IPSec LAN-LAN Kopplung (m/o FritzBox) - Versionsgeschichte

Chris T. Ludwig: /* Einstieg */

2025-02-09T10:37:28Z

Einstieg

← Nächstältere Version		Version vom 9. Februar 2025, 12:37 Uhr
Zeile 33:		Zeile 33:
	=Einstieg=		=Einstieg=

	Ich fange mal mit dem leichtesten an. Wireguard auf ~~dem~~ Fritzbox einrichten und App auf dem Mobil. Am besten die Wireguard-App ueber die Homepage [https://www.wireguard.com/install/] und dann dem passenden Link (zum Store) folgen, dann laeuft man weniger Gefahr eine falsche App zu erwischen.		Ich fange mal mit dem leichtesten an. Wireguard auf der Fritzbox einrichten und App auf dem Mobil. Am besten die Wireguard-App ueber die Homepage [https://www.wireguard.com/install/] und dann dem passenden Link (zum Store) folgen, dann laeuft man weniger Gefahr eine falsche App zu erwischen.
	Den von der Fritzbox erzeugten QR-Code scannen und in wenigen Sekunden ist die Verbindung hergestellt.		Den von der Fritzbox erzeugten QR-Code scannen und in wenigen Sekunden ist die Verbindung hergestellt.

	Der QR-Code enthaelt als Textkodierung gleichen Informationen wie Datei die fuer die Desktop-Konfiguration zum Download angeboten wird.		Der QR-Code enthaelt als Textkodierung die gleichen Informationen wie Datei die fuer die Desktop-Konfiguration zum Download angeboten wird.

	[Interface]		[Interface]

Chris T. Ludwig: /* Allgemeines */

2025-02-09T10:35:22Z

Allgemeines

← Nächstältere Version		Version vom 9. Februar 2025, 12:35 Uhr
Zeile 5:		Zeile 5:
	Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos.		Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos.

	Zudem geistern in den Foren noch Infos, dass IPSec unsicher sei weil die Implementierung von IPSec im FritzOS (>7.50?) nur ~~IKEv2~~ (IKEv1 ist seit 04/2023 historisch[https://www.ietf.org/archive/id/draft-ietf-ipsecme-ikev1-algo-to-historic-07.html]) unterstuetzt. Dies betrifft aber ja nur den den Austausch der Schluessel und beeinflusst, daher nicht die Variante mit PreSharedKeys.		Zudem geistern in den Foren noch Infos, dass IPSec unsicher sei weil die Implementierung von IPSec im FritzOS (>7.50?) nur IKEv1 (IKEv1 ist seit 04/2023 historisch[https://www.ietf.org/archive/id/draft-ietf-ipsecme-ikev1-algo-to-historic-07.html]) unterstuetzt. Dies betrifft aber ja nur den den Austausch der Schluessel und beeinflusst, daher nicht die Variante mit PreSharedKeys.

	=Problemstellungen=		=Problemstellungen=

Chris T. Ludwig: /* Allgemeines */

2025-02-09T10:34:27Z

Allgemeines

← Nächstältere Version		Version vom 9. Februar 2025, 12:34 Uhr
Zeile 2:		Zeile 2:
	Wieder mal so ein Problem, dessen Lösung auf den ersten Blick simpel erscheint, aber mit Sonderwuenschen auch ChatGPT und Perpexity aus der Bahn wirft.		Wieder mal so ein Problem, dessen Lösung auf den ersten Blick simpel erscheint, aber mit Sonderwuenschen auch ChatGPT und Perpexity aus der Bahn wirft.

	Es geht um eine LAN-LAN-Kopplung über das Internet. Am "einfachsten" erscheint eine VPN (~~IPSec~~) Konfiguration in den Fritzboxen.		Es geht um eine LAN-LAN-Kopplung über das Internet. Am "einfachsten" erscheint eine VPN (WireGuard) Konfiguration in den Fritzboxen.
	Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos.		Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos.

