Frage Probleme mit WireGuard hinter Fritz!Box

paradonym · 19. Juli 2022

kj070 schrieb:
da komme ich jetzt nicht mehr mit....

Wegen Firewall:

Allow LAN Traffic bezieht sich natürlich auf das eigene LAN. Wäre vielleicht mal gut zu wissen was der da so hat.
Ich kann auch mal die VPN Logs hochladen...

Neuinstallation und dann gleich route print mache ich morgen mal.

kj070 · 19. Juli 2022

Ok, jetzt hab ichs verstanden!

Arghhh was soll dieser Schwachsinn mit eigener Firewall vom IVPN Client. Die braucht eigentlich kein Mensch und macht das ganze unnötig kompliziert....
Da werd ich doch mal eine Testmaschine mit dem Client ausprobieren müssen.

Route print, und ipconfig (reicht eigentlich vom VPN Adapter) nach Verbindunsgaufbau (evt. nach Abbau auch) bitte.

paradonym · 21. Juli 2022

Sorry - gerade sehr viel los hier.

Deinstallation IVPN mittels Revo Uninstaller
verbleibende Registry Einträge und Dateien gelöscht. Dateien waren ansich nur C:\Windows\Prefetch
reboot
PS C:\Users\$USER> ipconfig /all && route print

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:13
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 19:57:13
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
===========================================================================
Schnittstellenliste
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER>
https://repo.ivpn.net/windows/bin/IVPN-Client-v3.9.0.exe heruntergeladen und installiert. Standardauswahl.
IVPN Client geöffnet, noch nicht verbunden
PS C:\Users\$USER> ipconfig /all && route print
Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Ethernet-Adapter Ethernet 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : IVPN-TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:13
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 19:57:13
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : 00-FF-CB-7A-83-12
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : 00-1A-7D-DA-71-0A
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter vEthernet (Ethernet 2):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e58a:cf96:b12:490f%48(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.17.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 805311837
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
===========================================================================
Schnittstellenliste
34...00 ff 53 54 b6 1d ......IVPN-TAP-Windows Adapter V9
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
48...00 15 5d 4a 05 0a ......Hyper-V Virtual Ethernet Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
172.17.176.0 255.255.240.0 Auf Verbindung 172.17.176.1 5256
172.17.176.1 255.255.255.255 Auf Verbindung 172.17.176.1 5256
172.17.191.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 172.17.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
48 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
48 5256 fe80::e58a:cf96:b12:490f/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
48 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER>
Standardeinstellung der Software. Fastest Server - Wireguard, UDP 2049 - verbunden

paradonym · 21. Juli 2022

[*]PS C:\Users\$USER> ipconfig /all && route print

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Unbekannter Adapter IVPN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WireGuard Tunnel #3
Physische Adresse . . . . . . . . :
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 172.16.96.141(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :
DNS-Server . . . . . . . . . . . : 172.16.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Ethernet 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : IVPN-TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:13
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 19:57:13
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter vEthernet (Ethernet 2):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e58a:cf96:b12:490f%48(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.17.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 805311837
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
===========================================================================
Schnittstellenliste
53...........................WireGuard Tunnel #3
34...00 ff 53 54 b6 1d ......IVPN-TAP-Windows Adapter V9
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
48...00 15 5d 4a 05 0a ......Hyper-V Virtual Ethernet Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
0.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 172.16.96.141 261
128.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
172.16.96.141 255.255.255.255 Auf Verbindung 172.16.96.141 261
172.17.176.0 255.255.240.0 Auf Verbindung 172.17.176.1 5256
172.17.176.1 255.255.255.255 Auf Verbindung 172.17.176.1 5256
172.17.191.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 172.17.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
48 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
48 5256 fe80::e58a:cf96:b12:490f/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
48 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER> nslookup www.google.de
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: 172.16.0.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Zeitüberschreitung bei Anforderung an UnKnown.
PS C:\Users\$USER>
umgestellt: Wireguard UDP 443
keine Veränderung
umgestellt, IPv6 im VPN client aktiviert - "Enable IPv6 in VPN tunnel" - "firewall" von ivpn deaktiviert
Nslookup ist möglich, websiteaufruf aber nicht... curl lädt ewig

