RaspberryMatic hinter LTE-Router: VPN-Verbindung zur FritzBox möglich?

[u2682]

Hallo,

ich möchte die RaspberryMatic im Wohnwagen installieren und über einen LTE-Router (keine öffentliche IP-Adresse) eine Verbindung zur heimischen FritzBox herstellen. Nach einer Unterbrechung der LTE-Verbindung soll die VPN-Verbindung autom. wiederhergestellt werden.
Gibt es einen VPN-Client, der das IPSec-Protokoll der FritzBox unterstützt? Wenn ja, lässt sich dieser auf RaspberryMatic installieren? Gibt es irgendwo eine Anleitung dafür?

Vielen Dank im Voraus!

Uwe

Update 29.08.2021: Langzeitest mit der FritzBox 6820 erfolgreich.
Es sieht so aus als hätte AVM die VPN-Verbindung optimiert. Sie bricht immer wieder ab, wird aber autom. wiederhergestellt. Seit dem 17.08. habe ich eine neue SIM von o2 (Prepayd 30 GB/365 Tage für 50 EUR). Laut o2 habe ich bis jetzt ca. 60 MB verbraucht, inkl. mehrfachem Aufruf einiger Raspberrymatic-Seiten. Wenn die Aufrechterhaltung der VPN-Verbindung ca. 200 MB pro Monat verbraucht, ist das für mich völlig ok.

[Roland M.]

Hallo Uwe, willkommen im Forum!

Ich habe für genau so ein Szenario einfach eine Fritzbox 6820LTE im Einsatz und lasse die beiden Fritzboxen dauerhaft eine Site2Site-Verbindung aufbauen.
Läuft seit langer Zeit perfekt, auch wenn keine fixen IPs zur Verfügung sind (bei mir 1 x fixe IP, 3 x dynamisch). Und das beste: ich muss mir keine Gedanken über Client-Installationen machen!


Roland

[dondaik]

avm hat zu dem them auch ein filmchen gemach...

[Baxxy]

Läuft seit langer Zeit perfekt

Du Glücklicher...

Bei mir stand das Thema vor gut 2 Jahren auf der Agenda als das Ferienhäuschen fertig wurde und die dortige RaspberryMatic per Site2Site mit dem Heimnetz verbunden werden sollte.
Der Einfachheit halber sollte auch eine 6820LTE mit der heimischen 6490Cable per FritzVPN verbunden werden.
Um es kurz zu machen... irgendwas war immer. Ich hatte alle 3 deutschen LTE-Netze durchprobiert, die Konfiguration direkt über die Fritzboxen gemacht und auch "gepimpte" Konfigs aus diversen Foren ausprobiert... nichts war von Dauer, geschweige denn stabil.
Brach die Verbindung einmal zusammen, war's meistens Essig. Die 6820LTE war dann im Zugzwang und hätte die Verbindung wieder herstellen müssen, das klappte quasi nie.

Das Ende vom Lied...
inzwischen werkelt ein LTE-Router mit Wireguard Support im Ferienhaus. Im heimischen Netz als Gegenstück ein Pi4B, der als Wireguard-Server/Client für die externen Verbindungen zuständig ist. Das schnurrt wie ein Kätzchen, ausgenommen sind technische Probleme beim LTE-Anbieter und Sommermonate in denen die gelangweilten Urlauber durch medialen Konsum auf ihren mobilen Geräten das Funknetz teilweise zum erliegen bringen.

[u2682]

Ich danke euch sehr für die schnellen Antworten.

Die FritzBox 6820 LTE hatte ich mir von ca. 1,5 Jahren gekauft, nachdem ich mit der FritzBox 4040 + LTE-Stick keine stabile VPN-Verbindung herstellen konnte. Aber auch mit der FritzBox 6820 brach immer wieder die Verbindung ab und wurde nicht autom. wiederhergestellt, trotz des Eintrags
keepalive_ip = 10.1.0.1;
in der Config-Datei mit den VPN-Einstellungen (10.1.0.1 ist die lokale IP-Adresse der heimischen FritzBox).

