve

villeneuve — Mon, 17 Nov 2025 14:34:27 +0000

Als Antwort auf leachimus. Ach so, alles klar. Danke für die Antwort & Gruß!

Von: leachimus

leachimus — Wed, 12 Nov 2025 20:12:01 +0000

Als Antwort auf villeneuve. Hallo, falls einer aus welchen Gründen auch immer ausfällt, ich hab ich eine Redundanz. Und demnächst wird noch ein 4G USB Stick als Redundanz dran gehängt, damit dieser im Falle eines Ausfalls mein Netz weiterhin erreichbar macht.

Von: villeneuve

villeneuve — Wed, 12 Nov 2025 14:22:56 +0000

Als Antwort auf leachimus. Hi leachimus, mich würde interessieren, welchen Sinn es für Dich macht zwei WireGuard Dienste parallel zu betreiben.

Von: Hans

Hans — Sat, 24 May 2025 18:49:59 +0000

Hi, ich hab mittlerweile auch Erfahrung mit Fritzbox und WireGuard. Leider negativ.
Ich hab einen WireGuard-Server bei mir im LAN, den ich von unterwegs aus nutze. Umgesetzt ist das mit einem GL.inet Router, den Mango. Der ist mein VPN-Server. Ich nutze von unterwegs aus vom iPhone und vom Notebook aus den Pi-Hole als DNS, vorgegeben in der WireGuard Konfiguration.
Neulich wollte ich bei meinen Eltern mit der Fritzbox auch ein solches Konstrukt einrichten. Daß die Fritzbox als Uplink-DNS also meinen Pi-Hole nutzt. Was im GL.inet Mango (also Client) tadellos funktioniert, stößt leider bei der Fritzbox an seine Grenzen. Denn die Fritzbox setzt sich selbst als IP immer davor, und so ist der via WireGuard gesetzte DNS hinfällig. Man sieht es in der Config, die man per Webinterface abrufen kann, die lokale IP der Fritzbox ist immer die erste Stelle des DNS. Obwohl ich den DNS „hinter“ dem VPN nutzen möchte. Ebenso in der Firma, da nutzen wir auch immer den Domaincontroller als DNS, was definitiv mit einer Fritzbox als Client nicht funktioniert. Lokale Namensauflösung und Filterung via Pi-Hole ist damit also hinfällig. Schade, daß sich AVM hier nicht an den Standard hält.

Von: Christoph Langner

Christoph Langner — Sat, 24 May 2025 13:57:48 +0000

Als Antwort auf Julian. Hui, da bin ich persönlich überfragt. Aber AVM schreibt selbst: "Mit DS-Lite sind fast alle IPv4-Anwendungen uneingeschränkt nutzbar. Lediglich der Zugriff über das Internet auf die FRITZ!Box oder Geräte im Heimnetz ist per IPv4 nicht möglich, da die FRITZ!Box vom Internetanbieter keine öffentliche IPv4-Adresse erhält. Im Heimnetz betriebene Server sind somit nicht per IPv4 aus dem Internet erreichbar." Von daher kommt es hier wahrscheinlich problematisch werden. Bei welchem Anbieter bist du?

Von: Julian

Julian — Sat, 24 May 2025 10:48:29 +0000

Zudem sind Portweiterleitungen in diesem Fall ebenso wenig notwendig wie ein zusätzlicher DynDNS-Dienst, das übernimmt AVM mit seinem MyFritz-Service.

Ist das inzwischen auch wieder gültig für Leute die hinter einem DS-lite stecken? Also nur IPv6 bekommen?
als ich das vor ein paar Jahren probierte klappte wireguard nur wenn ich auch von außerhalb mit einer IPv6 ankam, von einem öffentlichen WiFi point mit IPv4 konnte keine Verbindung hergestellt werden.

etwas später fand ich im Forum, dass AVM den MyFritz Dienst „abgespeckt“ hat und eben eine Umwandlung Ipv4 auf 6 nicht mehr angeboten wird.

Wäre nice wenn hier nachgeprüft werden könnte.
Danke und MfG
Julian

Von: Christoph Langner

Christoph Langner — Sat, 24 May 2025 08:30:23 +0000

Als Antwort auf leachimus. Ich hab hier ein InfinityBook S 17 Gen6 am Start. Als Distro nutze ich Arch.

Von: leachimus

leachimus — Fri, 23 May 2025 18:48:39 +0000

Seher gut, danke! Ich nutze Wireguard auch schon länger. Früher nur unter Openmediavault als Plugin und jetzt noch zusätzlich in der Fritzbox. Das ist Mega genial.

Welches tuxedo Notebook hast du hier im Einsatz und mit welcher Distribution lässt du es laufen?

Von: Winni

Winni — Fri, 23 May 2025 13:12:44 +0000

Danke für die Anleitung. Hatte ich schon länger vor umzusetzen.