FritzBox 7490 blockiert OpenVPN Client (MacOS und iOS)

[spade]

Hallo zusammen,

ich habe zuhause auf meinem HomeServer (Ubuntu 18.04) mit OpenVPN einen VPN Server für Auslandsreisen aufgesetzt.
Zum Testen aus einem externen Netz heraus, habe ich das immer über mein iPhone bzw. dem Macbook via Tethering ausprobiert und es lief super.

Jetzt bin ich über die Feiertage bei der Familie und habe versucht aus dem WLAN hier zuzugreifen.
Der OpenVPN Client auf dem Macbook wie auch auf dem IPhone sagt auch, dass die Verbindung hergestellt wurde. Es wird aber nichts über den VPN getunnelt und ich habe auch keinen Zugriff auf mein Heimnetzwerk. Wenn ich wieder das Mobilfunknetz bemühe, läuft alles.

Daher meine Vermutung, dass die FritzBox 7490 hier irgendwas blockiert.
Habe im Internet gesucht, aber nur Probleme gefunden, bei denen entweder der VPN-Server hinter der FritzBox 7490 hing oder die FritzBox als VPN Client laufen sollte.
Ich möchte aber nur meinen Laptop darüber laufen lassen.

In den Einstellungen der FritzBox habe ich auch nichts richtiges gefunden, diese ist soweit auch ganz standard-mäßig eingestellt.

Kann mir hier jemand weiterhelfen?


Vielen Dank im Voraus und Frohe Weihnachten!


Gruß
Spade

 

[Eye-Q]

Ich bin mir zu 99% sicher, dass die Fritzbox-Einstellungen zumindest in dieser Hinsicht nicht die Ursache sind, da die Fritzbox kein Deep Packet Inspection o.Ä. durchführt und den Verkehr somit auch nicht blockieren kann.

Was ich mir vorstellen kann: sofern beide Fritzboxen immer noch deren Standard-Subnetz 192.168.178.0/24 haben, funktioniert das Routing in dein eigenes Netzwerk nicht, da der Laptop routingmäßig "das 192.168.178.0/24-Subnetz habe ich ja lokal, deswegen route ich das nicht über die VPN-Verbindung" meint.

Falls es bei deiner Familie keine statischen IP-Adressen (z.B. Netzwerkdrucker oder NAS-Systeme) gibt, kannst Du ja das Subnetz der Fritzbox umkonfigurieren (z.B. auf 192.168.222.0/24, das 192.168.179.0/24 würde ich nicht verwenden, da das IIRC für das Fritzbox-Gastnetzwerk verwendet wird) und schauen, ob Du dann auf dein eigenes Netzwerk zugreifen kannst.

 

[spade]

Super, das hat geklappt! Danke dir vielmals und möge der Weihnachtsmann bei dir heute besonders gütig sein!

Dann sollte ich besser in meinem Heimnetz das Standard-Subnetz ändern, damit ich das nicht jedes mal machen muss, wenn ich unterwegs bin

 

[magicteddy]

moin,

ja genau die richtige Entscheidung, meide den kompletten Bereich 192.168.xxx.yyy und weiche in Richtung 172.16.xxx.yyy aus damit bist Du aus dem Bereich der üblichen verdächtigen.

-teddy