Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Wireguard Fritzbox-pfSense

    Scheduled Pinned Locked Moved Allgemeine Themen
    64 Posts 13 Posters 21.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • the otherT
      the other @FSC830
      last edited by

      @FSC830 moinsen,
      ja, ich gestehe ein, ich gebe auch nur Infos weiter, die ich gelesen habe. :)
      DASS die Fritzbox 7490 gewisse Einschränkungen hat bei wireguard ist bekannt und auch einsehbar bei AVM, etwa bzgl gesamten Verkehr durch den Tunnel leiten sowie nur Zugriff auf ausgewählte Geräte erlauben, dazu hier:
      https://avm.de/service/vpn/wireguard-vpn-zwischen-fritzbox-und-anderem-router-einrichten/

      Aber (wie du auch schreibst) kein Beleg für das andere Thema... :(

      the other

      pure amateur home user, no business or professional background
      please excuse poor english skills and typpoz :)

      1 Reply Last reply Reply Quote 0
      • F
        FSC830
        last edited by

        Ok, eine 7590 ist im Zulauf 😊 .
        Damit werde ich WG nochmals testen und berichten.
        Das wird aber nichts vor KW 43.

        Man wird sehen...

        Gruss

        the otherT 1 Reply Last reply Reply Quote 0
        • the otherT
          the other @FSC830
          last edited by

          @FSC830
          Bin gespannt und werde alle 10 Minuten ab KW43 reinschauen...😀
          Viel Erfolg!

          the other

          pure amateur home user, no business or professional background
          please excuse poor english skills and typpoz :)

          JeGrJ 1 Reply Last reply Reply Quote 0
          • JeGrJ
            JeGr LAYER 8 Moderator @the other
            last edited by

            @the-other Um welche Frage geht es denn konkret? Site2Site mit LAN A und LAN B miteinander reden lassen via pfsense <-> Fritzbox?

            Wenn das der Fall ist:

            LAN A - Fritte <<-->> pfSense - LAN B

            können wir das problemlos mal nachbauen und schauen

            Cheers
            \jegr

            Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

            If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

            1 Reply Last reply Reply Quote 1
            • F
              FSC830
              last edited by

              Genau darum ging es, pfSense 23.05.1 auf der einen Seite, eine Fritz 7490 mit FritzOS 7.57, demnächst eine 7590.
              Mit der 7490 hat die Site-2-site Kopplung einfach nicht hingehauen.
              Näheres siehe oben.

              Gruss

              JeGrJ 1 Reply Last reply Reply Quote 0
              • JeGrJ
                JeGr LAYER 8 Moderator @FSC830
                last edited by

                @FSC830 OK aktuell leider krank außer Gefecht, aber wenn wieder fitter, versuch ich das mal im Lab zu bauen.

                Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                the otherT 1 Reply Last reply Reply Quote 1
                • the otherT
                  the other @JeGr
                  last edited by

                  @JeGr Na dann...Gute Besserung!!

                  the other

                  pure amateur home user, no business or professional background
                  please excuse poor english skills and typpoz :)

                  1 Reply Last reply Reply Quote 0
                  • B
                    bananajoe
                    last edited by

                    Ich habe auch einen Tunnel zwischen meiner pfSense 2.7 und einer 7590 am laufen.
                    Der Tunnel war schnell aufgebaut aber noch keine Kommunikation war möglich.
                    Das Problem war die fehlende Route ins Netz der Fritzbox.

                    Schwupps, ein Gateway mit dem WG Interface eingerichtet und eine Route ins Netz der Fritz über dieses Interface.
                    Dann lief das ohne Probleme.

                    1 Reply Last reply Reply Quote 0
                    • S
                      Spacey 0
                      last edited by

                      Hallo Leute,
                      ich hänge mich hier mal mit dran - selbes Thema; fasse ein wenig zusammen bzw. die Frage(n) kommt noch. Bisher hat die Fritte (Site A) per IPSec sich zur pfSense ins RZ verbunden, das möchte ich nun gerne durch WireGuard ersetzen. Zumal ich von der RZ pfSense zu einer weiteren pfSense (Site B) auch von OpenVPN auf WireGuard umgestellt habe. Ziel ist hinterher auch, das ich von Site B über das RZ auf Devices in Site A zugreifen kann; aber das sollte gehen - ist sicherlich nur ein Routing Thema.

                      Ich habe nun das WI der Fritte vor mir - 7590 mit aktueller 7.57 Firmware. Da muss ich zuerst mal das myFritz einrichten damit ich überhaupt auf WireGuard weiter komme. Danach kann ich zwischen "Einzelgerät verbinden" und "Netzwerke koppeln...." auswählen. Ich denke hier ist "Netzwerke koppelt" die richtig Wahl.
                      Weiter geht es mit "Wurde diese WG Verbindung bereits auf der Gegenstelle erstellt?" Ja/Nein. Wenn ich "Ja" mache muss ich in Folge eine Config hochladen.

