Eigenen VPN Server hosten, wie geht's am einfachsten?

[tobstar]

Und welche Vorteile hat der? Soweit ich weiß kosten die alle um die 5€/Monat und sind teilweise auf eine bestimmte Anzahl von Geräten begrenzt, des Weiteren, so glaube ich zumindest, kann ich auch gleich im "fremden" WLAN "bleiben" als einen "fremden" VPN Anbieter zu nutzen.

Oder übersehe ich etwas?

[tobstar]

Ich würde einen besseren Router empfehlen, z.B. Lancom, samt passendem VPN Client.

Die Grundidee ist schon ganz gut. Sicheren Tunnel auf bauen, mit AES256 kommunizieren ins Heimnetz, dort rausgeroutet werden.

Im Gegensatz zum "VPN Anbieter" oder anderen externen Diensten ist das auch sicher und problemlos. Zudem kostet es nur ein mal Geld.

Die kosten ja gleich mal um die 500 Ocken, habe ich da so einen Mehrwert im Gegensatz zur FritzBox (wenn ich's denn mal zum laufen bekommen)?

[Microstella]

Und welche Vorteile hat der? Soweit ich weiß kosten die alle um die 5€/Monat und sind teilweise auf eine bestimmte Anzahl von Geräten begrenzt, des Weiteren, so glaube ich zumindest, kann ich auch gleich im "fremden" WLAN "bleiben" als einen "fremden" VPN Anbieter zu nutzen.

Oder übersehe ich etwas?

Was ist denn der eigentliche Grund für Deine Anfrage ? Hast Du Bedenken, dass jemand im WLAN Deine Daten mitlesen kann ? WPA2 ist doch heute in jedem WLAN Standard . Und beim Anmelden am WLAN sieht man ja immer, nach welchem Verfahren verschlüsselt wird. Und Lieschen Müller kann WPA2 nicht soooo schnell knacken. Es gibt zwar Tipps im Internet, wie man das WPA2-Passwort hacken kann, aber damit kennt man nur das Passwort und kann sich in das WLAN als Client einwählen. Deswegen kann man noch lange nicht die Daten der anderen WLAN-Nutzer mitlesen.

[tobstar]

Einmal ist das der Grund, der andere ist, dass der Leitungsinhaber z.B. über seine Firewall etc. immer nachschauen kann, auf welchen Seiten etc. ich mich rumgetrieben habe.

[ludicree]

Wenn man ein beliebiges Netz betritt, ist man schon ganz schön exposed mit seinem Gerät. Alles kann mitgeschnitten werden. Vieles ist auch nicht verschlüsselt. Es gibt auch keinen Schutz gegen Manipulationen.

Unwichtiges Gesurfe und verschlüsselte Mail kann man da auch machen, das hinterlässt nur ein Profil.

Diese VPN Anbieter für Geld können eine sinnvolle Firewall sein, aber deren primäres Angebot ist verstecken und verschleiern. Funktioniert auch in einem fremden Netz als Tunnel nach draussen. Kann man selber aber sicherer und billiger haben.

Tobstar, die guten FB kosten auch einiges und der VPN Teil ist da eher so eine Dreingabe ohne professionellen Anspruch. Ist aber besser als nichts und funktioniert auch.

[tobstar]

Ich bin gerade noch hier am rumprobieren... Also ich habe mittlerweile einen MyFritz-Account der auch mit meiner FritzBox verbunden ist, eine statische IP bzw. URL habe ich auch.

Über diese kann ich mich auf von außerhalb auf der FritzBox einloggen und dann mit einem angelgten User auf die Box zugreifen. Bei dem User ist auch VPN aktiviert.

Ich kann auch übers iOS und OSX eine VPN Verbindung zur FritzBox erfolgreich aufbauen, nur geht es dann nicht weiter, ich kann keine Internetseite ansurfen, keine Verbindung.

Der Support von Fritz konnte mir nicht weiterhelfen, hat von Euch jemand eine Idee woran es liegen könnte?

Also kurz: VPN Verbindung zur Box klappt, von der Box dann weiter ins WWW allerdings nicht.

[der_mo]

was ist denn mit Tor? Keine Alternative?

[tobstar]

Ich möchte keine Fremdanbieter, geht denn Tor überhaupt am iPhone? Was ist da mit Apps?

[tela]

Du schreibst statische IP:
trägst Du die statische IP irgendwo fest in dein Gerät ein? Dann sollten dir auch weitere IP Nummern mitgeteilt worden sein, z.B. eine Gateway-IP. Ist die vorhanden?

[tobstar]

Mein Internetanschluss hat eine dynamische IP, durch meinen FritzBox-Account (ähnlich dyndns) habe ich dann eine statische IP/URL unter der ich meine dynamische IP erreiche.

[Microstella]

Ich bin gerade noch hier am rumprobieren... Also ich habe mittlerweile einen MyFritz-Account der auch mit meiner FritzBox verbunden ist, eine statische IP bzw. URL habe ich auch.

Über diese kann ich mich auf von außerhalb auf der FritzBox einloggen und dann mit einem angelgten User auf die Box zugreifen. Bei dem User ist auch VPN aktiviert.