PS C:\Users\$USER> nslookup www.google.de && ipconfig /all && route print
Server: UnKnown
Address: 172.16.0.1

Nicht autorisierende Antwort:
Name: www.google.de
Addresses: 2a00:1450:400e:801::2003
142.250.179.131

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Unbekannter Adapter IVPN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WireGuard Tunnel #3
Physische Adresse . . . . . . . . :
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : fd00:4956:504e:ffff::ac10:608d(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.16.96.141(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :
DNS-Server . . . . . . . . . . . : 172.16.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Ethernet 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : IVPN-TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:13
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 19:57:14
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : 00-15-5D-D3-74-1D
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter vEthernet (Ethernet 2):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e58a:cf96:b12:490f%48(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.17.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 805311837
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
===========================================================================
Schnittstellenliste
53...........................WireGuard Tunnel #3
34...00 ff 53 54 b6 1d ......IVPN-TAP-Windows Adapter V9
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
48...00 15 5d 4a 05 0a ......Hyper-V Virtual Ethernet Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
0.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 172.16.96.141 261
128.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
172.16.96.141 255.255.255.255 Auf Verbindung 172.16.96.141 261
172.17.176.0 255.255.240.0 Auf Verbindung 172.17.176.1 5256
172.17.176.1 255.255.255.255 Auf Verbindung 172.17.176.1 5256
172.17.191.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 172.17.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
53 5 ::/1 Auf Verbindung
1 331 ::1/128 Auf Verbindung
53 5 8000::/1 Auf Verbindung
53 261 fd00:4956:504e:ffff::ac10:608d/128
Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
48 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
48 5256 fe80::e58a:cf96:b12:490f/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
48 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER>
ohne ipv6, ohne Firewall

PS C:\Users\$USER> nslookup www.google.de
Server: UnKnown
Address: 172.16.0.1

Nicht autorisierende Antwort:
Name: www.google.de
Addresses: 2a00:1450:4001:80f::2003
142.250.185.99

PS C:\Users\$USER> ipconfig /all

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Unbekannter Adapter IVPN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WireGuard Tunnel #3
Physische Adresse . . . . . . . . :
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 172.16.96.141(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :
DNS-Server . . . . . . . . . . . : 172.16.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Ethernet 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : IVPN-TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:13
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 19:57:13
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : 00-FF-CB-7A-83-12
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter vEthernet (Ethernet 2):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e58a:cf96:b12:490f%48(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.17.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 805311837
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
PS C:\Users\$USER> route print
===========================================================================
Schnittstellenliste
53...........................WireGuard Tunnel #3
34...00 ff 53 54 b6 1d ......IVPN-TAP-Windows Adapter V9
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
48...00 15 5d 4a 05 0a ......Hyper-V Virtual Ethernet Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
0.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 172.16.96.141 261
128.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
172.16.96.141 255.255.255.255 Auf Verbindung 172.16.96.141 261
172.17.176.0 255.255.240.0 Auf Verbindung 172.17.176.1 5256
172.17.176.1 255.255.255.255 Auf Verbindung 172.17.176.1 5256
172.17.191.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 172.17.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
48 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
48 5256 fe80::e58a:cf96:b12:490f/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
48 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER>
umgestellt: OpenVPN UDP 2049 ohne IPv6 ohne Firewall

PS C:\Users\$USER> nslookup www.google.de && ipconfig /all && route print
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: 10.72.40.1

Nicht autorisierende Antwort:
Name: www.google.de
Addresses: 2a00:1450:4025:402::5e
142.250.102.94

