Laborrunde vor FRITZ!OS 8: FRITZ!Box 7590, 7530, 4060, 4050 und 4040 werden versorgt
von caschy | 12 Kommentare
Das erste Modell der FRITZ!Box hat schon das neue FRITZ!OS 8 mit vielen Neuerungen spendiert bekommen. Doch das System ist noch nicht für alle Modelle fertig, einige von ihnen müssen noch in die vermutlich letzte Runde, Feinschliff ist angesagt. So bekommen aktuell die Modelle FRITZ!Box 7590, 7530, 4060, 4050 und 4040 eine neue Laborversion in Vorbereitung auf FRITZ!OS 8. Das Update behebt eine fehlerhafte Update-Funktion für ein FRITZ!Powerline-Produkt in den Gerätedetails unter „Netzwerkverbindungen“.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Ich hoffe, dass die 7590 (normal) bald auch mit der final versorgt wird. Bin gespannt auf die IPv6 Unterstützung für VPN. Hintergrund: Bin ich unterwegs kann ich mich per VPN mit zu Haus verbinden und auf meine Dienste zugreifen. Jetzt kommt es aber: Befinde ich mich im Ausland (aufgefallen in Spanien) kann ich mich mit VPN zwar verbinden, aber keinen einzigen Dienst aufrufen, was ich bis heute nicht verstehe. Smart Home Oberfläche lädt nicht und auch andere Dinge wollen einfach nicht. Ich vermute stark, dass es mit der IPv6 Unterstützung im VPN zu tun hat. Oder gibt es eine andere Erklärung? Danke.
Meine Empfehlung: Ein vollwertigen Internetanschluss buchen, dann haben sich diese Probleme erledigt!
Vollwertiger Internetanschluss: Dual Stack (am besten out of the box ohne bei der Hotline danach betteln zu müssen)
Out of the box wäre echtes DS bei DSL in Deutschland bei O2 und Telekom!
Ein Vollwertiger V6 Anschluss tut es auch.
Man staunt wieviele Hipsterbuden nur V4 (Legacy) können.
Welches VPN nutzt du denn?
Ich verwende Wireguard mit der fritzbox 7530 und bin gerade auf Gran Canaria. Zuhause ist alles erreichbar. (HomeAssistant, Synology, Proxmox und Co.)
Deine Aussage ist nicht richtig. Dazu kommen die Unterschiedliche lochen VPN-Möglichkeiten. Jedes hat seine Vor- & Nachteile. Ich persönlich nutze aber WireGuard.
Ob du mit deiner Vermutung richtig liegst, kann ich dir nicht sagen, da du anscheinend nicht mit den VPN-Basics und Freigaben vertraut bist. Um den Grund für deine Nichterreichbarkeit zu finden, bräuchte man schon mehr Input.
Welchen Internatanbieter/Anschluss nutzt du?
Ist am in Heim-Anschluss Dual-Stack vorhanden?
Welche IP-Version (4 oder 6) hast du in Spanien gehabt?
Hast du IPv4 & 6 im Router aktiviert?
Welches VPN hast du eingerichtet?
Wie wolltest du die Dienste/Geräte ansprechen?
Von welchen Geräten hast du die Verbindung probiert?
Welchen DynDNS-Dienst nutzt du? Myfritz?
Auch AVM-WireGuard kann IPv6, ABER nur für den Tunnel. Intern geht momentan alles nur via IPv4, was sich mit dem Update ändern solle. Konnte AVM ja nicht wissen, weil IPv6 zum „Neuland“ gehört. Wenn AVM schon Jahre hinterher ist, verk@cken sie es trotzdem. Jedoch sehe ich aktuell kein Problem in deiner Konstellation.
Vielen Dank. Mag sein, dass ich da etwas falsch liege, so hatte ich es auch geschrieben.
Um die Fragen zu beantworten:
Anbieter: Deutsche Glasfaser (Glasfaser Anschluss)
DualStack: Ich meine, DG nutzt einen DSL Light Anschluss
VPN: Wireguard über die Fritzbox
In Spanien: Mobilfunkanbieter. Was die bieten? Hatte ich nicht geschaut, gute Frage
Im Router ist beides aktiviert
DynDNS Anbieter: Dynv6 (https://dynv6.com/)
Case: Vom iOS Device (Mobiltelefon) über VPN mit FritzBox verbunden. HomeAssistant lädt nicht, keine Anzeige. Auch andere Dienste wie „Gotify“ waren so nicht erreichbar. (Gotify: Gehe direkt auf die Website, die von dort nicht erreichbar ist). Alle Dienste laufen als Docker Container auf einem Synology NAS.
