Ausgezeichnetes Video! Fast wie in deinen Hochzeiten bei idomix. Schade dass du das nicht mehr machst, warst ein guter Erklärbär. Danke für das Video, auch wenn es für euch wahrscheinlich mehr ein Minusgeschäft ist hier so ein Wissen deutlich und verständlich zu erklären.
Vielen Dank für das Lob :) Mit der Vermutung, liegst du nicht ganz falsch. Die Videos auf meinem iDomix Kanal, haben sich einfach nicht mehr gelohnt. Der Aufwand war gemessen an den Aufrufzahlen, einfach viel zu groß.
Год назад+5
Gut, mal sowas zu sehen, anstatt die ganzen RUclipsr, welche Werbung für dubiose VPN-Anbieter aus Panama machen.
⚠⚠ Links & Timecodes: ▶︎ Ganzer Artikel: YourTravel.TV/eigenes-vpn-mit-wireguard-fritzbox-glinet-brume2 ▶︎ Brume 2 Aluminium Gehäuse: amzn.to/3nv5wPO * ▶︎ Brume 2 Kunststoff Gehäuse: amzn.to/3LWvLZi * ▶︎ $5 Rabatt über unseren Link bei GL.iNet YourTravel.TV/go/glinet * ▶︎ $5 Rabatt über unseren Link bei GL.iNet US-Store YourTravel.TV/go/glinetus * 00:36 Was ist VPN eigentlich? 00:54 Warum VPN, was sieht das Hotel / die Regierung u. U.? 01:58 Wie funktioniert VPN und schützt mich in offenen WLANs? 03:37 Ist VPN legal? 04:00 Filter sind aktiv, Netflix zeigt nicht alles, VPN ist die Lösung! 04:39 Ist VPN langsam oder langsamer? 05:57 DynDNS was ist das, wofür brauche ich das? 06:45 FRITZ!Box DynDNS einrichten als Vorbereitung für WireGuard VPN 07:18 FRITZ!Box WireGuard Server einrichten für Geräte 08:21 GL.iNET Brume 2 einrichten Vorbereitungen (nicht nötig für FRITZ!Box mit WireGuard!) 08:37 Wie richte ich Portweiterleitungen ein, wenn ich keine FRITZ!Box mit WireGuard habe (nicht nötig für FRITZ!Box mit WireGuard!) 09:27 Feste IP-Adresse (IP Adressreservierung für Brume 2) einrichten Beispiel FRITZ!Box (nicht nötig für FRITZ!Box mit WireGuard!) 09:55 Portweiterleitung / Portforwarding einrichten für Brume 2 (nicht nötig für FRITZ!Box mit WireGuard!) 11:06 DynDNS auf Brume 2 aktivieren (nicht nötig für FRITZ!Box mit WireGuard!) 11:33 WireGuard VPN Server bei Brume 2 einrichten (nicht nötig für FRITZ!Box mit WireGuard!) 12:13 Einrichtung von Geräten, um auf WireGuard VPN zuzugreifen 12:25 Smartphone / Tablett mit Kamera WireGuard VPN als Client einrichten 12:46 macOS / Windows mit WireGuard VPN als Client einrichten 12:52 VPN immer aktivieren, wenn mit unbekanntem WLAN verbunden 14:19 Kommerzielle VPN Anbieter und der Umgang mit euren Daten *) Affiliate Links
läuft bei mir bereits - und seit ein paar Wochen ganz easy endlich auch nativ mit der Fritz!Box :-) Wieder mal ein klasse Beitrag und aus meiner Sicht "einfach und verständlich" erklärt. Ich bin da leider sicher nicht representativ, finde es aber mega, dass Du Dir die Zeit für ein "Off-Topic" Video genommen hast und die Info, dass die Fritz!Box das nun kann. endlich tausende Zuschauer:innen erreicht. Danke! Für die Nerds unter uns: endlich keine Docker-Container mehr auf dem Synology NAS, nur noch ein paar Klicks und Du hast nicht nur VPN für den Internet-Traffic, sondern ganz easy den sicheren Zugriff auf Dein NAS zuhause (private Cloud ;-)) - so soll es sein!
GUT ERKLÄRT.... Ihr erklärt aber alle die einfachste Variante wie sich die Endgeräte als Cliente verbinden. Das habe ich auch ohne Anleitung hinbekommen, android und WIN PC. Kannst du bitte ein Video machen wo die Fritzbox als Wirequard Server und ein gl.inet router als client eingerichter wird?
Na klar doch, schon allein aus Eigeninteresse, da wir das in der Tat so nutzen, nur dass bei mir die UniFi Dream Machine Pro den WireGuard VPN-Server bereitstellt.
Als Fan Deines ersten VPN-Videos bin ich jetzt noch mehr Fan Deines WireGuard-Videos.... Habe ich natürlich direkt umgesetzt :-) Danke... Eine Frage habe ich jedoch noch.... Über das MacBook habe ich ja die Möglichkeit per SSID WireGuard zu wählen oder zu ignorieren: Geht das unter IOS auch? Ich finde keine Möglichkeit dazu....
Danke, durch das Video kam ich auf die Idee ob mein Telekom Zwangsrouter das mittlerweile vielleicht auch kann und tatsächlich im Gegensatz zum hybrid kann der pro plus das wirklich und bietet die Einrichtung von wireguard an. Das werde ich nächste Woche Testen
im Zweifelsfall für einmalig rund 200 EUR eine eigene aktuelle FritzBox anschaffen und den Telekom-Router (=die waren noch nie technische und funktionale Highlights) in der Garage aufbewahren - bis zur Rücksendung beim Providerwechsel 🤣 Lohnt sich schon nach wenigen Monaten = meine Erfahrung! Viel Erfolg beim Testen mit der TK Hardware 🙈😂
@@olly023 😪 tja, DE = Digitalisierungswunderland - wundere mich immer wieder! Funktioniert in Asien, Afrika, Amerika und bei (fast) allen unseren Nachbarn! Was soll ich sagen? Hybrid hatte ich in Deinem Beitrag überlesen. Echt kacke!
Hallo Dominik, danke für das Video. Diesen Use-Case sehe ich allerdings nicht. Entsprechend der Überschrift hatte ich erwartet, daß Du die Verbindungs-Einrichtung eines Brume oder Slate als VPN-Client zur Fritzbox zeigst. Denn genau dafür sind diese Reiserouter doch da. Warum sollte ich mir als Privatanwender zuhause noch ein zusätzliches VPN-Gateway für 120 EURO hinstellen, wenn doch heute jede aktuelle Fritzbox oder Speedport einen Wireguard-Server aufmachen kann? Den Brume oder Slate stöpsel ich dann im Hotel z.B. in Thailand in die Steckdose, verbinde ihn mit dem Hotel-Netz und surfe mit allen mitgebrachten Geräten, wie dem FireTV-Stick oder dem Laptop, im eigenen WLAN mit Tunnel zur heimischen Fritzbox.
