Eigenen VPN Server hosten, wie geht's am einfachsten?

Servus zusammen,

da ich immer mehr in fremden W-Lans mit iPhone, Tablet und PC bin, würde ich gerne den Datenverkehr über meine eigene Internetleitung zu Hause laufen lassen (aus Sicherheitsgründen).

Daher dachte ich mir, ich bastel mir einfach einen kleinen VPN Server, zudem ich mich dann über iOS / openVPN verbinden kann. Hat hier jemand Erfahrung mit?

Ich dachte an eine Raspberry Pi 3 als Server. Ich müsste dann noch meine dynamische IP 24/7 erreichbar machen, früher habe ich mal dyndns benutzt, der Service ist allerdings mittlerweile kostenpflichtig.

Ich bin bei 1&1 und habe so ne kleine Fritzbox, geht das damit vielleicht sogar so?
Any ideas?

Über eigene Domains verfüge ich bei all-inkl - vielleicht kann man auch davon was benutzen?

Danke für die Hilfe!

(m)eine Fritzbox 3490 hat sowas integriert, funzt super :D

MfG

Geht prima mit den Fritzboxen

Über welche Adresse ist man dann erreichbar? Gibt's da sowas wie *.myfritzbox.de ? Oder wie läuft das?

Meine Fritzbox (7490) hat sich einen eigenen Namen generiert , z.B. ashfriuvjgztzrit.myfritz.net

Gibt's sogar vielleicht gleich ne FritzBox die VPN anbietet?

Die 7490 kann es. Ob es auch kleinere Fritze können weiss ich nicht.

Die kleinen 1 und 1 Boxen (7312) können das auch, einfach bei AVM auf die Seite gehen, da steht es super einfach erklärt.

https://avm.de/service/vpn/uebersicht/

Zitat:

---

Zitat von Ingo.L

Die kleinen 1 und 1 Boxen (7312) können das auch, einfach bei AVM auf die Seite gehen, da steht es super einfach erklärt.

https://avm.de/service/vpn/uebersicht/

---

Danke!!

Bin gerade da im Menü, einen eigenen DNS Service scheint diese Box aber nicht zu unterstützen.

ansonsten openvpn ...

Zitat:

---

Zitat von tobstar

Danke!!

Bin gerade da im Menü, einen eigenen DNS Service scheint diese Box aber nicht zu unterstützen.

---

7312? Neueste Firmware?

Menu linke Seite, Internet, myFritz!Konto

Anhang 123292

Ausser myFritz unterstützt die Box auch viele andere Anbieter

Anhang 123294

Hier gibt es noch einen interessanten Artikel dazu: Link

Bei mir steht:

Status

http://fritz.box/css/default/images/led_red.gifStatus wird ermittelt

Habe aber ein myfritz Konto und bin auch damit angemeldet.

Du willst Dich von fremden Netzten via eines VPN Tunnels Daheim irgendwo anmelden um dann die ungesicherte Internetverbindung von Zuhause zu nutzen?

Wäre dann ein VPN Anbieter aus dem Internet nicht die wesentlich einfachere Variante?

Ich hab ZenMate Premium, gibt´s für iPhone, Mac usw. Der große Vorteil ist, dass ich aussuchen kann, über welches Land ich meine VPN Verbindung aufbaue (ich sage nur Hulu usw.). Hatte bislang noch keine Probleme damit. Klar ist natürlich, dass ich den Betreibern von ZenMate ausgeliefert bin. Aber irgendwas is ja immer ;)

Zitat:

---

Zitat von MattR

Du willst Dich von fremden Netzten via eines VPN Tunnels Daheim irgendwo anmelden um dann die ungesicherte Internetverbindung von Zuhause zu nutzen?

Wäre dann ein VPN Anbieter aus dem Internet nicht die wesentlich einfachere Variante?

---

Ja, genau das möchte ich. Wieso ist meine Internetverbindung daheim unsicher? Ist ein "VPN Anbieter aus dem Internet" vertrauensvoller als meine eigene Leitung? Möchte keine Regioncodes o.ä. umgehen.

