Einrichtung P2P scheitert am Moduswechsel

[Altassistent]

Hallo!

Ich möchte meine XT2 pro extern über P2P überwachen können.
Eigentlich ist die Einrichtung P2P in der Android App einfach. Aktiviere ich im Webmenü meiner Anlage P2P, kommt sofort "Moduswechsel nicht möglich, Forbidden".
Habe schon im Netz recherchiert, keine Lösung, bin verzweifelt, da ich keinen Fehler in der Anlage finde. Hat jemand eine Lösung für meinen Fernzugriff?????
Danke.

[sicherheitstechnik-siegen]

Das Problem liegt eher nicht an der XT, sondern in der Portöffnung im, Router. Die Standardports (i.d.R. tcp 8801, 8901, zzgl. diverser udp Ports) werden z.B. gerne durch die FritzBox gesperrt. Hat diese die einmal gesperrt hilft auch ein Werksreset nicht weiter. Variante 2, Sperrung durch den DSL Anbieter wegen Missbräuchlicher Nutzung. Das Problem daran, dass geben die nicht zu. Wurde auf diesem Anschluss irgend wann mal ein torrent betrieben?

[Altassistent]

Hallo! Danke für die Info, habe aber noch nie eine torrent betrieben.
Wenn die Fritzbox der Übeltäter ist, habe ich wohl nie eine Chance auf einen Fernzugriff??

[sicherheitstechnik-siegen]

Richte vpn zwischen Handy und Router ein. Das ist eh die beste Variante.

[Altassistent]

Hatte ich schon mal über lupus-hat nur kurz funktioniert. Habe auch andere VPN genutzt,
kein Zugriff: Entweder ich stelle mich in diesem Fall zu dumm an, oder es hat jemand einen Einrichtungsplan für VPN für mich, den ich befolgen kann ???

[l0calhost]

Welche FRITZ!Box ist bei der in Nutzung?
Die neuen FRITZ!Boxen bieten ab Werk das VPN Protokoll "WireGuard" an.
Sehr einfach zu installieren und aktuell meiner Meinung nach die beste Option.

[sicherheitstechnik-siegen]

Das Problem bei jedem VPN Client, die aktualisieren nach IP Wechsel der Provider nicht automatisch, so daß z.B. eine Meldung in der Nacht nach IP Wechsel nicht ankommt.
Dazu gibt es drei Optionen:
- Feste IP beim Provider beantragen (gibt's nur beim Business Anschluss)
- NSL eintragen (gibt's speziell bei Lupus von Stadtritter für 19,90 mtl.)
- IP Wechsel des Providers in der FritzBox auf z.B. Mittags 12:00 abändern und daran denken Wireguard kurz danach neu zu starten (ist die günstigste Variante)

Falls Deine ex VPN Verbindung Probleme bereitete, hast Du evtl. das Problem mit dem IP Wechsel nicht bedacht oder sonst was verkehrt gemacht. Speziell Wireguard läuft in Verbindung mit der FritzBox perfekt.

[funkistnichtalles]

Die Fritzen haben zuweilen ein Eigenleben, das nicht erklärbar ist.
Gerade selbst genossen: LAN Port 2 und 1 haben nach einem Neustart mit Sprachwechsel einfach nicht mehr funktioniert. ich musste 2x rebooten, bis die wieder funktionierten. auch Lan 5 zeigte zwar Aktivität, jedoch keinen Traffic.
Für das Problem des TE empfehle ich mal ein Porttutorial ausm Youtube, da gibts schon krasse Dinger.
Auf alle Fälle würde ich so vorgehen:
Fritze auf Werkseinstellung,
dann myfritz hochziehen, dann die vpns und wireguards einrichten.
Ich bin mir sicher, dass das helfen wird.
nach den Werkseinstellungen sind auch die bekannten MAC Adressen wieder weg.
Daran wird es kranken...

[l0calhost]

(Gestern 10:37)sicherheitstechnik-siegen schrieb:  Das Problem bei jedem VPN Client, die aktualisieren nach IP Wechsel der Provider nicht automatisch, so daß z.B. eine Meldung in der Nacht nach IP Wechsel nicht ankommt.

Bei FRITZ!Box/WireGuard läuft das über den MyFRITZ-Namen. Die Box aktualisiert ihre öffentliche IP dort automatisch. Solange im WireGuard-Client als Endpoint der MyFRITZ-Hostname steht und nicht eine feste IP, sollte ein Provider-IP-Wechsel kein Problem sein

[sicherheitstechnik-siegen]

Das mit dem Eigenleben kann ich bestätigen. Gerade bei der einfachen Portweiterleitung in Verbindung mit noip habe ich allerdings schon mehrfach erlebt, dass selbst das Werksreset nichts brachte. Neue FritzBox dran und voila, alles lief wieder. Erklärung gibt's keine. Es bleibt ein Phänomen.

[Altassistent]

Danke für Eure Infos. bin etwas verwirrt.
Habe laut Anleitung auf meiner FB 5560 Wireguard zum android Handy eingerichtet:
Mit der LupusApp keine Verbindung zur Anlage aus fremden Netzen?
Bin langsam ratlos, würde nur ungern die FB auf Werkseinstellung reseten.
Hat jemand eine Idee mit Wireguard? Danke.

[sicherheitstechnik-siegen]

Dann hast Du die Zentrale in der App nicht unter der lokalen IP eingetragen.

[Altassistent]

Wo finde ich die lokale IP?

[sicherheitstechnik-siegen]

App aufrufen, das kleine Zahnrad neben der Bezeichnung Deiner EMA anklicken, lokale IP eintragen, speichern, fertig.

[Altassistent]

Habe ich ja gemacht. Das scheint nicht das Problem. Es kommt jetzt die Meldung: unbekanntes Zertifikat?

[sicherheitstechnik-siegen]

Lösch die App, leere den Cache und installier die neu. Dann trägst Du bei der Einrichtung der App die lokale IP ein. Das muss funktionieren, falls Deine Wireguard Verbindung tatsächlich steht.

[Snakie]

(Gestern 17:20)Altassistent schrieb:  Danke für Eure Infos. bin etwas verwirrt.
Habe laut Anleitung auf meiner FB 5560 Wireguard zum android Handy eingerichtet:
Mit der LupusApp keine Verbindung zur Anlage aus fremden Netzen?
Bin langsam ratlos, würde nur ungern die FB auf Werkseinstellung reseten.
Hat jemand eine Idee mit Wireguard? Danke.

Welche ip hat deine Xt ? und ich weis jetzt nicht genau wie das auf android ist aber bei iOS muss man auf dem Handy die WireGuard einschalten ,ist die eingeschaltet ?