VPN mit Multicard (Datenkarte)

Hallo ​@s6tofaus,

lieben Dank für deine Nachricht.
Das klingt für mich so als würdest du eine öffentliche IP-Adresse buchen wollen?
Sollen wir das mal probieren?
Die Freischaltung kostet für alle Multicards eines Vertrages einmalig 49,99 EUR.
Datacards kosten extra, hier fällt für jede Karte eine einmalige Gebühr von 49,99 EUR an
Magst du einmal angeben, für welche Sim-Kartenendung die Freigabe erfolgen soll?
Bitte nur die letzten zwei Ziffern, das reicht für den Abgleich vollkommen.
Sollte es nach Buchung der Option nicht wie gewünscht funktionieren, kannst du die Buchung der öffentlichen IP-Adresse jederzeit innerhalb einer Frist von 14 Tagen widerrufen.

Gruß
Antje
 

Bevor was beauftragt wird, sollte man abklären was genau gewünscht ist.

Ich verstehe mal:

mobiler Router unterwegs (o2 Karte) soll VPN zur Fritzbox daheim aufbauen.

Folgende Fragen zur Klärung:

• soll der Router den VPN aufbauen und dann für alle Geräte anbieten die mit dem Router verbinden?
• soll der Router für alle Geräte Internet bereitstellen und alle Geräte bauen ihren eigenen VPN auf?
• ist der VPN Server auf der Fritzbox eingerichtet?
• Welche Verbindungsart hat die Fritzbox?
• Welchen Anbieter hat die Fritzbox?
• Hat die Fritzbox bei dem Anbieter eine öffentliche IPv4?

Wenn du dich mit der Fritzbox daheim verbindest brauchst du keinen. Wenn du dich mit einem LTE Router verbindest schon.

Was für einen Anschluss hast du Zuhause ?

Ich habe da ein paar Vermutungen 

​@s6tofaus Hast du schon mal versucht, auf einem Mobilgerät Wireguard einzurichten und damit deine Fritzbox zu erreichen? Wenn dies funktioniert, wenn das Mobilgerät über WLAN mit dem M8550 verbunden ist, weißt du, dass es generell funktionieren sollte. Das Problem liegt dann auf Seiten des M8550. Ich habe das gleiche Gerät und habe auch mal versucht, Wireguard zur Fritzbox einzurichten, es hat aber auch nicht geklappt. Ich habe es dann aber nicht weiter verfolgt, weil ich diese Funktion nicht wirklich benötige, denn auf allen meinen Endgeräten ist ebenfalls Wireguard installiert.

Sofern es also mit einem Endgerät klappt, würde ich Hilfe in einem TP-Link-Forum suchen.

Wenn beide Gerate im o2 Netz sind geht es nicht. Da o2 das unterbindet. Daher die oben gestellten Detailfragen. 

Vielen Dank für die Ideen.

​@o2_Antje Wenn das notwendig ist, würde ich das machen wollen. Die Frage ist nur dann, ob ich die jetzige Datacard wieder deaktiviere und eine Multicard dafür bestelle.
→ Ohne Mobilen Router: Aktuell kann ich mit keiner Datacard (auch die fürs Tablet) keine VPN Verbindung herstellen. Daher die Vermutung, dass es an der Datacard liegt. Mit den Multicard im Smartphone geht es nämlich.

@AgentMax 
Der Router solle den VPN aufbauen und dann für alle Geräte anbieten die mit dem Router verbinden sind. Das wäre Ideal.
Ich möchte vermeiden, dass alle Geräte eine Extra VPN-Verbindung aufbauen müssen, die im Mobilen Router-Netzwerk sind.
→ VPN-Server ist eingerichtet (fürs Smartphone via Wireguard funktioniert es auch)
→ DSL-Router via Vodafone
→ öffentliche IPv4: Wie finde ich das raus?
 

​@dSkill
Das ist mir bewusst. Ich möchte von unterwegs beispielsweise über meinen Mobilen Router per VPN auf mein Home Assistant und meine Netzwerkspeicher zugreifen.