Zitat:

---

Zitat von tobstar

Ja, genau das möchte ich. Wieso ist meine Internetverbindung daheim unsicher? Ist ein "VPN Anbieter aus dem Internet" vertrauensvoller als meine eigene Leitung? Möchte keine Regioncodes o.ä. umgehen.

---

wäre auch an einer Erklärung interessiert!

Danke :gut:

Ich würde einen besseren Router empfehlen, z.B. Lancom, samt passendem VPN Client.

Die Grundidee ist schon ganz gut. Sicheren Tunnel auf bauen, mit AES256 kommunizieren ins Heimnetz, dort rausgeroutet werden.

Im Gegensatz zum "VPN Anbieter" oder anderen externen Diensten ist das auch sicher und problemlos. Zudem kostet es nur ein mal Geld.

Zitat:

---

Zitat von tobstar

Ja, genau das möchte ich. Wieso ist meine Internetverbindung daheim unsicher? Ist ein "VPN Anbieter aus dem Internet" vertrauensvoller als meine eigene Leitung? Möchte keine Regioncodes o.ä. umgehen.

---

Dir geht es ja nur darum über das Netz eines Dritten ins Internet zu gehen ohne das der weiß was Du treibst da reicht ein virtueller VPN Anbieter.

Und welche Vorteile hat der? Soweit ich weiß kosten die alle um die 5€/Monat und sind teilweise auf eine bestimmte Anzahl von Geräten begrenzt, des Weiteren, so glaube ich zumindest, kann ich auch gleich im "fremden" WLAN "bleiben" als einen "fremden" VPN Anbieter zu nutzen.

Oder übersehe ich etwas?

Zitat:

---

Zitat von ludicree

Ich würde einen besseren Router empfehlen, z.B. Lancom, samt passendem VPN Client.

Die Grundidee ist schon ganz gut. Sicheren Tunnel auf bauen, mit AES256 kommunizieren ins Heimnetz, dort rausgeroutet werden.

Im Gegensatz zum "VPN Anbieter" oder anderen externen Diensten ist das auch sicher und problemlos. Zudem kostet es nur ein mal Geld.

---

Die kosten ja gleich mal um die 500 Ocken, habe ich da so einen Mehrwert im Gegensatz zur FritzBox (wenn ich's denn mal zum laufen bekommen)?

Zitat:

---

Zitat von tobstar

Und welche Vorteile hat der? Soweit ich weiß kosten die alle um die 5€/Monat und sind teilweise auf eine bestimmte Anzahl von Geräten begrenzt, des Weiteren, so glaube ich zumindest, kann ich auch gleich im "fremden" WLAN "bleiben" als einen "fremden" VPN Anbieter zu nutzen.

Oder übersehe ich etwas?

---

Was ist denn der eigentliche Grund für Deine Anfrage ? Hast Du Bedenken, dass jemand im WLAN Deine Daten mitlesen kann ? WPA2 ist doch heute in jedem WLAN Standard . Und beim Anmelden am WLAN sieht man ja immer, nach welchem Verfahren verschlüsselt wird. Und Lieschen Müller kann WPA2 nicht soooo schnell knacken. Es gibt zwar Tipps im Internet, wie man das WPA2-Passwort hacken kann, aber damit kennt man nur das Passwort und kann sich in das WLAN als Client einwählen. Deswegen kann man noch lange nicht die Daten der anderen WLAN-Nutzer mitlesen.

Einmal ist das der Grund, der andere ist, dass der Leitungsinhaber z.B. über seine Firewall etc. immer nachschauen kann, auf welchen Seiten etc. ich mich rumgetrieben habe.

Wenn man ein beliebiges Netz betritt, ist man schon ganz schön exposed mit seinem Gerät. Alles kann mitgeschnitten werden. Vieles ist auch nicht verschlüsselt. Es gibt auch keinen Schutz gegen Manipulationen.