Da steht ja auch nicht im Titel wie ein Site-to-Site VPN einzurichten ist. Du hast es schlichtweg falsch verstanden worum es geht und ich sehe sehr wohl den Use-Case. Ist wohl eher ein Minusgeschäft für die beiden sein Wissen so weiterzugeben und dann noch gemäckel lesen zu müssen
ne Du, das kann eben nicht jede Fritz!Box oder jeder SpeedPort (=nicht mit WireGuard!!!). Wie Dominik gesagt hat, ist bei AVM Fritz!OS 7.5 erforderlich, um WireGuard nutzen zu können. Den bisherigen VPN-Müll kannst Du im Ausland gerne probieren - viel Spaß! Das ist wie mit Modem Ende der 90er 🤣 Mag für ein Mail eben mal reichen, nicht aber für große Datei-Uploads/-Downloads
Das wäre ja super! Wenn tatsächlich jeder Router heute WireGuard könnte, dann ist die Einrichtung eines Reiseroute ist doch total einfach. Es funktioniert ganz genauso, wie ich es hier gezeigt habe, nur eben unter dem WireGuard Client. Ich habe vor etwa zwei Jahren einen Kurs auf meiner Webseite angeboten, wie man einen WireGuard Server unter Debian installiert. Und auch heute ist es nur so, dass einige neue Router tatsächlichen Wirecard können. Allen voran, würde ich vorsichtig mal behaupten, ist tatsächlich AVM.
Der Brume ist kein(!) Reiserouter, wenngleich man ihn, wenn man denn will, auch als einen solchen benutzen kann. Ich habe hier einen Speedport, der sehr wohl Wg könnte. Aber ich kaskadiere da lieber. Der Speedport reicht ein paar Ports durch und alles Relevante macht der GL-inet dahinter. Wg- und OVPN-Server, DDNS, ... PS. Warum OVPN zusätzlich zu Wg? Ich hatte mittlerweile einige Netzwerke, wo kaum Ports offen waren und Wireguard deshalb nicht möglich. OpenVPN auf Port 443 funktionierte dann aber. 😁 (Weder Fritzbox noch Speedport sind da, was OpenVPN angeht, wirklich brauchbar.)
Hallo Domenik, danke für deine vielen sehr hilfreichen Videos. Frage, ist die VPN immer noch nur über ipv4 möglich, wegen Kabel habe ich nur ipv6 mit ds Lite. Leider unterstützt die FRITZ!Box 6490 nicht WireGuard. Mit Mango sind bis 45mbits möglich mit Brume bis 355mbits. Was könnte die ds1618+ mit WireGuard erreichen? Kann die das? Könnte man dann über Slat im Hotel dann nicht nur auf die NAS zugreifen, sondern auch auf das Internet von zuhause? Ist dies aufwändig dies einzurichten? Alles liebe Jens
Hallo Jens. Ich halte das für schwierig, denn dir IPv6 Adressen ändern sich bei privaten Anschlüssen alle 24 Stunden. So ist eine Erreichbarkeit via VPN nervig. Die DiskStation erreichst Du ohne VPN via QuickConnect.
Meiner Ansicht nach, nein! Es arbeitet ja nur mit dem Safari Browser und gilt zum Beispiel nicht für die von mir genannten Apps oder alle anderen Apps. Private Relay ist mehr ein Proxy als ein VPN, wenn es nach Sicherheit geht. VPN beherrscht es, wie von mir hier gezeigt, den gesamten Datenverkehr über die verschlüsselte Leitung (das VPN) zu senden. Egal ob eine App, egal ob Safari oder DuckDuck.go-Browser, auch Anfragen vom Betriebssystem, einfach alles geht über mein VPN, selbst Netflix oder Amazon Video.
Hey, wie die meisten Hemden und Hosen: ruclips.net/user/shortsjzilG_wR17s?feature=share ruclips.net/video/GMMyghysZBQ/видео.html yourtravel.tv/so-laesst-man-anzuege-hemden-beim-schneider-in-bangkok-machen ruclips.net/video/EkB00eHjEFc/видео.html
Danke! iDomiX habe ich 2009 gestartet und war bis vor ein paar Jahren noch aktiv. Allerdings hat sich die Mentalität der Zuschauer dahingehend geändert, dass ein Tutorialvideo nicht mehr finanzierbar für mich ist. Ich habe mit einem Video einen gewissen Aufwand, der mindestens einen Arbeitstag kostet. Einige sogar Wochen an Vorbereitung und Tests. Als Selbständiger bin ich verantwortlich dafür, wie ich meine Arbeitszeit verteile. Anfangs wurden die Tutorials geschaut, kommentiert, geliked und geteilt. Das, wovon ein RUclipsr lebt und ohne das, kann er den Laden irgendwann dicht machen. Mit den Jahren wurde die Mentalität wie folgt: User sucht z. B. "DiskStation Festplatte tauschen" und findet mein Video. User springt im Video zu dem Teil, wo ich zeige wie es geht und was er drücken muss. User schließt Tab und macht es nach. Kein Like, kein Kommentar und vor allem er hat das Video in Bruchteilen angesehen. Damit weiß RUclips, es ist nicht interessant und der Algorithmus listet mein Video weit hinten. Demzufolge sind die Kosten der Produktion höher, als die Einnahmen und ich muss draufzahlen. Deshalb habe ich iDomiX bei RUclips eingestellt und biete nur noch die Onlinekurse iDomiX.de/shop an, welche in Lektionen und mit sehr ausführlichen Videos und einer langen Laufzeit dem Zuschauer das Wissen deutlich näher bringen, als ich es bei RUclips gemacht habe.
@@YourTravelTV ich bin kein RUclipsr, nur Zuschauer. Deine Videos waren wirklich super aber ich verstehe auch die Probleme eines RUclipsrs. Schade um den Kanal. Trotzdem, du wurdest von mehr als nur mir erkannt und daher, alles gute auch in Zukunft.
Ginge es auch, dass ich einen Router mit dem Hotel Netzwerk per Hotel Wlan verbinde und diesen Router per Wire Guard via VPN mit meiner Fritz Box zuhause verbinde? Dann brauche ich nicht für jedes meiner Gerät einen eigenen Wire Guard zugang einrichten und im Hotel nur kurz den Reiserouter ins Hotel Netzwerk bringen und alle meine Geräte sind sofort, VPN geschützt, online.