Sobald ich wieder in DE bin, ist alles über VPN erreichbar. Vielleicht liegt es auch an etwas anderem. Wäre froh, das lösen zu können.
Deutsche Glasfaser ist dafür bekannt, dass du keine externe IPv4 bekommst. Wenn du unterwegs jetzt keine IPv6 hast, bekommst du ein Problem. Frag bei deinem Internatanbieter nach, ob du auch eine externe IPv4 bekommen kannst (ggf. gegen Aufpreis/Businesstarif). Wenn dein Glasfaseranschluss ein „Open Access“-Anschluss ist, wechsel bei Gelegenheit den Anbieter. Die Telekom hat faire Tarife und einen guten Support ;).
Alternativ bleibt dir ein Portmapper (nicht empfohlen) oder besser ein eigener VPS mit „6tunnel“. Dann hast du die Kontrolle über deine Daten und Verbindung. 6tunnel ist einfach einzurichten. Es ist lediglich der Benötigte Port als EIn- & Ausgang zzg. IPv6 oder Domain eingetragen Thats its.
Bei uns läuft ddas ganze Internet durch das VPN (WGtunnel) und DS (Adguard & Unbound).
Bei IPv6 bekommst du immer auch eine IPv4, jedoch ist diese von extern nicht zu erreichen. Das gleiche Problem besteht oft bei DS-Lite oder im Kabelnetz.
Wireguard Android mit WGtunnel:
@Caschy: WGtunnel (hast du vorgestellt) hat seit einiger Zeit ein Problem mit dem Datendurchsatz. Entsprechende Issues gibt es auch: https://github.com/zaneschepke/wgtunnel/issues/324. Als Lösung wird aktuell eine ältere Version (3.4.8) zu nutzen oder WG via Amnesia einzurichten. Über die Kernelmodule LOS (Root benötigt) funktioniert das aber auch hier wieder zuverlässig.
zu Dynv6:
Nutze ich auch sehr gerne und empfehle diesen Dienst seit Jahren weiter.
Du solltest aber bitte darauf achten, dass dort keine IPv4-Adresse hinterlegt ist, die nicht extern erreichbar ist. Solltest du unter Status eine eingetragen haben, würde ich diese entfernen und die Update-URL im Router anpassen! Es reicht aus, wenn der Router nur den IPv6 Präfix übermittelt.
Die (Sub)Domain für die Geräte müssen eine eigenen AAAA-Record besitzen. Dazu musst du nur die letzten 4 Blöcke (IPv6) in Dynv6 eintragen. Vor der Geräte-IP kommen aber noch 2x Doppelpunkte, z.B. ::aaaa:bbbb:cccc:dddd
Grundsätzlich muss alles, was eingetragen ist, auch funktionieren oder man muss es deaktivieren. Das gilt für IPv4 und IPv6!
Wenn nur der Router via VPN erreichbar sein soll, musst du den AAAA-Record von der DS nicht eintrage. Die DS kannst du dann via VPN erreichen. Es gibt aber Situationen, wo andere User ohne VPN darauf zugreifen wollen. Generell ist das immer Anwenderspezifisch.
Hmm, ich kenne mich wirklich nicht so mit dem Thema aus.
Bei Dynv6 habe ich (unter Status) aber die IPv4 und IPv6 eingetragen. Das stimmt. Ich meine mich jedoch erinnern zu können, dass es ohne IPv4 nicht funktioniert hatte.
Unter RECORDS habe ich dann die einen AAAA-Record auf die IPv6 und die Subdomains als CNAME angelegt. Die greifen dann auch ohne VPN auf ein/zwei Dienste zu.
Die Final ist doch fast fertig, kannst doch mit der Labor schon arbeiten und in 1 – 2 Wochen ziehst Du eben die Finalversion drüber…
… und auch die neue 7690 ist seit heute mit im Labor
Die 7690 ist auch neu dabei