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Ethernet-Adapter Ethernet 2:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : IVPN-TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::55f7:2cc8:480a:384f%34(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 10.72.40.5(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.252.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 20:20:31
Lease läuft ab. . . . . . . . . . : Freitag, 21. Juli 2023 20:20:30
Standardgateway . . . . . . . . . :
DHCP-Server . . . . . . . . . . . : 10.72.43.254
DHCPv6-IAID . . . . . . . . . . . : 570490707
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
DNS-Server . . . . . . . . . . . : 10.72.40.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:14
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 19:57:14
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter vEthernet (Ethernet 2):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e58a:cf96:b12:490f%48(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.17.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 805311837
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
===========================================================================
Schnittstellenliste
34...00 ff 53 54 b6 1d ......IVPN-TAP-Windows Adapter V9
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
48...00 15 5d 4a 05 0a ......Hyper-V Virtual Ethernet Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
0.0.0.0 128.0.0.0 10.72.40.1 10.72.40.5 15
10.72.40.0 255.255.252.0 Auf Verbindung 10.72.40.5 271
10.72.40.5 255.255.255.255 Auf Verbindung 10.72.40.5 271
10.72.43.255 255.255.255.255 Auf Verbindung 10.72.40.5 271
92.223.89.53 255.255.255.255 192.168.1.1 192.168.1.69 25
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
128.0.0.0 128.0.0.0 10.72.40.1 10.72.40.5 15
172.17.176.0 255.255.240.0 Auf Verbindung 172.17.176.1 5256
172.17.176.1 255.255.255.255 Auf Verbindung 172.17.176.1 5256
172.17.191.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 10.72.40.5 271
224.0.0.0 240.0.0.0 Auf Verbindung 172.17.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 10.72.40.5 271
255.255.255.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
34 271 fe80::/64 Auf Verbindung
48 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
34 271 fe80::55f7:2cc8:480a:384f/128
Auf Verbindung
48 5256 fe80::e58a:cf96:b12:490f/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
34 271 ff00::/8 Auf Verbindung
48 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER>

Also festgehalten: Ohne Firewall ist nslookup möglich. OpenVPN wie gehabt kein Problem.
Ich versuche gleich mal den EdgeRouter so umzustellen dass er von FritzBox greift, per DHCP aber selbst als 192.168.1.1 als DNS fungiert.

Moment... nslookup funktioniert... seit DHCP DNS 192.168.1.1 ist.

paradonym · 21. Juli 2022

das ist erstaunlich. Dann ist es wohl deren Firewall, die womöglich ganz 192.168.0.0/24 aussperrt.

Ethernet-Adapter vEthernet (Ethernet):
PS C:\Users\$USER> nslookup www.google.de && ipconfig /all && route print
Server: UnKnown
Address: 172.16.0.1

Nicht autorisierende Antwort:
Name: www.google.de
Addresses: 2a00:1450:400e:801::2003
142.250.179.131

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : DESKTOP-33EU7QF
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein

Unbekannter Adapter IVPN:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WireGuard Tunnel #3
Physische Adresse . . . . . . . . :
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 172.16.96.141(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :
DNS-Server . . . . . . . . . . . : 172.16.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Ethernet 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : IVPN-TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Ethernet:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek Gaming GbE Family Controller
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse . . . . . . . . . . : 192.168.1.69(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Donnerstag, 21. Juli 2022 19:57:13
Lease läuft ab. . . . . . . . . . : Freitag, 22. Juli 2022 20:30:09
Standardgateway . . . . . . . . . : 192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : 192.168.1.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Unbekannter Adapter LAN-Verbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : TAP-Windows Adapter V9
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter Bluetooth-Netzwerkverbindung 2:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Bluetooth Device (Personal Area Network) #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter vEthernet (Ethernet):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::51e5:ab50:e2b:df42%25(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 419435869
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter vEthernet (Ethernet 2):