Vor ca. 2 Wochen hatte ich erneut die FritzBox 6820 getestet und musste überrascht feststellen, dass die VPN-Verbindung dieses Mal autom. wiederhergestellt wurde. Ob es an dem letzten Fritz-OS-Update liegt, weiß ich nicht. Ich weiß auch nicht, wie zuverlässig diese in einem Langzeittest wäre.

Roland: schön, dass es bei dir so zuverlässig funktioniert. Hattest du die VPN-Verbindung mit den "Bord"-Mitteln der FritzBox erstellt oder über die zusätzliche Windows-Software von AVM (Fritz!Fernzugang)?

Baxxy: Wireguard war mir nicht bekannt, welchen Router verwendest du? Erfolgt die Verbindung zwischen Client und Server auf "direktem" Weg (MyFritz oder DynDNS) oder gibt es noch einen Server, der zwischen den beiden vermittelt? Wenn du zuhause einen PI4B als Server betreibst, dann musst du wahrscheinlich in der FritzBox einen Port freigeschaltet haben, oder?

[Roland M.]

Hallo!

Roland: schön, dass es bei dir so zuverlässig funktioniert. Hattest du die VPN-Verbindung mit den "Bord"-Mitteln der FritzBox erstellt oder über die zusätzliche Windows-Software von AVM (Fritz!Fernzugang)?

Ich hab das nur über die Fritzboxen direkt erstellt.
Zusatzsoftware versuche ich - wenn sie keine wirklichen Zusatzfunktionen bieten - generell zu vermeiden.


Roland

[Baxxy]

welchen Router verwendest du?

Das Teil heißt RUT240.
Da du aber RaspberryMatic als "Wohnwagen-Zentrale" einsetzt kannst du jeden LTE-Router nehmen. RaspberryMatic hat Wireguard implementiert. Heißt du bräuchtest nur zu Hause einen Wireguard-Endpunkt.

Erfolgt die Verbindung zwischen Client und Server auf "direktem" Weg

Ja, direkt.

einen Port freigeschaltet haben

Ja, ohne geht's nicht. Der übliche Wireguard-Port ist nach außen offen. Die heimische FritzBox meldet sich an einem DynDNS Anbieter. Diesen Endpunkt nutzt der LTE-Router um die Verbindung herzustellen.

Grüße
Baxxy

[BOP]

Bei mir stand das Thema vor gut 2 Jahren auf der Agenda ...

Seitdem hat AVM deutliche Verbesserungen vorgenommen. Ich habe keine Erfahrungen mit LTE Verbindungen. Aber zumindest die Verbindung zwischen zwei (DSL) Fritz!Boxen ist mit irgend einem OS-Update deutlich stabiler und zuverlässiger geworden.
So zumindest meine Erfahrung.

[Baxxy]

Seitdem hat AVM deutliche Verbesserungen vorgenommen

Auch wenn ich mein bestehendes Setup nicht ändern werde probiere ich das FritzVPN nochmal aus.

Die 6820LTE ist inzwischen des Teenie's bester Freund. Urlaub ohne die mobile Fritte ist quasi undenkbar. Da wir demnächst wieder auf Reisen gehen werde ich das FritzVPN nochmal neu einrichten und testen.
Da ich ja dann selbst auf der "schlechten Seite" bin (shared IP) kann ja nix schiefgehen.

Grüße
Baxxy

[Baxxy]

Kleines Update.
Ich hatte FritzVPN dann am 25.06. gleich eingerichtet. Bisher läuft's.
Nach täglichen Zwangs-Reconnects des LTE Anbieters sowie eigenverschuldetem Reconnect (Stecker der 6820LTE gezogen) wurde die Verbindung immer wieder erfolgreich aufgebaut und stabil gehalten.

Grüße
Baxxy