Ja, welches Gerät den WireGuard Server zu Hause bereitstellt, ist erstmal nicht wichtig. Zum Zeitpunkt dieses Videos war WireGuard noch nicht auf jeder FRITZ!Box verfügbar. Und genau für diese Funktion nutzen Stefan und ich ja den Reiserouter ( amzn.to/4egblW2 Amazon Affiliate ), damit nicht all unsere Clients eine WireGuard VPN-Verbindung aufbauen müssen. yourtravel.tv/eigenes-vpn-mit-wireguard-fritzbox-glinet-brume2 + yourtravel.tv/mini-reiserouter-mit-vpn-tor-gl-inet-slate-beryl-brume-w
Funktioniert das auch, wenn ich zuhause nur dsl light mit nur einer ipv6 Adresse habe? Daheim löuft vpn mit wireguard. Am Campingplatz gibt es aber eine IPv4 Adresse. Ich habe den gl inet Reiserouter.
WireGuard kann auch IPv6, ja. Problem dabei ist, wenn Du keine feste IP hast, wechselt diese. Du müsstest somit einen dynamischen Hostnamen (DynDNS) für IPv6 sichern, damit WireGuard funktioniert.
Gutes Video und vielen Dank dafür. Ich habe eine Frage im Bezug auf VPN verbot in einigen Ländern. Wenn man zb in einem Hotel im überwachungsstaat China ist und dann das VPN von sich nutzt kann das auf einen im hotelzimmer zurück verfolgt werden und falls ja was würde passieren? Es gibt ja manchmal WLAN Zugang allgemein für hotelgäste und dann gibt es z.b aber auch internetzugang wo man die zimmernummer eingeben muss was dann natürlich eine rückverfolgung kinderleicht macht. Würde das zu einem internationalen zwischenfall werden weil die einen einbuchten? Als Alternative würde mir einfallen, dass man vielleicht den Tor Browser davor schaltet was aber natürlich die Geschwindigkeit noch weiter reduziert und man z.b Netflix oder bankgeschäfte dann komplett vergessen kann wenn es über TOR läuft. Finde das Thema wirklich sehr interessant da mir Anonymität und der Schutz meiner Daten sehr wichtig ist.
@@stefan.rosenthal warum sollte ich nur in Dummland bleiben? Ich meinte meine Frage auf dreckige länder/Regierungen wie China zb bezogen. Gibt genug länder die man bereisen kann.
Andere sehen es naiver, wir wissen es besser: Lass es sein, halte Dich an Gesetze und es wird kein internationaler Zwischenfall, denn die deutsche Botschaft wird informiert, dass Du inhaftiert wurdest. Du bekommst Besuch und einen Anwalt empfohlen. Nicht mehr und nicht weniger und auch kein Zwischenfall. So sieht die Realität aus.
es gib kostenflichtige und seriöse VPN-Anbieter, die ein VPN rein über das https-Protokoll und mit weltweit diversen VPN-Eingangsservern arbeiten. Dadurch funktioniert auch das in China genutzte deep inspection der "great wall" nicht.
Einfach zu viel Input. 😂😂 Mach das, hier, jenes, welches, dann das und noch dort und dann geschafft ach…und noch Foto abscannen 😂😂 Warum man das nicht alles vereinfachen kann. 🙊
Das ist noch die einfache Variante! Richte mal ein IPSec VPN ein mit ein paar Spielereien der Authentifizierung. Dann wird es spaßig. Da es hier sehr leicht ist aber das Video nur 16 Minuten, da ich es ja an zwei Geräten zeige. In vielen meine IT Kurse gehen diese weit über 5 Stunden. Danach raucht der Kopf 🥳😉
@@YourTravelTV das es die einfache Variante ist, bestreite ich gar nicht. 😅 Aber für dich ist es einfach. Ich persönlich fände es praktisch, wenn man 2 Sachen einstellt und fertig. Quasi…einfach einen Schalter umlegen😂
tja, trotz all seiner Bemühungen (=danke!!!), ist das wohl ein Thema, zu dem ein gehöriges Maß technische Affinität und Vorwissen erforderlich ist. Vlt. hast Du jemanden (inkl. jemande;-)) im Freundeskreis, die Spaß an Technik hat? Keine Sorge: Du brauchst das nicht, um im Hotel WiFi Deinen nächsten Event zu buchen oder die Nachrichten zu lesen! Das ist schon eher "special interest" 😉
Interessentes Video! Geht es eigentlich auch 2 Vpn‘s gleichzeitig aktiv zu haben? Ich würde gerne im Ausland zB Bangkok homeoffice machen aber meine Firma erlaubt das nicht und der vorinstallierte Vpn checkt das und erlaubt gar nicht erst eine Verbindung zu öffentlichen Netzwerken. Gibt es eine Möglichkeit dann mit so einem Vpn Router das Wifi von Zuhause zu spiegeln sodass der Arbeits pc denkt er ist in meinem Wlan in Deutschland?😅😅
Theoretisch funktioniert das. Du kannst eine VPN Verbindung zu dir nach Hause aufbauen und eine weitere zu einem Freund beispielsweise. Allerdings könnte das dann doch merkbar langsam sein.
@@YourTravelTV danke fur die Antwort!interessant! 😀 Naja also das Firmen VPN ist stabil.. Und die meisten Hotels in Bangkok haben ja sehr gutes Internet.. Ich habe mal geschaut. Ich habe einen Amplifi HD router und wenn man einen zweiten hat kann man einen Vpn Tunnel zum Heimrouter aufbauen. Das wär ja genau was ich brauche. Die Frage die sich mir nun aber stellt: Kann man so einen normalen Router überhaupt in einem Hotelzimmer aufstellen? Ich habe sowas noch nie gemacht. Reicht es da einfach das Netzwerkkabel vom Hotel reinzustecken und das Ding ist bereit?
