Page 1 of 1

WireGuard DS-Lite

Posted: Fri 13. Dec 2019, 06:46
by willi-ip
Hallo,

betreibe WireGuard auf RaspberryPi (Raspi) hinter einen DS-Lite Anschluss. Dessen IPv6 wird über dynv6.net bekanntgegeben.
In Portmapper xxxx.dynv6.net mit port auf xxx.portmap64.net gemapped.
Auf dem Smartphone (mit IPv4 im Mobilnetz) in WireGuard Peer,Endpoint xxx.portmap64.net:<port> eingetragen.
Leider bekomme Ich so keine Verbindung. Wo liegt der Fehler?

Re: WireGuard DS-Lite

Posted: Sat 14. Dec 2019, 15:05
by willi-ip
Antwort auf Support Anfrage bei Feste-IP.net:

Guten Tag,
unser universeller Portmapper funktioniert nur mit TCP .
Sie könnten den FIP VPN Tunnel testen, aber das wäre dann UDP im UDP.
Es gibt Provider wo UDP nicht sehr sauber läuft, um es mal vorsichtig zu sagen, d.h. es kommt zu Paketverlusten die bei der o.g. Konstellation noch gravierender sind.

Re: WireGuard DS-Lite

Posted: Sat 14. Dec 2019, 15:11
by willi-ip
Habe mir daraufhin Raspberry Pi VPN nach
https://blog.helmutkarger.de/raspberry- ... nter-ipv6/
installiert, aber mit TCP statt UDP

und in /etc/openvpn/server.conf "proto tcp6"
und in der client configuration xxxx.ovpn "proto tcp6"

Re: WireGuard DS-Lite

Posted: Sat 14. Dec 2019, 15:28
by willi-ip
und dann bei dynv6 eine "Zone" eingerichtet mit nur einer IPv6 Adresse (da es an meinem zukünftige DS-Lite Anschluss keine IPv4 Adresse gibt)

und bei feste-ip.net einen universellen portmapper configuriert mit
Hostname=xxxx.dynv6.net port=port vom VPN

Und am Schluss den xxx.portmap64.net:<port> in die VPN Client configuration eingetragen.
(oder gleich bei der VPN Installation nach
https://blog.helmutkarger.de/raspberry- ... nter-ipv6/
als public DNS name eingetragen)

Voila

Re: WireGuard DS-Lite

Posted: Fri 27. Mar 2020, 10:50
by MichaelWeigel
Hallo,

Für das IPv6 Dynamische DNS können Sie auch gern die Dienste von Feste-IP nutzen. Bei diesen Dynamischen DNS ist unter dem Punkt

Code: Select all

IPv6 Features
auch ein Portmapper intrigiert.

Mit dem Installationsscript der easys2connect Box können Sie sich natürlich auch gleich eine Komplettlösung auf Ihrem Raspbian Installieren.