[Wireguard] VPN mit DuckDNS funktioniert nicht

[ManuelS]

Hallo zusammen,

erst mal vielen Dank an die Tollen Tutorials. Habe Ei23 bereits seit über einem Jahr im Einsatz.
Jetzt wollte ich mir eine VPN Verbindung mit Duckdns und Wireguard wie im Video beschrieben.
Die Einrichtung hat soweit ohne Fehler funktioniert, aber einen Ping auf meine Domain funktioniert nicht.
Wo könnte der Fehler liegen? Hier mal ein paar Angaben und Infos. Hoffe die Angaben sind vollständig:

Raspberry Pi 3 auf diesem ist aktuell auch der PiHole als DNS in der FritzBox eingetragen.
Fritzbox 7362 SL
DuckDNS Domain meineDomain.duckdns.org
Auf der Fritzbox unter DynDNS folgende Angaben:
Benutzerdefiniert
Update: https://www.duckdns.org/update?domains=<meineDomain ohne .duckdns.org>&token=<meinToken>&ip=<meineIP4>&ipv6=<meineIP6>
Domain: meineDomain.duckdns.org
Benutzername: Mailadresse mit der ich mich bei duckdns angemeldet habe
passwort: hatte das password mit dem ich mich angemeldet hatte versucht und auch den Token versucht.

Wenn noch Angaben fehlen, bitte melden.
Hoffe mir kann jemand helfen.

Viele Grüße
Manuel

[ManuelS]

Hallo nochmal,

gibts es hier wirklich niemanden, der mir weiterhelfen kann? Langsam bin ich am verzweifeln.

Habe es nun soweit geschafft mit No-ip eine DynDNS Adresse zu erstellen, die jetzt zumindest vom PI aus per Ping erreichbar ist. Automatischer IP Update wurde auch eingerichtet und funktioniert. Aber egal von wo ich versuche per VPN auf meinen Pi zuzugreifen funktioniert nichts. Ports für wireguard 51820 und die 80 http und 443 https sind freigegeben. Auch für HomeAssistent der Port 8123.

Habe mir die Config für das Iphone über pivpn -qr gezogen und die Wireguard App geladen.
Wenn ich jetzt den Tunnel aktiviere, erscheint oben rechts im Iphone kurz das VPN Symbol.

über den Aufruf meineDomain:51820 oder auch :8123 passiert garnichts. Es scheint keine Verbindung zu geben.

Viele Grüße
Manuel

[olivercomes]

Vielleicht mal wert zu versuchen:
Port 22 zu öffnen für die ip deines Raspi und mal mit
[piuser]@[deine öffentlich ip] mit ssh zu verbinden. Damit könntest du ausschliessen ob es am modem/router liegt oder an der wireguard/ddns einstellung.

Mein modem/pi hatten mit wireguard auch so ihre probleme. Bin auf openvpn umgestiegen und das funktionierte einwandfrei
Bei pivpn.oi gibts den downloadskript.

[ManuelS]

Hallo Oliver,

vielen Dank für deinen Vorschlag. Hab für den Raspi den Port 22 als UDP Port geöffnet. Hoffe das ist richtig so!?
Bin mit meinem Notebook in mein Mobilfunknetz und habe über CMD ssh pi@öffentlicheIP eingegeben.
Es kommt ein TImeout zurück. Liegt es jetzt an Wireguard oder dem Router?

Werde heute aber den Weg über OpenVPN auch noch versuchen.

Viele Grüße

[olivercomes]

hi,

also ich bin kein experte aber ich meine das ssh über TCP lauft. wenn du unsicher bist könntest du auch beide selectieren(viele modems bieten die möglichkeit udp & tcp zu wählen).

ein timeout bedeutet oft das die Verbindung nicht möglich ist. somit liegt das problem wahrscheinlich am Router/Modem, hast du nach dem öffnen der Ports dein Router/Modem neu gestartet? viele Modems brauchen einen neustart um die eingestellte Port forwarding zu aktivieren.

[ManuelS]

Das mit dem Neustart war ein guter Hinweis, hat aber leider auch nichts gebracht.
Ich habe jetzt OpenVPN installiert.
Wenn ich in der App dann auf verbinden gehe, erhalte ich wieder einen Timeout.
Laut dem Verbindungsprotokoll löst er meine Domain auch mit meiner aktuellen öffentlichen IP auf,
aber trotzdem klappt die Verbindung nicht.

[olivercomes]

welches port hast du für openvpn genutzt? 1194 udp?
Hast du zufällig ufw aktiv? hast du dort die ports auch freigeschaltet?
falls ja hört es sich danach an das dein modem/router diese einkommenden verbindungen blockiert.

leider kenne ich mich nicht mit Fritzbox aus, da müsstest du die Anleitung oder ein Fritzbox forum durchstöbern.

[ManuelS]

Habe den Standard Port 1194 udp genommen.
ufw sagt mir nichts. Habe ich zumindest nicht bewusst eingerichtet.
Werde jetzt mal einen neuen Raspi aufsetzen und es dort versuchen.

[olivercomes]

ufw = uncomplicated firewall, eine sehr beliebte firewall in debian/ubuntu
wenn du diese nicht eingestellt hast dann wird diese auf nicht aktiv sein.
ich vermute das eine neue Raspi Installation nichts bringen wird, dein modem oder router ist/sind nicht richtig eingestellt um die verbindung zu stande zu bringen. ein versuch ist es natürlich wert

[ManuelS]

Denke ich weiß jetzt wo das Problem liegt.
Ich bin bei 1&1 und die liefern nur DS-Lite Tunnel. Dieser verhindert IPv4 Anfragen.
Jetzt bin ich wieder am googlen, ob man das auch ohne den Provider irgendwie umgehen kann.
Hätte nicht gedacht, dass sich so eine VPN Einrichtung die normal in 10 Minuten durch ist, so lange hin ziehen kann.

Vielen Dank erst mal für deine tolle Hilfe

Grüße