Chris T. Ludwig: /* Grundlagen */

2025-02-09T10:33:16Z

Grundlagen

← Nächstältere Version	Version vom 9. Februar 2025, 12:33 Uhr
Zeile 31:	Zeile 31:


		=Einstieg=

		Ich fange mal mit dem leichtesten an. Wireguard auf dem Fritzbox einrichten und App auf dem Mobil. Am besten die Wireguard-App ueber die Homepage [https://www.wireguard.com/install/] und dann dem passenden Link (zum Store) folgen, dann laeuft man weniger Gefahr eine falsche App zu erwischen.
		Den von der Fritzbox erzeugten QR-Code scannen und in wenigen Sekunden ist die Verbindung hergestellt.

		Der QR-Code enthaelt als Textkodierung gleichen Informationen wie Datei die fuer die Desktop-Konfiguration zum Download angeboten wird.

		[Interface]
		PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
		Address = 192.168.1.202/24
		DNS = 192.168.1.1
		DNS = fritz.box

		[Peer]
		PublicKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
		PresharedKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
		AllowedIPs = 192.168.1.0/24,0.0.0.0/0
		Endpoint = XXXXXXXXXXXXXXXX.myfritz.net:57695
		PersistentKeepalive = 25

Chris T. Ludwig: Die Seite wurde neu angelegt: „=Allgemeines= Wieder mal so ein Problem, dessen Lösung auf den ersten Blick simpel erscheint, aber mit Sonderwuenschen auch ChatGPT und Perpexity aus der Bahn wirft. Es geht um eine LAN-LAN-Kopplung über das Internet. Am "einfachsten" erscheint eine VPN (IPSec) Konfiguration in den Fritzboxen. Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos. Zudem geistern in den Foren noch Infos, dass…“

2025-02-09T10:02:25Z

Die Seite wurde neu angelegt: „=Allgemeines= Wieder mal so ein Problem, dessen Lösung auf den ersten Blick simpel erscheint, aber mit Sonderwuenschen auch ChatGPT und Perpexity aus der Bahn wirft. Es geht um eine LAN-LAN-Kopplung über das Internet. Am "einfachsten" erscheint eine VPN (IPSec) Konfiguration in den Fritzboxen. Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos. Zudem geistern in den Foren noch Infos, dass…“

Neue Seite

=Allgemeines=
Wieder mal so ein Problem, dessen Lösung auf den ersten Blick simpel erscheint, aber mit Sonderwuenschen auch ChatGPT und Perpexity aus der Bahn wirft.

Es geht um eine LAN-LAN-Kopplung über das Internet. Am "einfachsten" erscheint eine VPN (IPSec) Konfiguration in den Fritzboxen.
Sellt man aber die Bendingung, die Kopplung ohne MyFritz zu realisieren, sind die Anleitungen von AVM eher nutzlos.

Zudem geistern in den Foren noch Infos, dass IPSec unsicher sei weil die Implementierung von IPSec im FritzOS (>7.50?) nur IKEv2 (IKEv1 ist seit 04/2023 historisch[https://www.ietf.org/archive/id/draft-ietf-ipsecme-ikev1-algo-to-historic-07.html]) unterstuetzt. Dies betrifft aber ja nur den den Austausch der Schluessel und beeinflusst, daher nicht die Variante mit PreSharedKeys.

=Problemstellungen=
Folgende Teilprobleme muss ich fuer mich klaeren, bevor ich eine Loesung verfolge.
* VPN LAN-LAN-Koppelung
* Kein MyFritz, DynDNS oder aehnlisches
* IPSec oder Wireguard
* IPv4 oder IPv6

Zudem besteht stellenweise, die Verwirrung bei der Bezeichnung der vom Internet-Provider zugeordneten IP-Adresse.
* oeffentlich
* fest
* privat

ClientSoftware
* Openswitch [https://docs.openvswitch.org/en/latest/tutorials/ipsec/]
* Strongswan [https://strongswan.org/download.html]
* Wireguard [https://www.wireguard.com/install/]

=Grundlagen=
3 Arten von VPN:
* End-to-Site VPN (Remote-Access-VPN)
* Site-to-Site VPN
* End-to-End VPN

https://www.ip-phone-forum.de/threads/vpn-lan-lan-kopplung-ohne-myfritz-eine-seite-hat-feste-ip-die-andere-nicht.292923/

https://www.ip-phone-forum.de/threads/wireguard-lan-2-lan-kopplung-mit-%C3%B6ffentlicher-und-privater-ip.315489/

https://www.reddit.com/r/WireGuard/comments/hkablc/wireguard_with_openvswitch/