Nein, ganz so einfach ist es nicht. Du musst den Router sagen, dass er Internet via DHCP von der WAN Schnittstelle bekommt. Das geht bei vielen Routen, allerdings musst du selbst nachsehen wie. Und was mir aufgefallen ist, sehr viele LAN Anschlüsse in Hotels funktioniert überhaupt nicht. Daher haben wir ja unseren Reiseroute dabei, der hat unendlich viele Möglichkeiten mir Internet bereitzustellen, auch via Tethering oder WiFi vom Hotel. yourtravel.tv/mini-reiserouter-mit-vpn-tor-gl-inet-slate-beryl-brume-w
@@YourTravelTV okay dann werde ich mich mal schlau machen. Das Problem ist amplifi sagt, dass ein Vpn Tunnel nur mit einem anderen Amplifi möglich ist und dann über die amplifi App. Daher kann ich keinen anderen Router nehmen. 😵💫 Ich werde mir mal einen zweiten Router anschaffen und den nach LA mit meinem Arbeitslaptop im April mitnehmen 😂 Ich hoffe das klappt. Dann buche ich mir auch 60 Tage Bangkok und lebe von da wie ihr😂
Wie sieht das mit Wireguard in Ägypten aus? Die arbeiten ja mit einer Deep Package Inspection und erkennen VPN Dienste. Habt ihr da gute Tipps? Würde eigentlich gerne meinen VPN Server nehmen, aber wohl zu viel Aufwand um dies zu verschleiern
Mit Ägypten habe ich keine Erfahrung. Aber DPI reicht meiner Ansicht nach nicht aus. Habe ich bei uns im Netzwerk auch laufen und anhand eines beliebigen UDP Ports, kann ich das nicht so schnell feststellen. Du kannst den Port ja fast! frei wählen. Nimm einfach nicht 51820 und schon wird es schwierig. Dennoch: Nur meine Meinung, bitte probiere es, ich mag falsch liegen und die Fachkräfte vor Ort falsch einschätzen. Ich kenne es nur aus China und da war es krass. Kann demnächst dazu mehr sagen, was WireGuard diesbezüglich betrifft.
eigene Erfahrung: wireguard funktionierte nicht. Nutze dort oVPN über Port 443tcp. Dauert schon recht lange, bis die Sicherheitsbehörden es erkennen und behindern. Der Heimrouter startet jeden Tag einmal durch und zieht sich eine neue öffentl. IP. Die Sicherheitsbehörden blockieren nur das Ziel, nie die Quelle (noch), dadurch konnte ich bislang in Ägypten problemlos ohne Einschränkungen das Internet nutzen.
Danke 🙏 hab das mit FRITZ!Box problemlos einrichten können. Problem ist jedoch, dass der VPN nur reibungslos in privaten WLANs funktioniert, aber dort, wo man es braucht, wie z.B. Flughafen, Starbucks, Hotel immer Timeouts oder andere Fehler kommen…
Ich weiß worauf Du hinauswillst, bei mir hat es in bisher jedem Hotel und auch jedem Flughafen und selbst Starbucks sowie McDonald's dieser Welt ohne jegliches Problem funktioniert. Wenn es bei Dir also immer in Timeouts läuft, dann nutze den Port 443 und beispielsweise OpenVPN, dann passiert es nicht. Dennoch gebe ich diesen Tipp nicht allgemein, denn wer weitere Dienste betreibt, mißbraucht den Port nicht für eine solche Lösung.
Du kannst ja beides parallel betreiben und im Falle, dass WireGuard nicht funktioniert, den anderen VPN-Dienst nutzen. Manchmal ist das WireGuard auch zu schnell, dass das Captive Portal nicht erscheint. Also die Maske, wo man sich anmelden muss. Im Hotel z. B. mit Zimmernummer und Nachname oder am Flughafen mit einer Authentifizierung oder dem Zustimmen der Bedingungen. Da habe ich den automatischen Aufbau deaktiviert, mich authentifiziert, VPN aktiviert und funktioniert.
Danke für die Tipps. Auch manuell nach Aufbau Captive WLAN sagt er mir failed handshake. Ich muss allerdings zu Hause meine Portweiterleitungeb checken auf 443.
Probier das mal im Ausland aus! Sobald Du nämlich ins VPN des Providers Deines Vertrauens möchtest, ist da leider kaum ein Server erreichbar. Die werden ebenso schnell "enttarnt", wie Du sie nutzen möchtest. Das macht keinen Spaß! Und, Dominick hat es erwähnt: "Cayman Islands" 🤣 absolut sicher! +weiterer Punkt: Du kannst mit der eigenen Lösung eine sichere Verbindung zu Dir zuhause aufbauen und dort bspw. schnell mal ein Foto Deines Reisepasses, Deiner Versicherung etc. zeigen. (=private Cloud-Lösung)
Vielen Dank für das tolle Video. Ich habe den Brume2 in Betrieb genommen und habe bei meinem Cyberghost VPN die OpenVPN Konfigurationsdatei erstellt und in den Brume2 eingefügt. Wenn ich nun den Client aktivieren will in der GUI, dann komme ich über "Der Client wird gestartet, bitte warten..." nicht hinaus. Ich bin derzeit im Ausland und nutze Internet über 4G an einem Huawei B818 Router. Könnt ihr mir sagen, was ich falsch mache? Danke
Schwer zu sagen. Wird ggf. VPN blockiert durch den Anbieter? In China könnte das der Fall sein. Hast Du es vorab im eigenen Netzwerk zu Hause probiert, um sicherzustellen, dass es grundsätzlich funktioniert? Weiter gibt es in den erweiterten Einstellungen ein Logfile, wo Du genau sehen kannst, wo es hakt.
Ich bin in Kroatien und kann mich über die CyberGhost Anwendung mit meinem gewünschten Server in Deutschland verbinden. Kannst du dir meine Log Datei einmal ansehen? Mir sagen die Zeilen alle leider nichts
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Control Channel MTU parms [ L:1621 D:1212 EF:38 EB:0 ET:0 EL:3 ] Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Data Channel MTU parms [ L:1621 D:1450 EF:121 EB:406 ET:0 EL:3 ] Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1569,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA256,keysize 256,key-method 2,tls-client' Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1569,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA256,keysize 256,key-method 2,tls-server' Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: TCP/UDP: Preserving recently used remote address: [AF_INET]45.88.97.100:443 Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Socket Buffers: R=[212992->212992] S=[212992->212992] Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: UDP link local: (not bound) Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: UDP link remote: [AF_INET]45.88.97.100:443 Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: TLS: Initial packet from [AF_INET]45.88.97.100:443, sid=041b3876 08a9c3fb Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY OK: depth=1, C=RO, L=Bucharest, O=CyberGhost S.A., CN=CyberGhost Root CA, emailAddress=info@cyberghost.ro Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY KU OK Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: Validating certificate extended key usage Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY EKU OK Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY OK: depth=0, CN=frankfurt-rack489.nodes.gen4.ninja Sun Mar 24 11:31:06 2024 daemon.warn ovpnclient[9980]: WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1569', remote='link-mtu 1553' Sun Mar 24 11:31:06 2024 daemon.warn ovpnclient[9980]: WARNING: 'keysize' is used inconsistently, local='keysize 256', remote='keysize 128' Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, peer certificate: 4096 bit RSA, signature: RSA-SHA256 Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: [frankfurt-rack489.nodes.gen4.ninja] Peer Connection Initiated with [AF_INET]45.88.97.100:443 Sun Mar 24 11:31:07 2024 daemon.notice ovpnclient[9980]: SENT CONTROL [frankfurt-rack489.nodes.gen4.ninja]: 'PUSH_REQUEST' (status=1) @@YourTravelTV
@@YourTravelTV Ok also ich habe es jetzt zum Laufen bekommen. Habe den Brume2 einfach mal auf Werkseinstellungen zurückgesetzt, nachdem ich den eigentlichen Fehler gefunden hatte und es dann nochmal probiert und es geht. Mein Fehler war die Eingabe eines falschen Benutzernamens und Passwortes. Man darf nämlich nicht die Zugangsdaten beim jeweiligen VPN Anbieter eingeben, sondern muss die Zugangsdaten eingeben, die einem bei der Erstellung der Konfigurationsdatei angezeigt wurde (Buchstaben- und Zahlen-Kombi). Das steht so nirgendwo und auch im Log File findet man keinen Fehlercode dazu. Nun aber mein eigentliches Problem: Wie kann ich mich denn nun mit einem bestimmten Server meiner Wahl verbinden? In meinem Fall einen deutschen Server, um eine deutsche IP zu erhalten?