                      Frage: Wie genau muss das Config File aussehen? Wie oben von m0nji gepostet 1:1 so:

                      {
                                      enabled = yes;
                                      editable = yes;
                                      conn_type = conntype_wg;
                                      name = "test2";
                                      boxuser_id = 0;
                                      always_renew = no;
                                      reject_not_encrypted = no;
                                      dont_filter_netbios = no;
                                      localip = ::;
                                      remoteip = ::;
                                      local_virtualip = 0.0.0.0;
                                      remote_virtualip = 0.0.0.0;
                                      keepalive_ip = 0.0.0.0;
                                      mode = phase1_mode_aggressive;
                                      phase1ss = "all/all/all";
                                      keytype = connkeytype_pre_shared;
                                      key = "";
                                      cert_do_server_auth = no;
                                      use_nat_t = yes;
                                      use_xauth = no;
                                      use_cfgmode = no;
                                      phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
                                      app_id = 0;
                                      wg_public_key = "H+B9KV+aOT216qdihxxxxxxxxxxxxxxxkZcC/w0KHUI=";
                                      wg_preshared_key = "$$$$12VAYTZ633K1GECEQH6XPLAJTxxxxxxxxxxxxxN3R3KAHFNHGARSQP5UJY3IU5JD1HDSIOGKYP336WBURFK2AZA3XNAKUQ5GX33LED";
                                      wg_allowed_ips = "10.39.77.0/24";
                                      wg_persistent_keepalive = 25;
                                      wg_dnsserver = "10.39.77.1";
                                      wg_dyndns = "exbxxx.myfritz.net";
                                      wg_master_config = "";
                                      wg_slave_config = "";
                                      wg_slave_publickey = "";
                                      wg_slave_network = 0.0.0.0;
                                      wg_slave_mask = 0.0.0.0;
                                      wg_hide_network = no;
                              }
                      

                      .... oder gehört da noch was dazu? Hintergrund meiner Frage: Bei dem IPSec Config File steht noch davor:

                      vpncfg {
                              connections {
                      

                      Oder anders: Wenn ich an der Stelle kein Config File hochladen soll(te) - dann wären die nächsten Schritte auf der Fritte
                      "Soll die neue WG-Verbindung gleichzeitig zu einer bestehenden....." Ja/Nein etc....

                      Thx für Tips!

                      1 Reply Last reply Reply Quote 0
                      • B
                        bananajoe
                        last edited by

                        Ich bin mittlerweile auf opnSense gewechselt, sollte aber prinzipiell identisch sein.

                        Am besten an der Fritte die Konfig erstellen und dann auf der pfSense nachbauen.
                        Die Fritte lässt nur eine Verbindung von pfSense -> Fritte zu.
                        In die andere Richtung funktioniert der Verbindungsaufbau nicht.

                        Wenn die Verbindung dann mal steht, geht natürlich der Traffic in beide Richtungen.

                        Viele Grüße

                        1 Reply Last reply Reply Quote 0
                        • B
                          bananajoe
                          last edited by

                          Ich muss mich korrigieren.
                          Es geht doch in beide Richtungen.

                          Der Trick ist, dass man als INterface beider WG Konfig der Fritte kein Transportnetz nehmen darf. Es muss die IP der Fritte eingetragen werden.

                          Hoffe das hilft weiter

                          Bob.DigB 1 Reply Last reply Reply Quote 0
                          • Bob.DigB
                            Bob.Dig LAYER 8 @bananajoe
                            last edited by

                            @bananajoe Wollte ich meinen. NATet die Fritte immer noch alles über ihre IP-Adresse? Daran hatten sich hier einige gestört.

                            B m0njiM 2 Replies Last reply Reply Quote 0
                            • B
                              bananajoe @Bob.Dig
                              last edited by

                              @Bob-Dig
                              Naja, zumindest komme ich ohne Port-Forwarding an alle Geräte von dem jeweiligen Netz aus.
                              Das schickt für meinen Usecase.

                              Ich versuche jetzt aber nochmal weitere Netz auf der Sense Seite für die Fritzbox erreichbar zu machen.

                              1 Reply Last reply Reply Quote 0
                              • m0njiM
                                m0nji @Bob.Dig
                                last edited by

                                @Bob-Dig wenn man in der WG Config bei "Address" die reale IP der Fritzbox einträgt anstatt der WG Transfernetz IP, dann NATed die Fritzbox nichts. Die Clients hinter der Fritzbox kommen mit ihrer realen IP bei der pfSense an.

                                @Spacey-0 nutze einfach die Config von meinem Beispiel (Site-B), diese importierst du auf der Fritzbox. Private/Public Key kannst du dir über einen Online-Generator generieren lassen.

