Hallo

ich verwalte für einen Verein die IT und habe für die Arbeit aus dem Homeoffice einen Wireguard VPN eingerichtet.
Jeder Mitarbeiter hat einen Laptop welche ich per GPO verwalten kann und auf dem Wireguard jeweils installiert und als Client konfiguriert ist.

Das funktioniert auch sehr gut, allerdings gibt es bei einer Mitarbeiterin ein Problem.
Bei ihr funktioniert der VPN Tunnel nicht. Die Verbindung wird aufgebaut, allerdings kriegt der Laptop keine Antwort auf den initialen Handshake.

Der selbe Laptop hat jedoch in anderen Netzen keine Probleme, daher scheint das Problem mit dem Internetanschluss zusammenzuhängen.

Sie hat zuhause einen Telekom Hybrid Anschluss.

Spannenderweise funktionierte der Verbindungsaufbau nach dem Neustart des Routers für kurze Zeit, daher gehe ich davon aus, dass das Problem mit der LTE Verbindung zusammenhängt. Über einen Handy Hotspot mit LTE geht es allerdings.

Nun stellt sich mir die Frage ob es entweder im Router oder evtl auch im Wireguard Server/Client ein Konfigurations Problem gibt, welches dafür sorgt das der Handshake nicht empfangen werden kann.

Die Client Konfiguration sieht wie folgt aus:

[Interface]
PrivateKey = <secret>
Address = <ip>/32
DNS = <interner dns>
MTU = 1412

[Peer]
PublicKey = <secret>
PresharedKey = <secret>
Endpoint = <host>
AllowedIPs = <office network space, vpn network space>
PersistentKeepalive = 25

Ich hoffe das da jemand eine Lösung hat, am besten ohne Konfiguration im Router aber wenn da etwas geändert werden muss, muss ich das dann halt kommunizieren.

Viele Grüße
- Max