Weiß nicht warum, TimeCodes sind in der Videobschreibung. Vielleicht sind es zu viele, dass er es nicht genommen hat? Auch im angepinnten Kommentar sind die nochmal, damit sollte es klappen.
Wir haben den Fehler gefunden. Die Timecodes wurden mit der falschen Zeitangabe begonnen, da übernimmt RUclips diese dann nicht im Videos. Jetzt müssten die einzelnen “Kapitel“ aber drin sein.
Hallo Dominik,habe von dir vor langer Zeit gelernt eine Ds(213+ )einzurichten.Frage zu VPN. Ich habe die Fritz Box 7520 Glasfaser Anschluss und eine fixe IP Adresse.Worauf muss ich achten?
Prinzipiell auf nichts, wenn Du eine feste IPv4 Adresse wirklich hast. Hab ich im Video ja erwähnt, habe ich auch. Brauchst dann auch kein DynDNS, wobei man für eine feste IPv4 in der Regel bezahlt - so wie ich das tue.
DSL-Modem + Brume2 + Wlanrouter oder Fritz!Box als AllinOne Lösung? Beide haben ihr Vor und Nachteile. Was würdest du nehmen? ...als Durchschnittlicher User. Gruß 👍🏼 Möglichkeit Nr.3: DSL-Modem + Beryl AX 😉
Als Durchschnittsuser würde ich die FRITZ!Box nehmen, wenn Du diese einsetzen kannst. Das ist die einfachste Möglichkeit und nimm das neueste Modell und vor allem die FRITZ!Box, welche das Topmodell darstellt.
Super Video, vielen Dank! Folgende Fragen hätte ich da noch: 1. um mich zu schützen, benötige ich auf Reisen doch trotzdem noch extra einen Travel Router, der sich dann mit dem Hotel WLAN verbindet oder? 2. Und dieser Travel Router (Slate axt1800) verbindet sich dann mit dem Brume2 in Deutschland? 3. Mit dieser Kombi (Brume2 im Heimnetz in Deutschland + Slate axt1800) benötige ich dann keinen extra VPN Anbieter mehr? Also kann ich die Wireguard config Datei einfach in den Slate axt1800 integrieren? Vielen Dank schonmal im Voraus!! Ich hoffe diese Nachricht erreicht dich und liebe Grüße!
Danke! 1. Nein, kann jeder Client auch selbst. 2. Ja, oder ein anderer Client. 3. Nein, brauchst nicht und ja kannst Du s machen oder bei anderem Client. Slate AX ist für uns und mehrere Geräte einfach nur leichter, als jedem unserer vielen Clients VPN zu konfigurieren.
Besteht denn die Gefahr, dass Accounts bei z.B. Google oder Facebook gesperrt werden, wenn man z.B. im USA-Urlaub im Hotel-WLAN VPN nutzt aber im Mobilfunk nicht? Denn dann wechselt ja der Standort zwischen DE und USA sehr oft, was Google, Facebook usw. als Anomalie betrachten und den Account daher zur Sicherheit sperren könnten, weil sie denken könnten, er wäre gehackt, oder?
In den letzten zehn Jahren war das bei uns noch nie der Fall, aufgrund eines IP Wechsels wurde hier noch nicht gesperrt. Die IPs sind ja demzufolge Ländern zugeordnet. Allerdings muss man auch sagen, dass wir bei allen Accounts, wann immer möglich, eine zwei Stufen Authentifizierung haben. Manchmal fragen Apps, insbesondere WhatsApp, nach dem Sicherheitscode, wenn wir über eine andere IP uns einloggen.
@@YourTravelTV ok. Dankeschön. Gut zu wissen. Wenn 2-Faktor-Authentifizierung aktiviert ist, ist es vermutlich kein Problem für diese Accounts, da dann sehr sichergestellt ist, dass es wirklich der berechtigte Inhaber eingeloggt ist. Und 2FA sollte man ja sowieso immer aktiviert haben.
Ausgezeichnetes Video! Fast wie in deinen Hochzeiten bei idomix. Schade dass du das nicht mehr machst, warst ein guter Erklärbär. Danke für das Video, auch wenn es für euch wahrscheinlich mehr ein Minusgeschäft ist hier so ein Wissen deutlich und verständlich zu erklären.
Vielen Dank für das Lob :)
Mit der Vermutung, liegst du nicht ganz falsch. Die Videos auf meinem iDomix Kanal, haben sich einfach nicht mehr gelohnt. Der Aufwand war gemessen an den Aufrufzahlen, einfach viel zu groß.
Gut, mal sowas zu sehen, anstatt die ganzen RUclipsr, welche Werbung für dubiose VPN-Anbieter aus Panama machen.
⚠⚠ Links & Timecodes:
▶︎ Ganzer Artikel: YourTravel.TV/eigenes-vpn-mit-wireguard-fritzbox-glinet-brume2
▶︎ Brume 2 Aluminium Gehäuse: amzn.to/3nv5wPO *
▶︎ Brume 2 Kunststoff Gehäuse: amzn.to/3LWvLZi *
▶︎ $5 Rabatt über unseren Link bei GL.iNet YourTravel.TV/go/glinet *
▶︎ $5 Rabatt über unseren Link bei GL.iNet US-Store YourTravel.TV/go/glinetus *
00:36 Was ist VPN eigentlich?
00:54 Warum VPN, was sieht das Hotel / die Regierung u. U.?