​@Frank05 
Wenn ich ausschließen kann, dass es an der O2-Simkarte liegt gehe ich zu TP-Link. Danke! Aber wie gesagt, die Wireguard Verbindung vom Smartphone direkt zur Fritzbox funktioniert. Was ich noch nicht ausprobiert habe, ist die Smartphone SIM-Karte in den Mobilen Router einzusetzen und es damit mal zu probieren. Wenn das geht liegt es an der Einstellung der Sim und nicht an dem mobilen Router.

Danke für deine Infos. Vorweg, du musst nichts freischalten lassen. Da du „von der SIM ausgehend“ verbinden möchtest und nicht „auf die SIM“. 
 

Bietet der mobile Router denn eine VPN Zugsngs Konfiguration, so dass er für alle den VPN anbieten kann?

Hast du für diesen ein eigenes Profil erstellt? Mehrere Geräte mit einem Profil ist problematisch. 
wenns mit dem Handy funktioniert, ist dein Router daheim zumindest generell schon mal per IP erreichbar. 

Ich kann über den mobilen Router eine VPN Zugang konfigurieren, ja.

Wenn es einen DSL-Router (Fritzbox?) zuhause gibt, dann ist hoffentlich eine öffentliche IPv4 vorhanden und kontaktierbar. Dann braucht man auch keine öffentliche IP bei einer Datacard. 
Wenn die Host-IP im Router 10.xx.xxx.xxx lautet, dann hat man leider eine private IP und vermutlich DS-Lite. 

Und o2 blockt da auch nichts! Nur wenn o2 mobil zu o2 mobil eine Verbindung aufgebaut wird, kann es abhängig von den Adressbereichen Probleme geben. Das ist aber ein techn. (Firewall-)Problem und kein vorsätzliches Blockieren. 

​@s6tofaus 

Aber wie gesagt, die Wireguard Verbindung vom Smartphone direkt zur Fritzbox funktioniert. 

Auch, wenn das Smartphone im WLAN des M8550 ist? Ich vermute sehr, dass es auch dann funktionieren wird. Daher bin ich mir auch zu 99% sicher, dass es nicht an O2 liegt.

Also ich habe jetzt noch folgende Versuche unternommen.

1) SIM-Karte aus dem Smartphone in Mobilen Router stellt auch keine VPN her. → kann aber auch an einer falschen Konfiguration liegen.

2) Mobiler Hotspot auf dem IPhone mit Smartphone-SIM-Karte und mit IPad per VPN ins Netzwerk funktioniert.

3) Datacard in IPad per VPN auf dem IPad geht nicht.

4) Smartphone mit Multicard stellt VPN zum Heimnetzwerk her und funktioniert

Ich werde jetzt nochmal die Einstellungen in der Fritz.Box und im Mobilen Router neu einrichten und schauen, ob ich bei der Konfiguration einen Fehler gemacht habe. Evtl. muss hier hier anders agieren.

Claude hat den Vorschlag gemacht:
Schritt 1 - Fritz.Box: VPN (WireGuard) → „Verbindung hinzufügen" → „Netzwerke koppeln"
Schritt 2 – M8550 VPN-Server einrichten
Schritt 3 - Peer Fritz.Box in M8550 hinzufügen
Schritt 4 – Public Key des M8550 zurück in die FritzBox

Wenn das auch nicht funktioniert komme ich nochmal auf euch zurück.

Bis dahin erstmal VIELEN VIELEN DANK!!!!!

​@Frank05  Die Vermutung habe ich gerade auch! Liegt vermutlich an einem Fehler bei der Konfiguration oder an dem mobilen Router. ich halte euch auf dem Laufenden !

Super spannende Diskussion. Danke an alle, die hier so großartige Ideen haben und mit Tipps und Tricks unterstützen.

Persönlich finde ich das immer super faszinierend, da ich persönlich für so eine VPN Geschichte immer gar kein wirkliches Use Case habe und mir adhoc auch nichts vorstellen kann, trotzdem ist es dann immer sehr beeindruckend, wenn man hier das Troubleshooting mitverfolgt. 

VG Matze