Wireguard IPv6/ IPv4 Probleme

Wieso überhaupt noip? Die interne Funktion von myfritz geht doch. Und wenn dir die Adresse nicht gefällig ist mache einen CNAME bei noip auf die myfritz

Benedikt L. schrieb:

Wieso überhaupt noip?

Weil es bis zum Umzug problemlos lief.

Moin, mit myfritz hatte ich auch Probleme. Ich selber hab FTTH bei der Deutschen Glasfaser. Myfritz hatte bei mir die Eigenheit, vorranging ipv4 aufzulösen uns ist dann immer bei der geNATeten IPv gelandet und damit bin ich natürlich nicht reingekommen. Über IPv6 gehe ich mit dynv6.net rein. Ich nutze nicht den wireguard auf der Fritzbox, sondern einen in einer Ubuntu VM auf meinem lokalen Server. Da darfst du die Portfreigabe in der Fritzbox auf den Wireguard-Server natürlich nicht vergessen. Zudem hab ich auf der Ubuntu-VM noch ein kleines Script, welches den v6 Eintrag bei dynV6.net regelmäßig aktualisiert, falls sich mal die IPv6 ändert.

Als Fallback hat mir ein Kumpel auf seinem externen Mailserver einen ipv4 Soket mit netcat gebaut, der den Traffic auf meine v6 durchreicht. Dies kann im Urlaub (Ausland) ganz praktisch sein, weil dort auch die Mobilfunkanbieter kein ipv6 können. Damit würde ich über den direkten Wege gar nicht mehr bei mir reinkommen...

Grüße

ach hier noch das Script, muss man halt über nen Service in systemctl in wiederholend lassen:

1

#!/bin/bash

2

3

#Configure

4

Hostname="MYDOMAIN.dynv6.net"

5

IPVERSION="6" #IPV4=4, IPV6=6

6

UpdateURL="http://dynv6.com/api/update?hostname=$Hostname&ipv6=xxxxxxxxxxxxxxxxxx"

7

8

RecordType=$([ "$IPVERSION" == 4 ] && echo "A" || echo "AAAA")

9

10

while true; do

11

 SavedIP=$(dig -$IPVERSION +short $RecordType $Hostname) #check IP which is stored on dynamic DNS

12

 ActualIP=$(dig -$IPVERSION +short $RecordType myip.opendns.com @resolver1.opendns.com) #get actual IP

13

14

 if [ "$SavedIP" != "$ActualIP" ] ; then

15

        wget -qO- $UpdateURL &> /dev/null

16

        if [[ $? -ge 0 ]]; then

17

         SavedIP=$ActualIP

18

        fi

19

 fi

20

21

 sleep 60s #run every minute

22

done

Chandler B. schrieb:

Dass die IPv4 Adresse genommen wird, liegt (denke ich) an noip.com. Wie bekomme ich es hin, dass die IPv6 Adresse genommen wird und ich somit eine VPN-Verbindung zu meiner Fritzbox hinbekomme?

Du hast 2 Möglichkeiten:

a) Das Betriebssystem auf dem Gerät, von dem Du die Verbindung aus aufbaust, bevorzugt immer IPv6 vor IPv4. Das ist aber nicht auf allen Betriebssystemen so leicht einstellbar

b) Du sorgst dafür dass der DNS-Name nur eine AAAA-Record bereitstellt und keinen A-Record.

Wenn NoIP das nicht kann, dann schau Dich nach einem anderen Dyndns-Anbieter um. Ich kann z.B. https://desec.io/ empfehlen.

a) Das Betriebssystem auf dem Gerät, von dem Du die Verbindung aus aufbaust, bevorzugt immer IPv6 vor IPv4. Das ist aber nicht auf allen Betriebssystemen so leicht einstellbar

Stimmt, das war auch das eigentliche Problem bei mir damals, mit der Apple Wireguard Client App konnte man das nicht vorgeben

Chandler B. schrieb:

Aber es scheint so, als ob eine IPv4 Adresse (Type A) zwingend erforderlich ist. Lasse ich es leer, bekomme ich den Fehler "The ipv4 field is required."

Man muss im Controlpanel bei noip den A-Record manuell auf 127.0.0.1 setzen, dann wird nur der AAAA-Record vom DNS zurückgegeben. In der Fritzbox darf dann nur ip6=<ip6addr> aktualisiert werden.

Kenn jetzt noip nicht direkt, aber bei anderen Dynamic-DNS-Anbietern ist's oft so dass du die UpdateURL mit IPv6 aufrufen musst, um den AAAA-Record zu setzen, mit IPv4 für den A-Record.

wget hat eine Option "--inet6-only" oder "--inet4-only" (bzw kurz -6 und -4) um das zu erreichen.