01:58 Wie funktioniert VPN und schützt mich in offenen WLANs?
03:37 Ist VPN legal?
04:00 Filter sind aktiv, Netflix zeigt nicht alles, VPN ist die Lösung!
04:39 Ist VPN langsam oder langsamer?
05:57 DynDNS was ist das, wofür brauche ich das?
06:45 FRITZ!Box DynDNS einrichten als Vorbereitung für WireGuard VPN
07:18 FRITZ!Box WireGuard Server einrichten für Geräte
08:21 GL.iNET Brume 2 einrichten Vorbereitungen (nicht nötig für FRITZ!Box mit WireGuard!)
08:37 Wie richte ich Portweiterleitungen ein, wenn ich keine FRITZ!Box mit WireGuard habe (nicht nötig für FRITZ!Box mit WireGuard!)
09:27 Feste IP-Adresse (IP Adressreservierung für Brume 2) einrichten Beispiel FRITZ!Box (nicht nötig für FRITZ!Box mit WireGuard!)
09:55 Portweiterleitung / Portforwarding einrichten für Brume 2 (nicht nötig für FRITZ!Box mit WireGuard!)
11:06 DynDNS auf Brume 2 aktivieren (nicht nötig für FRITZ!Box mit WireGuard!)
11:33 WireGuard VPN Server bei Brume 2 einrichten (nicht nötig für FRITZ!Box mit WireGuard!)
12:13 Einrichtung von Geräten, um auf WireGuard VPN zuzugreifen
12:25 Smartphone / Tablett mit Kamera WireGuard VPN als Client einrichten
12:46 macOS / Windows mit WireGuard VPN als Client einrichten
12:52 VPN immer aktivieren, wenn mit unbekanntem WLAN verbunden
14:19 Kommerzielle VPN Anbieter und der Umgang mit euren Daten
*) Affiliate Links
Flashback an die Synology Videos, herrlich.
Danke aber für alle Videos!!!
Sonnige Grüße
Jan
Viele Grüße zurück :)
ja, genau! Da ging es noch um komplizierte Docker-Container auf nem NAS 😱 endlich vorbei!
Danke, wichtiges Thema. 👍
Sehr gerne!
Cooles shirt😊
Bitte bitte mehr von solchen Themen und travelhacks….. ich habe da schon sehr viel gelernt. Weiter so.
Vielen Dank 😊
Manche Videos schau ich mir lieber zweimal an, bevor ich es gecheckt habe 😊😎.. Gut zu wissen, klasse Video 👌
😅
läuft bei mir bereits - und seit ein paar Wochen ganz easy endlich auch nativ mit der Fritz!Box :-) Wieder mal ein klasse Beitrag und aus meiner Sicht "einfach und verständlich" erklärt. Ich bin da leider sicher nicht representativ, finde es aber mega, dass Du Dir die Zeit für ein "Off-Topic" Video genommen hast und die Info, dass die Fritz!Box das nun kann. endlich tausende Zuschauer:innen erreicht. Danke! Für die Nerds unter uns: endlich keine Docker-Container mehr auf dem Synology NAS, nur noch ein paar Klicks und Du hast nicht nur VPN für den Internet-Traffic, sondern ganz easy den sicheren Zugriff auf Dein NAS zuhause (private Cloud ;-)) - so soll es sein!
Vielen lieben Dank für Ihr ganz tolles Video mit VPN. Sie machen das echt super gut. Danke nochmals für Ihr tolles Wissen. Grüße von Robert
Super erklärt. Ich habe selbst dank deinen Videos vor einiger Zeit VPN eingerichtet. So habe ich es kostenlos und sicher über mein Netz zuhause. 👍👍
GUT ERKLÄRT.... Ihr erklärt aber alle die einfachste Variante wie sich die Endgeräte als Cliente verbinden. Das habe ich auch ohne Anleitung hinbekommen, android und WIN PC. Kannst du bitte ein Video machen wo die Fritzbox als Wirequard Server und ein gl.inet router als client eingerichter wird?
Vieeelen Dank, Genau was ich gesucht habe.
Sehr gerne :)
Dann werde ich wohl verscuhen, ob ich das eingerichtet bekomme :D
Viel Erfolg 👍🏻
Danke für das Update!
Na klar doch, schon allein aus Eigeninteresse, da wir das in der Tat so nutzen, nur dass bei mir die UniFi Dream Machine Pro den WireGuard VPN-Server bereitstellt.
Danke Dir - echter Mehrwert! Das wollte ich schon immer machen. und nun hab Ich´s for free!
Sehr gerne :)
Vielen Dank für die verständliche Anleitung läuft super mit meiner 7490. Grüße Björn
Immer wieder gerne!
Vielen Dank für das Video.
Sehr gerne ☺️
Vielen Dank für den Tipp, wusste gar nicht dass mein FritzBox Anbieter das kann.
Sehr gerne :)
Als Fan Deines ersten VPN-Videos bin ich jetzt noch mehr Fan Deines WireGuard-Videos.... Habe ich natürlich direkt umgesetzt :-) Danke... Eine Frage habe ich jedoch noch.... Über das MacBook habe ich ja die Möglichkeit per SSID WireGuard zu wählen oder zu ignorieren: Geht das unter IOS auch? Ich finde keine Möglichkeit dazu....
Vielen Dank! Ja, ich habe es ja im Video gezeigt, auch wenn es vielleicht nur ein kurzer Ausschnitt war. Unter macOS geht es genauso die unter iOS .
@@YourTravelTV Ahhh, Mist! Voller Euphorie und geblendet durch das tolle Shirt wohl verpasst ;-) Ich schau dann nochmal 🤩
Was spricht gegen Windscribe?
Wie ich es im Video gesagt habe, gilt grundsätzlich für alle Anbieter, egal welcher Name dahinter steckt.
Danke, durch das Video kam ich auf die Idee ob mein Telekom Zwangsrouter das mittlerweile vielleicht auch kann und tatsächlich im Gegensatz zum hybrid kann der pro plus das wirklich und bietet die Einrichtung von wireguard an. Das werde ich nächste Woche Testen
Nicht schlecht! WireGuard können noch die wenigsten.
im Zweifelsfall für einmalig rund 200 EUR eine eigene aktuelle FritzBox anschaffen und den Telekom-Router (=die waren noch nie technische und funktionale Highlights) in der Garage aufbewahren - bis zur Rücksendung beim Providerwechsel 🤣 Lohnt sich schon nach wenigen Monaten = meine Erfahrung! Viel Erfolg beim Testen mit der TK Hardware 🙈😂
@@stefan.rosenthal gute Idee aber hilft leider nicht. Ich nutze hier DSL Hybrid mit LTE aufschaltung. Das können leider nur die Telekom Router.