                                Intel i3-N305 / 4 x 2.5Gbe LAN @2.7.2-Release
                                WAN: Vodafone 1000/50, Telekom 250/40; Switch: USW Enterprise 8 PoE, USW Flex XG, US-8-60W; Wifi: Unifi 6 Lite AP, U6 Mesh

                                Bob.DigB 1 Reply Last reply Reply Quote 1
                                • Bob.DigB
                                  Bob.Dig LAYER 8 @m0nji
                                  last edited by Bob.Dig

                                  @m0nji said in Wireguard Fritzbox-pfSense:

                                  @Bob-Dig wenn man in der WG Config bei "Address" die reale IP der Fritzbox einträgt anstatt der WG Transfernetz IP, dann NATed die Fritzbox nichts. Die Clients hinter der Fritzbox kommen mit ihrer realen IP bei der pfSense an.

                                  Ok. Dachte, es gibt generell kein Transfernetz zur Fritte?
                                  Sprich, wenn man keines benutzt, wird auch nicht geNATet? Interessant.

                                  1 Reply Last reply Reply Quote 0
                                  • J
                                    Jakelandiar
                                    last edited by

                                    Nabend. Bei mir funktioniert der Weg von der Fritzbox zu PfSense. Kann dort pingen etc. Aber von der Pfsense bekomme ich einfach keine Verbindung zur Fritzbox hin.
                                    Meine Konfiguration sieht so aus wie bei @m0nji nur mit anderen IPs.
                                    Gibt es noch irgendwo eine Magische Stelle außer Gateway und Routing? Firewall ist für das Interface und Wireguard aktuelles alles erlaubt.

                                    m0njiM 1 Reply Last reply Reply Quote 0
                                    • m0njiM
                                      m0nji @Jakelandiar
                                      last edited by

                                      @Jakelandiar du hast zwar geschrieben, du hast die Konfiguration wie bei mir übernommen aber hast du auch sichergestellt, dass auf der pfSense Seite, bei den WG Peers dort auch unter "Allowed IPs" das Ziel Netz der Fritte eingetragen ist mit der 24er Maske?
                                      Kannst du denn von der Fritte nur die pfSense über das Transfernetz anpingen oder auch das Netz hinter der pfSense?

                                      Intel i3-N305 / 4 x 2.5Gbe LAN @2.7.2-Release
                                      WAN: Vodafone 1000/50, Telekom 250/40; Switch: USW Enterprise 8 PoE, USW Flex XG, US-8-60W; Wifi: Unifi 6 Lite AP, U6 Mesh

                                      A T 2 Replies Last reply Reply Quote 0
                                      • A
                                        alex303 @m0nji
                                        last edited by alex303

                                        Hallo zusammen,

                                        bin auch dabei mir einen WireGuard Tunnel zur Fritzbox aufzubauen.

                                        Nach diesem Video hatte ich den Tunnel eingerichtet:
                                        https://www.youtube.com/watch?v=Zp-cN1Lcw9o&t=310s

                                        pfSense IP: 192.168.40.254
                                        Fritzbox IP 192.168.45.254
                                        WireGuard Tunnel pfSense: 10.10.0.254
                                        Peer Fritzbox IP: 10.10.0.1

                                        Auf der pfSense habe ich folgendes Problem, sobald ich das Gateway aktiviere, kann man keine Internetseite mehr öffnen.

                                        Die Fritzbox lässt sich auch nicht anpingen, nur die Wireguard IP der Fritzbox 10.10.0.1.
                                        gateway.jpg statische route.jpg
                                        wg schnittsetelle.jpg

                                        A 1 Reply Last reply Reply Quote 0
                                        • T
                                          Teddy @m0nji
                                          last edited by

                                          @m0nji

                                          Ich schließe mich auch mal den fragenden an.
                                          Bin exakt nach dieser Anleitung vorgegangen: https://v64.tech/t/anleitung-site2site-wireguard-verbindung-zwischen-pfsense-und-fritzbox/438/6

                                          Und habe auch nochmal alles mit deinen Einstellungen oben abgeglichen. PFSense verbindet sich mit der Fritzbox, Verkehr von der FritzBox zur PFSense hin läuft und funktioniert in jeglicher Form, aber von der PFSense zur FritzBox hin geht nichts. Kein Ping, gar nichts.

                                          Muss hier noch irgendwas spezielles mit NAT oder DNS eingestellt werden? Firewallregeln habe ich schon alle durchgekaut, ich bekomme einfach nicht vom PFSense Netzwerk die FritzBox angepingt, auch eingetragenem Ziel der Fritte und der 24er Maske.

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            alex303 @alex303
                                            last edited by

                                            Mir ist gerade noch aufgefallen das unter Status Gateways die WAN Gateways offline sind.
                                            Ist das richtig?
                                            gateways-2.jpg

                                            X 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.