Wireguard VPN und Speedport Smart 4A - Handshake schlägt fehl

3 months ago

Hallo Telekom,

hallo Community!

Heute wende ich mich an Euch mit der Herausforderung, dass plötzlich das Wireguard VPN auf den Speedport Smart 4A (aktuelle Hardware, aktuelle Firmware) nicht mehr funktioniert.

Hier das Phänomen:

  • VPN funktionierte bislang
  • VPN -Aufbau scheitert jetzt (Details s.u.)
  • Ich habe vor ca. 4 Wochen ein Firmware-Update automatisch einspielen lassen, kann das zeitlich aber nicht genau mit dem VPN -Thema in Verbindung bringen. Das ist allerdings die einzige Veränderung, die ich rund um den Speedport erinnere, so dass ich das hier auch erwähne.
  • Im Logfile (im Anhang) erscheint ...
     [APP] Tunnel 'Wireguard_20250113_1' connection status changed to 'connecting'
    dann wird ein handshake initiiert
    [NET] peer(UkN5…XEyc) - Sending handshake initiation
    der schlägt jedoch fehl 
    [NET] peer(UkN5…XEyc) - Handshake did not complete after 5 seconds, retrying (try 2)
    wird endlos wiederholt ohne, dass ein handshake zustande kommt.

  • Das Phänomen habe ich bereits von drei unterschiedlichen Devices getestet; vornehmlich aus meinem Heimnetz, aber zur Überprüfung auch mal über Mobilfunk- Verbindung (Persönlicher Hotspot mit iPhone)
  • Von allen Devices funktioniert das Wireguard VPN zu einem anderen Speedport Smart 4A (an einer anderen Lokation)
  • Zudem habe ich die VPN -Konfiguration dreimal neu eingerichtet. Das Verhalten bleibt konstant.

Habt Ihr Tipps, wie ich dem Problem auf die Schliche kommen kann?

Herzlichen Dank im Voraus,

schönen Sonntag & Gruß aus Bonn

estergi

wireguard-log-2025-01-08T123703Z nur heute.txt

94

9

    • 3 months ago

      @estergi : Die DynDNS-Verbindung wird aber als registriert angezeigt?

      http://speedport.ip/html/content/internet/dyn_dns.html?lang=de

      Gruß Ulrich

      1

      Answer

      from

      3 months ago

      Ja, das ist der Fall.

      Unlogged in user

      Answer

      from

    • 3 months ago

      Hallo @estergi 

      Ich muss zugeben, dass ich mich mit dem Thema nicht gut auskenne.

      Vielleicht könnte dir @viper.de @fdi  und @kurz59 weiterhelfen.

      Vielen Dank schon mal im Voraus.

      Beste Grüße

      Martin Bo.

      0

    • 3 months ago

      Ich gehe davon aus, dass es daran liegt, dass Du im eigenen Heimnetz bist und dich mit Deinem Internet-Router auf den eigenen VPN -Server in diesem Router verbinden willst.

      Teste es einfach mal außerhalb Deines Heimnetzwerkes. 

      4

      Answer

      from

      3 months ago

      Guten Morgen @estergi,

       

      ich bin sicher, dass du hier noch weitere Tipps bekommst. Ich selbst bin in dem Thema nicht so tief drin, wie die hier Mitwirkenden.

       

      Viele Grüße

      Heike 

      Answer

      from

      2 months ago

      Leider halten sich die Tipps zu meinem Problem sehr in Grenzen.

      Hat jemand eine Idee, wie ich hierzu noch Unterstützung erhalten könnte?

      Aktuell fällt mir tatsächlich nichts anderes ein, als den Router - sehr zeitaufwändig - auf Werkseinstellungen zurückzusetzen und neu einzurichten. Das ist u.a. so aufwändig, weil ich mehrere DECT -Endgeräte an dem Router betreibe und diese gekoppelt und entsprechend konfiguriert (welches Endgerät hat welche Nummer?) werden müssen, was nicht durch den Export und Re-Import der Konfiguration funktioniert.

      Kostet mich mindestens zwei Stunden ...

      Vielen Dank & Gruß

      Konstantin

      Answer

      from

      2 months ago

      Hi @estergi,

       

      wenn hier keiner mehr mit einer passenden Idee um die Ecke kommt, bleibt dir hier leider nichts anderes übrig. Tut mir leid. 

       

      Viele Grüße

      Heike 

       

      Unlogged in user

      Answer

      from

    • 2 months ago

      estergi

      weil ich mehrere DECT -Endgeräte an dem Router betreibe und diese gekoppelt und entsprechend konfiguriert (welches Endgerät hat welche Nummer?)

      Leider halten sich die Tipps zu meinem Problem sehr in Grenzen.

      Hat jemand eine Idee, wie ich hierzu noch Unterstützung erhalten könnte?

      Aktuell fällt mir tatsächlich nichts anderes ein, als den Router - sehr zeitaufwändig - auf Werkseinstellungen zurückzusetzen und neu einzurichten. Das ist u.a. so aufwändig, weil ich mehrere DECT -Endgeräte an dem Router betreibe und diese gekoppelt und entsprechend konfiguriert (welches Endgerät hat welche Nummer?) werden müssen, was nicht durch den Export und Re-Import der Konfiguration funktioniert.

      Kostet mich mindestens zwei Stunden ...

      Vielen Dank & Gruß

      Konstantin

      estergi
      weil ich mehrere DECT -Endgeräte an dem Router betreibe und diese gekoppelt und entsprechend konfiguriert (welches Endgerät hat welche Nummer?)

      @estergi : Ein allgemeiner Tipp: Wenn Du das direkt im Konfigmenü des Smart 4 unter Telefonie -> DECT -Basisstation -> Mobilteile anmelden machst, dann geht das in der Regel relativ schnell, bei fünf Mobilteilen auch für ungeübte keine 15 Minuten. Dort meldest Du das erste Mobilteil an, gibst diesem einen Namen, weist diesen die kommende und abgehende Rufnummer zu und aktivierst oder deaktivierst das Anklopfen. Und schon hast Du es für ein Mobilteil erledigt, danach das zweite u.s.w.

       

      Gruß Ulrich

      0

      Unlogged in user

      Ask

      from