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter #2
Physische Adresse . . . . . . . . : *MAC entfernt*
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::e58a:cf96:b12:490f%48(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 172.17.176.1(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.240.0
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 805311837
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-28-F8-D8-AF-*MAC entfernt*
NetBIOS über TCP/IP . . . . . . . : Aktiviert
===========================================================================
Schnittstellenliste
53...........................WireGuard Tunnel #3
34...00 ff 53 54 b6 1d ......IVPN-TAP-Windows Adapter V9
19...18 c0 4d ec 6a 92 ......Realtek Gaming GbE Family Controller
22...00 ff cb 7a 83 12 ......TAP-Windows Adapter V9
9...00 1a 7d da 71 0a ......Bluetooth Device (Personal Area Network) #2
1...........................Software Loopback Interface 1
25...00 15 5d d3 74 1d ......Hyper-V Virtual Ethernet Adapter
48...00 15 5d 4a 05 0a ......Hyper-V Virtual Ethernet Adapter #2
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.69 25
0.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 172.16.96.141 261
128.0.0.0 128.0.0.0 Auf Verbindung 172.16.96.141 5
172.16.96.141 255.255.255.255 Auf Verbindung 172.16.96.141 261
172.17.176.0 255.255.240.0 Auf Verbindung 172.17.176.1 5256
172.17.176.1 255.255.255.255 Auf Verbindung 172.17.176.1 5256
172.17.191.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.69 281
192.168.1.69 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
192.168.176.0 255.255.240.0 Auf Verbindung 192.168.176.1 5256
192.168.176.1 255.255.255.255 Auf Verbindung 192.168.176.1 5256
192.168.191.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.69 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.176.1 5256
224.0.0.0 240.0.0.0 Auf Verbindung 172.17.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.69 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.176.1 5256
255.255.255.255 255.255.255.255 Auf Verbindung 172.17.176.1 5256
===========================================================================
Ständige Routen:
Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 331 ::1/128 Auf Verbindung
25 5256 fe80::/64 Auf Verbindung
48 5256 fe80::/64 Auf Verbindung
25 5256 fe80::51e5:ab50:e2b:df42/128
Auf Verbindung
48 5256 fe80::e58a:cf96:b12:490f/128
Auf Verbindung
1 331 ff00::/8 Auf Verbindung
25 5256 ff00::/8 Auf Verbindung
48 5256 ff00::/8 Auf Verbindung
===========================================================================
Ständige Routen:
Keine
PS C:\Users\$USER>

kj070 · 21. Juli 2022

Ok - bei Wiregard mit Firewall kann nslookup (192.168.0.1) nicht so funktionieren - das hat du anscheinend mit deinem Letzten Satz ja auch selbst erkannt

.
Mir passt aber imer noch die Netzwerksmaske bei der Route nicht.

Kurze Nachfrage: mit OpenVPN läuft alles - inkl. surfen?

paradonym · 21. Juli 2022

Kurze Nachfrage: mit OpenVPN läuft alles - inkl. surfen?

alles kein Problem dort.
Jetzt tippe ich das als WireGuard Client, seit dem der EdgeRouter selbst als DNS im DHCP ausgeliefert wird. Auch keine Probleme - bis jetzt...

kj070 · 21. Juli 2022

paradonym schrieb:
das ist erstaunlich. Dann ist es wohl deren Firewall, die womöglich ganz 192.168.0.0/24 aussperrt.

Jein, weil er 192.168.0.0 als externes Netz sieht und es durch die VPN Verbindung jagt - das kann so nicht funktionieren.

Eigentlich müsste es ja funktionieren, wenn mit Wireguard selbst ein DNS eingetragen wird... nslookup hat ja funktioniert.

paradonym · 21. Juli 2022

kj070 schrieb:
er 192.168.0.0 als externes Netz sieht

die Firewall von denen, oder wegen der Routen? Womöglich ist die Firewall von denen völlig Käse weil es halt nach der Routingtabelle eh so gemacht wird? Oder was für eine realistische Funktion hätte diese?

Hier noch einmal wegen deren Firewall Exceptions: Possibility to manually add network masks which will be used with "Allow LAN" settings · Issue #15 · ivpn/desktop-app

Verified on latest beta versions, it is possible now to add subnet masks to bypass the IVPN firewall when connected to the VPN. Please note when attempting to connect to certain devices e.g. printer, a static route needs to be added in order to make the connection successful.

( Possibility to manually add network masks which will be used with "Allow LAN" settings · Issue #15 · ivpn/desktop-app )
die haben jetzt Firewall exceptions drin - da kann man auch schön alles eintragen, aber eben nichts zum erstellen der Route...

kj070 · 21. Juli 2022

An und für sich wegen der Route (was auch immer deren Firewall im Hintergrund noch für Schweinereien macht).

192.168.1.0/24 ist dein Netz und kann auch mit VPN lokal angesprochen werden, alles außerhalb würde eigentlich durch die VPN Verbindung gejagt.

kj070 · 21. Juli 2022

Ganz ehrlich - ich würde über OpenVPN fahren. Habe bei meinen Kunden eine frei Software-Firewall im Einsatz und den VPN Zugang mit OpenVPN und bin damit eigentlich sehr glücklich.