@@olly023 😪 tja, DE = Digitalisierungswunderland - wundere mich immer wieder! Funktioniert in Asien, Afrika, Amerika und bei (fast) allen unseren Nachbarn! Was soll ich sagen? Hybrid hatte ich in Deinem Beitrag überlesen. Echt kacke!
Hallo Dominik,
danke für das Video. Diesen Use-Case sehe ich allerdings nicht. Entsprechend der Überschrift hatte ich erwartet, daß Du die Verbindungs-Einrichtung eines Brume oder Slate als VPN-Client zur Fritzbox zeigst. Denn genau dafür sind diese Reiserouter doch da. Warum sollte ich mir als Privatanwender zuhause noch ein zusätzliches VPN-Gateway für 120 EURO hinstellen, wenn doch heute jede aktuelle Fritzbox oder Speedport einen Wireguard-Server aufmachen kann? Den Brume oder Slate stöpsel ich dann im Hotel z.B. in Thailand in die Steckdose, verbinde ihn mit dem Hotel-Netz und surfe mit allen mitgebrachten Geräten, wie dem FireTV-Stick oder dem Laptop, im eigenen WLAN mit Tunnel zur heimischen Fritzbox.
Da steht ja auch nicht im Titel wie ein Site-to-Site VPN einzurichten ist. Du hast es schlichtweg falsch verstanden worum es geht und ich sehe sehr wohl den Use-Case. Ist wohl eher ein Minusgeschäft für die beiden sein Wissen so weiterzugeben und dann noch gemäckel lesen zu müssen
ne Du, das kann eben nicht jede Fritz!Box oder jeder SpeedPort (=nicht mit WireGuard!!!). Wie Dominik gesagt hat, ist bei AVM Fritz!OS 7.5 erforderlich, um WireGuard nutzen zu können. Den bisherigen VPN-Müll kannst Du im Ausland gerne probieren - viel Spaß! Das ist wie mit Modem Ende der 90er 🤣 Mag für ein Mail eben mal reichen, nicht aber für große Datei-Uploads/-Downloads
Das wäre ja super! Wenn tatsächlich jeder Router heute WireGuard könnte, dann ist die Einrichtung eines Reiseroute ist doch total einfach. Es funktioniert ganz genauso, wie ich es hier gezeigt habe, nur eben unter dem WireGuard Client. Ich habe vor etwa zwei Jahren einen Kurs auf meiner Webseite angeboten, wie man einen WireGuard Server unter Debian installiert. Und auch heute ist es nur so, dass einige neue Router tatsächlichen Wirecard können. Allen voran, würde ich vorsichtig mal behaupten, ist tatsächlich AVM.
Der Brume ist kein(!) Reiserouter, wenngleich man ihn, wenn man denn will, auch als einen solchen benutzen kann.
Ich habe hier einen Speedport, der sehr wohl Wg könnte. Aber ich kaskadiere da lieber. Der Speedport reicht ein paar Ports durch und alles Relevante macht der GL-inet dahinter. Wg- und OVPN-Server, DDNS, ...
PS. Warum OVPN zusätzlich zu Wg? Ich hatte mittlerweile einige Netzwerke, wo kaum Ports offen waren und Wireguard deshalb nicht möglich. OpenVPN auf Port 443 funktionierte dann aber. 😁
(Weder Fritzbox noch Speedport sind da, was OpenVPN angeht, wirklich brauchbar.)
Hallo Domenik, danke für deine vielen sehr hilfreichen Videos.
Frage, ist die VPN immer noch nur über ipv4 möglich, wegen Kabel habe ich nur ipv6 mit ds Lite.
Leider unterstützt die FRITZ!Box 6490 nicht WireGuard.
Mit Mango sind bis 45mbits möglich mit Brume bis 355mbits.
Was könnte die ds1618+ mit WireGuard erreichen? Kann die das?
Könnte man dann über Slat im Hotel dann nicht nur auf die NAS zugreifen, sondern auch auf das Internet von zuhause?
Ist dies aufwändig dies einzurichten?
Alles liebe Jens
Hallo Jens. Ich halte das für schwierig, denn dir IPv6 Adressen ändern sich bei privaten Anschlüssen alle 24 Stunden. So ist eine Erreichbarkeit via VPN nervig. Die DiskStation erreichst Du ohne VPN via QuickConnect.
Reicht denn nicht PrivateRelay einschalten?
Meiner Ansicht nach, nein! Es arbeitet ja nur mit dem Safari Browser und gilt zum Beispiel nicht für die von mir genannten Apps oder alle anderen Apps. Private Relay ist mehr ein Proxy als ein VPN, wenn es nach Sicherheit geht. VPN beherrscht es, wie von mir hier gezeigt, den gesamten Datenverkehr über die verschlüsselte Leitung (das VPN) zu senden. Egal ob eine App, egal ob Safari oder DuckDuck.go-Browser, auch Anfragen vom Betriebssystem, einfach alles geht über mein VPN, selbst Netflix oder Amazon Video.
Woher ist denn dein Hemd? Das sieht ja mega aus! 🤩
Hey, wie die meisten Hemden und Hosen:
ruclips.net/user/shortsjzilG_wR17s?feature=share
ruclips.net/video/GMMyghysZBQ/видео.html
yourtravel.tv/so-laesst-man-anzuege-hemden-beim-schneider-in-bangkok-machen
ruclips.net/video/EkB00eHjEFc/видео.html
Schön dich wieder mal zu sehen. Bei Idomix habe ich länger nichts mehr neues mit bekommen
Danke! iDomiX habe ich 2009 gestartet und war bis vor ein paar Jahren noch aktiv. Allerdings hat sich die Mentalität der Zuschauer dahingehend geändert, dass ein Tutorialvideo nicht mehr finanzierbar für mich ist. Ich habe mit einem Video einen gewissen Aufwand, der mindestens einen Arbeitstag kostet. Einige sogar Wochen an Vorbereitung und Tests. Als Selbständiger bin ich verantwortlich dafür, wie ich meine Arbeitszeit verteile. Anfangs wurden die Tutorials geschaut, kommentiert, geliked und geteilt. Das, wovon ein RUclipsr lebt und ohne das, kann er den Laden irgendwann dicht machen. Mit den Jahren wurde die Mentalität wie folgt: User sucht z. B. "DiskStation Festplatte tauschen" und findet mein Video. User springt im Video zu dem Teil, wo ich zeige wie es geht und was er drücken muss. User schließt Tab und macht es nach. Kein Like, kein Kommentar und vor allem er hat das Video in Bruchteilen angesehen. Damit weiß RUclips, es ist nicht interessant und der Algorithmus listet mein Video weit hinten. Demzufolge sind die Kosten der Produktion höher, als die Einnahmen und ich muss draufzahlen. Deshalb habe ich iDomiX bei RUclips eingestellt und biete nur noch die Onlinekurse iDomiX.de/shop an, welche in Lektionen und mit sehr ausführlichen Videos und einer langen Laufzeit dem Zuschauer das Wissen deutlich näher bringen, als ich es bei RUclips gemacht habe.
