WireGuard DS-Lite

In diesem Forum können Sie ihre allgemeine Anfragen zu Realisierungswünschen bzw. Machbarkeiten stellen.
Anfragen zu speziellen Produkten stellen Sie bitte direkt in dem jeweiligen Unterforum.
Post Reply
willi-ip
Posts: 4
Joined: Thu 10. Oct 2019, 20:27

WireGuard DS-Lite

Post by willi-ip »

Hallo,

betreibe WireGuard auf RaspberryPi (Raspi) hinter einen DS-Lite Anschluss. Dessen IPv6 wird über dynv6.net bekanntgegeben.
In Portmapper xxxx.dynv6.net mit port auf xxx.portmap64.net gemapped.
Auf dem Smartphone (mit IPv4 im Mobilnetz) in WireGuard Peer,Endpoint xxx.portmap64.net:<port> eingetragen.
Leider bekomme Ich so keine Verbindung. Wo liegt der Fehler?
willi-ip
Posts: 4
Joined: Thu 10. Oct 2019, 20:27

Re: WireGuard DS-Lite

Post by willi-ip »

Antwort auf Support Anfrage bei Feste-IP.net:

Guten Tag,
unser universeller Portmapper funktioniert nur mit TCP .
Sie könnten den FIP VPN Tunnel testen, aber das wäre dann UDP im UDP.
Es gibt Provider wo UDP nicht sehr sauber läuft, um es mal vorsichtig zu sagen, d.h. es kommt zu Paketverlusten die bei der o.g. Konstellation noch gravierender sind.
willi-ip
Posts: 4
Joined: Thu 10. Oct 2019, 20:27

Re: WireGuard DS-Lite

Post by willi-ip »

Habe mir daraufhin Raspberry Pi VPN nach
https://blog.helmutkarger.de/raspberry- ... nter-ipv6/
installiert, aber mit TCP statt UDP

und in /etc/openvpn/server.conf "proto tcp6"
und in der client configuration xxxx.ovpn "proto tcp6"
willi-ip
Posts: 4
Joined: Thu 10. Oct 2019, 20:27

Re: WireGuard DS-Lite

Post by willi-ip »

und dann bei dynv6 eine "Zone" eingerichtet mit nur einer IPv6 Adresse (da es an meinem zukünftige DS-Lite Anschluss keine IPv4 Adresse gibt)

und bei feste-ip.net einen universellen portmapper configuriert mit
Hostname=xxxx.dynv6.net port=port vom VPN

Und am Schluss den xxx.portmap64.net:<port> in die VPN Client configuration eingetragen.
(oder gleich bei der VPN Installation nach
https://blog.helmutkarger.de/raspberry- ... nter-ipv6/
als public DNS name eingetragen)

Voila
MichaelWeigel
Posts: 771
Joined: Tue 24. Feb 2015, 11:13

Re: WireGuard DS-Lite

Post by MichaelWeigel »

Hallo,

Für das IPv6 Dynamische DNS können Sie auch gern die Dienste von Feste-IP nutzen. Bei diesen Dynamischen DNS ist unter dem Punkt

Code: Select all

IPv6 Features
auch ein Portmapper intrigiert.

Mit dem Installationsscript der easys2connect Box können Sie sich natürlich auch gleich eine Komplettlösung auf Ihrem Raspbian Installieren.
LG Michael
Post Reply