Anmerkung am Rande:
Also die Neuinstallation hat definit etwas gebracht, weil der IP Fehler in der VPN Verbindung weg ist. Das kann auch mit einem der letzten MS Updates was zu tun haben.

Nachfrage: Besteht das Problem nach dem Verbindungsabbau noch - oder ist das auch weg?

paradonym · 21. Juli 2022

kj070 schrieb:
Nachfrage: Besteht das Problem nach dem Verbindungsabbau noch - oder ist das auch weg?

Du meinst die Zeiten, in denen ein nslookup erfolgreich war, aber der Websiteaufruf (bzw. curl) nicht?
Seit dem der Edgerouter als DNS fungiert nicht mehr.

kj070 schrieb:
Ganz ehrlich - ich würde über OpenVPN fahren.

Das einzige, was mich zu Wireguard bringt, ist der weitaus schnellere Aufbau der Verbindung. Ist ja nur kurzer Zertifikatswechsel, soweit mein laienhaftes Wissen mir das sagt.
Ich schalte den Rechner an und bevor die ersten Programme überhaupt Internet brauchen, steht der VPN. Wäre das OpenVPN würden genau diese Programme erst einmal einen Haufen 404er werfen - bzw. Network-changed Browserfehlermeldungen. Zum Beispiel Ferdium | The home for all your services und so.
Klar, es ist Luxus, aber 42 Dienste in Ferdium neu laden ist halt auch ein wenig nervig...

SSLVPN kommt in ähnlich schnelle Connects, aber selbst IPsec ist auf "Langsamkeits"-Ebene von OpenVPN.

Ich hab mir das ganze aus den Tagen hier mal in meinem Wiki notiert:

WireGuard DNS | Notizloch-Wiki

Falls der DNS aus einem anderen Subnet kommt, z.B. DHCP die 192.168.0.1 in 192.168.1.0/24 verteilt,...

wiki.notizlo.ch

Ich habe nochmal wegen der Route kurz bei IVPN angefragt:

Why is there a network mask of 128.0.0.0?

It is related to a bitwise AND operation:
why does the routing rule 0.0.0.0/1 along with 128.0.0.0/1 cover all IPV4 internet addresses | gizfun

kj070 · 21. Juli 2022

Ok das Argument kann ich nachvollziehen.

Bring mich noch mal schnell auf Stand, weil mein Kopf das schön langsam nicht mehr mitmacht.
Wenn du Wireguard ohne den Firewallquatsch fährst funktioniert jetzt auch alles?

Wenn ja - pfeif auf die Firewall von denen, weil die Windows eigene ja auch aktiv sein müsste...
Deklariere die VPN Verbindung als öffentlich, da macht dir die Windowsfirewall auf jeden Fall nach außen dicht.

p.S.: Wenn die VPN bei denen richtig konfiguriert ist, dann müsste jede VPN Client IP gekapselt sein (d.h. die verschiedenen Clients können untereinander nicht kommunizieren)

paradonym · 21. Juli 2022

kj070 schrieb:
Bring mich noch mal schnell auf Stand, weil mein Kopf das schön langsam nicht mehr mitmacht.
Wenn du Wireguard ohne den Firewallquatsch fährst funktioniert jetzt auch alles?

Vermutung von mir ist eher, dass ich den eigentlichen DNS auf 192.168.1.1 gehoben habe und dies das Problem war. Mag merkwürdig klingen, aber seit dem der DNS in 192.168.1.0/24 ist funktioniert alles auch mit Firewall.
Deshalb habe ich im Wiki den Teil vom iVPN Support hinzugefügt, was nach den Firewall Exceptions bei denen noch zu tun ist.

kj070 · 21. Juli 2022

"It is related to a bitwise AND operation:
why does the routing rule 0.0.0.0/1 along with 128.0.0.0/1 cover all IPV4 internet addresses | gizfun"

Da hab jetzt sogar ich was dazugelernt - ich habe den zweiten Routingeintrag übersehen!
Hab aber bisher noch nie diese Art von Routingeinträge gesehen. Machen das gleiche wie 0.0.0.0/0.0.0.0 mit
0.0.0.0/128.0.0.0 und 128.0.0.0/128.0.0.0 - das finde ich schräg, aber klar - das funktioniert auch

.
Notiz an mich: Routingeinträge alle kontrollieren!

paradonym schrieb:
Vermutung von mir ist eher, dass ich den eigentlichen DNS auf 192.168.1.1 gehoben habe und dies das Problem war. Mag merkwürdig klingen, aber seit dem der DNS in 192.168.1.0/24 ist funktioniert alles auch mit Firewall.