Ich kann auch übers iOS und OSX eine VPN Verbindung zur FritzBox erfolgreich aufbauen, nur geht es dann nicht weiter, ich kann keine Internetseite ansurfen, keine Verbindung.

Der Support von Fritz konnte mir nicht weiterhelfen, hat von Euch jemand eine Idee woran es liegen könnte?

Also kurz: VPN Verbindung zur Box klappt, von der Box dann weiter ins WWW allerdings nicht.

Ich vermute(!) , es liegt daran, dass die Fritzbox kein echter Router ist. Die Box fungiert zwar in Richtung deines Heimnetzes als Router, nicht jedoch auf dem DSL-Interface. Du kommst, wenn du von aussen auf deine Box zugreifst, auf dem DSL-Interface an und dieses müsste dann gleich die Daten zurück zu deinem Provider routen - und das kann die Box scheinbar nicht. Aber wie gesagt: Ist nur ne Vermutung von mir.

[Ingo.L]

Ich vermute(!) , es liegt daran, dass die Fritzbox kein echter Router ist. Die Box fungiert zwar in Richtung deines Heimnetzes als Router, nicht jedoch auf dem DSL-Interface. Du kommst, wenn du von aussen auf deine Box zugreifst, auf dem DSL-Interface an und dieses müsste dann gleich die Daten zurück zu deinem Provider routen - und das kann die Box scheinbar nicht. Aber wie gesagt: Ist nur ne Vermutung von mir.

Falsch vermutet. Die Fritz Box kann das schon.

Funktioniert es denn, wenn du nicht aus einem anderen WLAN, sondern aus dem Mobilfunknetzdie VPN Verbindung aufbaust?

Dann kann es daran liegen, dass das WLAN Netz aus dem du die VPN Verbindung aufbaust, dieselbe private IP Range verwendet wie dein Heimnetz, z.B. 192.168.1.X oder 192.168.0.X , welche beide recht gängig sind. Wenn es aus dem Mobilfunknetz geht, aber aus einem anderen WLAN Netz nicht, versuch mal deine FritzBox auf eine seltener benutzte Range umzustellen, z.B. 192.168.7.X

[tobstar]

Habe es über das Telekom LTE Netz gemacht, ein mal mit dem iPhone und ein mal mit dem MacBook probiert. Die VPN Verbindung klappt immer, nur weiter geht es dann nicht. Ich vermute, irgend etwas muss in der Box umkonfiguriert werden, ich habe nur keinen Schimmer, leider.

[Ingo.L]

wenn du dich an die Anleitung von AVM gehalten ist, kannst du nix falsch machen. Und wenn du sagst, die VPN Verbindung wird aufgebaut, dann muss es auch gehen, es sei denn die IP Ranges sind gleich.

Welche IP hat dein iPhone,wenn du im anderen WLAN unterwegs bist und welche IP hat es bei einer aufgebauten VPN Verbindung? Wenn du dich per VPN verbunden hast, zeigt deine Fritzbox auch an, dass eine eine VPN erfolgreich hergestellt wurde? Steht in den Logs der Fritzbox, dass die VPN Verbindung erfolgreich hergestellt wurde ?

[tobstar]

Ja, in der FritzBox steht, dass ich erfolgreich per VPN verbunden bin, mache gleich mal Screenshots, danke schon einmal für die Hilfe.

[tobstar]

Hier mal 2 Screenshots, das Gerät per VPN scheint keine interne IP vom Router zu bekommen und somit geht nix..

[Ingo.L]

Sieht erstmal gut aus, du bekommst eine IP.

Die IP das Iphone bekommt, steht bei entferntes Netz, da wo du geschwärzt hast, 192.168.XXX.XX. Wenn Du beim iphone bei aktivem VPN auf die VPN Einstellung gehst und dort auf das eingekreiste i gehst, sollte dort unter IP-Adresse die selbe Adresse stehen.

Wenn du dann auf dem Iphone in die WLAN Einstellungen gehst und dort auf das eingekreiste i gehst, steht dort die IP, die du im fremden WLAN hast. Die beiden IPs sollten NICHT in den ersten 3 Segmenten gleich sein.

Also wenn beide mit 192.168.0 oder 192.168.1 oder 192.168.3 oder..................beginnen, dann geht es nicht. Dann muss du auf der VPN FritzBox die Range ändern

[tobstar]

Die Telekom IP fängt nicht mit 192.... an, probiere es ja über das LTE Netz

[Ingo.L]

Ok. Dann gehen mir langsam die Ideen aus

Aber in den VPN Einstellungen am Iphone wird dir bei aktiver Verbindung eine IP 192.168.x.x angezeigt ?

Als du das VPN am iphone eingerichtet hast, hast du da was in den Proxy Einstellungen eingetragen?

Funktioniert es, wenn du im eigenen WLAN bist und von dort eine VPN Verbindung aufbaust ?

Ja, macht keinen Sinn, ist aber möglich und sollte funktionieren.

[tobstar]

Also, neue Erkentnisse:

iPhone LTE -> VPN (JA) -> Internet Nein
MacBook LTE -> VPN (JA) -> Internet Nein
iPhone Firmen WLAN -> VPN (JA) -> Internet Nein
Windows 10 Firmenlan -> VPN (JA) -> Internet Ja

iPhone ist genau so konfiguriert wie bei avm angegeben.