Unwichtiges Gesurfe und verschlüsselte Mail kann man da auch machen, das hinterlässt nur ein Profil.

Diese VPN Anbieter für Geld können eine sinnvolle Firewall sein, aber deren primäres Angebot ist verstecken und verschleiern. Funktioniert auch in einem fremden Netz als Tunnel nach draussen. Kann man selber aber sicherer und billiger haben.

Tobstar, die guten FB kosten auch einiges und der VPN Teil ist da eher so eine Dreingabe ohne professionellen Anspruch. Ist aber besser als nichts und funktioniert auch.

Ich bin gerade noch hier am rumprobieren... Also ich habe mittlerweile einen MyFritz-Account der auch mit meiner FritzBox verbunden ist, eine statische IP bzw. URL habe ich auch.

Über diese kann ich mich auf von außerhalb auf der FritzBox einloggen und dann mit einem angelgten User auf die Box zugreifen. Bei dem User ist auch VPN aktiviert.

Ich kann auch übers iOS und OSX eine VPN Verbindung zur FritzBox erfolgreich aufbauen, nur geht es dann nicht weiter, ich kann keine Internetseite ansurfen, keine Verbindung.

Der Support von Fritz konnte mir nicht weiterhelfen, hat von Euch jemand eine Idee woran es liegen könnte?

Also kurz: VPN Verbindung zur Box klappt, von der Box dann weiter ins WWW allerdings nicht.

was ist denn mit Tor? Keine Alternative?

Ich möchte keine Fremdanbieter, geht denn Tor überhaupt am iPhone? Was ist da mit Apps?

Du schreibst statische IP:
trägst Du die statische IP irgendwo fest in dein Gerät ein? Dann sollten dir auch weitere IP Nummern mitgeteilt worden sein, z.B. eine Gateway-IP. Ist die vorhanden?

Mein Internetanschluss hat eine dynamische IP, durch meinen FritzBox-Account (ähnlich dyndns) habe ich dann eine statische IP/URL unter der ich meine dynamische IP erreiche.

Zitat:

---

Zitat von tobstar

Ich bin gerade noch hier am rumprobieren... Also ich habe mittlerweile einen MyFritz-Account der auch mit meiner FritzBox verbunden ist, eine statische IP bzw. URL habe ich auch.

Über diese kann ich mich auf von außerhalb auf der FritzBox einloggen und dann mit einem angelgten User auf die Box zugreifen. Bei dem User ist auch VPN aktiviert.

Ich kann auch übers iOS und OSX eine VPN Verbindung zur FritzBox erfolgreich aufbauen, nur geht es dann nicht weiter, ich kann keine Internetseite ansurfen, keine Verbindung.

Der Support von Fritz konnte mir nicht weiterhelfen, hat von Euch jemand eine Idee woran es liegen könnte?

Also kurz: VPN Verbindung zur Box klappt, von der Box dann weiter ins WWW allerdings nicht.

---

Ich vermute(!) , es liegt daran, dass die Fritzbox kein echter Router ist. Die Box fungiert zwar in Richtung deines Heimnetzes als Router, nicht jedoch auf dem DSL-Interface. Du kommst, wenn du von aussen auf deine Box zugreifst, auf dem DSL-Interface an und dieses müsste dann gleich die Daten zurück zu deinem Provider routen - und das kann die Box scheinbar nicht. Aber wie gesagt: Ist nur ne Vermutung von mir.

Zitat:

---

Zitat von Microstella

Ich vermute(!) , es liegt daran, dass die Fritzbox kein echter Router ist. Die Box fungiert zwar in Richtung deines Heimnetzes als Router, nicht jedoch auf dem DSL-Interface. Du kommst, wenn du von aussen auf deine Box zugreifst, auf dem DSL-Interface an und dieses müsste dann gleich die Daten zurück zu deinem Provider routen - und das kann die Box scheinbar nicht. Aber wie gesagt: Ist nur ne Vermutung von mir.