Ich glaube nicht das das was mit deren Firewall zu tun hat, eher das was ich in #30 erwähnt habe - macht mit oben erwähnter Erklärung noch mehr Sinn. Anscheined wird bei aktivierter Firewall doch der lokale DNS angesprochen

Zusammenfassend die Lösung:

Etwas konfuse Konfiguration in deinem Netzwerk (nicht böse gemeint) die aufgelöst wurde
Zerschossener Client - der durch eine Neuinstallation korrigiert wurde

oder übersehe ich da noch was?

paradonym · 21. Juli 2022

kj070 schrieb:
Etwas konfuse Konfiguration in deinem Netzwerk (nicht böse gemeint)

Ich habe damals mit dnsmasq experimentiert um 10-15 public DNS Server gleichzeitig anzufragen, um eventuell einige Millisekunden raus zu bekommen.

Also alles was Destination udp 53 Paket ist, umschreiben auf Edgerouter um in dnsmasq zu geraten.
Schlug fehl weil doch ein bisschen mehr über udp 53 lief.
Daher womöglich das Chaos. Ich hatte einfach deaktiviert dass der Edgerouter udp53 umleitet und dachte ich sei damit durch.

Du übersiehst glaube ich gerade nichts.

kj070 · 21. Juli 2022

Dann hätten wir das gelöst! Hat echt Spaß gemacht - auch wenn ich vielleicht ein paar mal ruppig geworden bin.

kj070 · 21. Juli 2022

Moment: Du erreichst jetzt aber mit der Konfiguration, mit aktiven VPN-Client, nichts mehr im 192.168.0.0/24 Netz.

Wenn das für dich ok ist - alles gut. Wenn nicht müssten wir noch irgendwie ein Route bei aktiven VPN-Client dazubekommen:

192.168.0.0 255.255.255.0 192.168.1.1 192.168.1.69 1

Syntax:
route ADD {Netzwerkziel} MASK {Subnetzmaske} {Gateway-IP} METRIC {Metrik} (mit -p für permanent)

also route -p ADD 192.168.0.0 MASK 255.255.255.0 192.168.1.1 METRIC 1

Würde dann egal sein ob VPN läuft oder nicht.

paradonym · 22. Juli 2022

kj070 schrieb:
Moment: Du erreichst jetzt aber mit der Konfiguration, mit aktiven VPN-Client, nichts mehr im 192.168.0.0/24 Netz.

Das ist wegen Chromecasts eh gewünscht... Geh mal einige Posts zurück in denen ich die Stateful Firewall vom EdgeRouter beschrieb.
Ich möchte ganz explizit 192.168.0.2-255 mit einzelnen Ausnahmen nicht aufrufen können.

Weil Chromecast als Protokoll ein solches Geschwür ist - sämtliche Android Apps passen sich an - an Geräte die ich eventuell nicht besitze - auch Cross-LAN - also Geräte in 192.168.1.0/24 wenn diese in 192.168.0.0/24 etwas entdecken würden.

192.168.0.1 erreiche ich ja, sonst könnte ich diese Zeilen nicht tippen.

Anzeige

Anzeige

Frage Probleme mit WireGuard hinter Fritz!Box

gps '*' | kill -force

treuer Stammgast

gps '*' | kill -force

gps '*' | kill -force

gps '*' | kill -force

treuer Stammgast

gps '*' | kill -force

treuer Stammgast

gps '*' | kill -force

treuer Stammgast

treuer Stammgast

gps '*' | kill -force

treuer Stammgast

gps '*' | kill -force

treuer Stammgast

gps '*' | kill -force

treuer Stammgast

treuer Stammgast

gps '*' | kill -force