---

Falsch vermutet. Die Fritz Box kann das schon.

Funktioniert es denn, wenn du nicht aus einem anderen WLAN, sondern aus dem Mobilfunknetzdie VPN Verbindung aufbaust?

Dann kann es daran liegen, dass das WLAN Netz aus dem du die VPN Verbindung aufbaust, dieselbe private IP Range verwendet wie dein Heimnetz, z.B. 192.168.1.X oder 192.168.0.X , welche beide recht gängig sind. Wenn es aus dem Mobilfunknetz geht, aber aus einem anderen WLAN Netz nicht, versuch mal deine FritzBox auf eine seltener benutzte Range umzustellen, z.B. 192.168.7.X

Habe es über das Telekom LTE Netz gemacht, ein mal mit dem iPhone und ein mal mit dem MacBook probiert. Die VPN Verbindung klappt immer, nur weiter geht es dann nicht. Ich vermute, irgend etwas muss in der Box umkonfiguriert werden, ich habe nur keinen Schimmer, leider.

:ka: wenn du dich an die Anleitung von AVM gehalten ist, kannst du nix falsch machen. Und wenn du sagst, die VPN Verbindung wird aufgebaut, dann muss es auch gehen, es sei denn die IP Ranges sind gleich.

Welche IP hat dein iPhone,wenn du im anderen WLAN unterwegs bist und welche IP hat es bei einer aufgebauten VPN Verbindung? Wenn du dich per VPN verbunden hast, zeigt deine Fritzbox auch an, dass eine eine VPN erfolgreich hergestellt wurde? Steht in den Logs der Fritzbox, dass die VPN Verbindung erfolgreich hergestellt wurde ?

Ja, in der FritzBox steht, dass ich erfolgreich per VPN verbunden bin, mache gleich mal Screenshots, danke schon einmal für die Hilfe.

Hier mal 2 Screenshots, das Gerät per VPN scheint keine interne IP vom Router zu bekommen und somit geht nix..

http://www.r-l-x.de/forum/attachment...d=123447&stc=1
http://www.r-l-x.de/forum/attachment...d=123448&stc=1

Sieht erstmal gut aus, du bekommst eine IP.

Die IP das Iphone bekommt, steht bei entferntes Netz, da wo du geschwärzt hast, 192.168.XXX.XX. Wenn Du beim iphone bei aktivem VPN auf die VPN Einstellung gehst und dort auf das eingekreiste i gehst, sollte dort unter IP-Adresse die selbe Adresse stehen.

Wenn du dann auf dem Iphone in die WLAN Einstellungen gehst und dort auf das eingekreiste i gehst, steht dort die IP, die du im fremden WLAN hast. Die beiden IPs sollten NICHT in den ersten 3 Segmenten gleich sein.

Also wenn beide mit 192.168.0 oder 192.168.1 oder 192.168.3 oder..................beginnen, dann geht es nicht. Dann muss du auf der VPN FritzBox die Range ändern

Die Telekom IP fängt nicht mit 192.... an, probiere es ja über das LTE Netz

Ok. Dann gehen mir langsam die Ideen aus :grb:

Aber in den VPN Einstellungen am Iphone wird dir bei aktiver Verbindung eine IP 192.168.x.x angezeigt ?

Als du das VPN am iphone eingerichtet hast, hast du da was in den Proxy Einstellungen eingetragen?

Funktioniert es, wenn du im eigenen WLAN bist und von dort eine VPN Verbindung aufbaust ?

Ja, macht keinen Sinn, ist aber möglich und sollte funktionieren.

Also, neue Erkentnisse:

iPhone LTE -> VPN (JA) -> Internet Nein
MacBook LTE -> VPN (JA) -> Internet Nein
iPhone Firmen WLAN -> VPN (JA) -> Internet Nein
Windows 10 Firmenlan -> VPN (JA) -> Internet Ja

iPhone ist genau so konfiguriert wie bei avm angegeben.