@@YourTravelTV ich bin kein RUclipsr, nur Zuschauer. Deine Videos waren wirklich super aber ich verstehe auch die Probleme eines RUclipsrs. Schade um den Kanal.
Trotzdem, du wurdest von mehr als nur mir erkannt und daher, alles gute auch in Zukunft.
Ginge es auch, dass ich einen Router mit dem Hotel Netzwerk per Hotel Wlan verbinde und diesen Router per Wire Guard via VPN mit meiner Fritz Box zuhause verbinde?
Dann brauche ich nicht für jedes meiner Gerät einen eigenen Wire Guard zugang einrichten und im Hotel nur kurz den Reiserouter ins Hotel Netzwerk bringen und alle meine Geräte sind sofort, VPN geschützt, online.
Ja, welches Gerät den WireGuard Server zu Hause bereitstellt, ist erstmal nicht wichtig. Zum Zeitpunkt dieses Videos war WireGuard noch nicht auf jeder FRITZ!Box verfügbar. Und genau für diese Funktion nutzen Stefan und ich ja den Reiserouter ( amzn.to/4egblW2 Amazon Affiliate ), damit nicht all unsere Clients eine WireGuard VPN-Verbindung aufbauen müssen. yourtravel.tv/eigenes-vpn-mit-wireguard-fritzbox-glinet-brume2 + yourtravel.tv/mini-reiserouter-mit-vpn-tor-gl-inet-slate-beryl-brume-w
Funktioniert das auch, wenn ich zuhause nur dsl light mit nur einer ipv6 Adresse habe? Daheim löuft vpn mit wireguard. Am Campingplatz gibt es aber eine IPv4 Adresse. Ich habe den gl inet Reiserouter.
WireGuard kann auch IPv6, ja. Problem dabei ist, wenn Du keine feste IP hast, wechselt diese. Du müsstest somit einen dynamischen Hostnamen (DynDNS) für IPv6 sichern, damit WireGuard funktioniert.
Gutes Video und vielen Dank dafür. Ich habe eine Frage im Bezug auf VPN verbot in einigen Ländern. Wenn man zb in einem Hotel im überwachungsstaat China ist und dann das VPN von sich nutzt kann das auf einen im hotelzimmer zurück verfolgt werden und falls ja was würde passieren? Es gibt ja manchmal WLAN Zugang allgemein für hotelgäste und dann gibt es z.b aber auch internetzugang wo man die zimmernummer eingeben muss was dann natürlich eine rückverfolgung kinderleicht macht. Würde das zu einem internationalen zwischenfall werden weil die einen einbuchten? Als Alternative würde mir einfallen, dass man vielleicht den Tor Browser davor schaltet was aber natürlich die Geschwindigkeit noch weiter reduziert und man z.b Netflix oder bankgeschäfte dann komplett vergessen kann wenn es über TOR läuft. Finde das Thema wirklich sehr interessant da mir Anonymität und der Schutz meiner Daten sehr wichtig ist.
na, das wünsche ich Dir nicht, dass Du iwo "eingebuchtet" wirst. Vlt. machst Du besser in DE Urlaub? Im Ausland kann alles passieren. Nobody knows 😂
@@stefan.rosenthal warum sollte ich nur in Dummland bleiben? Ich meinte meine Frage auf dreckige länder/Regierungen wie China zb bezogen. Gibt genug länder die man bereisen kann.
Andere sehen es naiver, wir wissen es besser: Lass es sein, halte Dich an Gesetze und es wird kein internationaler Zwischenfall, denn die deutsche Botschaft wird informiert, dass Du inhaftiert wurdest. Du bekommst Besuch und einen Anwalt empfohlen. Nicht mehr und nicht weniger und auch kein Zwischenfall. So sieht die Realität aus.
es gib kostenflichtige und seriöse VPN-Anbieter, die ein VPN rein über das https-Protokoll und mit weltweit diversen VPN-Eingangsservern arbeiten. Dadurch funktioniert auch das in China genutzte deep inspection der "great wall" nicht.
Hallo. Funktioniert das auch mit einem speedport Smart 3?
Hallo, so wie ich es im Internet lese, ja - selbst testen kann ich es mangels Gerät nicht.
@@YourTravelTV vielen Dank für die Rückmeldung. Ich erwarte natürlich nicht das du ein entsprechendes Gerät zur Verfügung hast.
Einfach zu viel Input. 😂😂
Mach das, hier, jenes, welches, dann das und noch dort und dann geschafft ach…und noch Foto abscannen 😂😂
Warum man das nicht alles vereinfachen kann. 🙊
Das ist noch die einfache Variante! Richte mal ein IPSec VPN ein mit ein paar Spielereien der Authentifizierung. Dann wird es spaßig. Da es hier sehr leicht ist aber das Video nur 16 Minuten, da ich es ja an zwei Geräten zeige. In vielen meine IT Kurse gehen diese weit über 5 Stunden. Danach raucht der Kopf 🥳😉
@@YourTravelTV das es die einfache Variante ist, bestreite ich gar nicht. 😅
Aber für dich ist es einfach.
Ich persönlich fände es praktisch, wenn man 2 Sachen einstellt und fertig. Quasi…einfach einen Schalter umlegen😂
Hehee, ja, so wäre es auch am schönsten.
tja, trotz all seiner Bemühungen (=danke!!!), ist das wohl ein Thema, zu dem ein gehöriges Maß technische Affinität und Vorwissen erforderlich ist. Vlt. hast Du jemanden (inkl. jemande;-)) im Freundeskreis, die Spaß an Technik hat? Keine Sorge: Du brauchst das nicht, um im Hotel WiFi Deinen nächsten Event zu buchen oder die Nachrichten zu lesen! Das ist schon eher "special interest" 😉
Interessentes Video! Geht es eigentlich auch 2 Vpn‘s gleichzeitig aktiv zu haben? Ich würde gerne im Ausland zB Bangkok homeoffice machen aber meine Firma erlaubt das nicht und der vorinstallierte Vpn checkt das und erlaubt gar nicht erst eine Verbindung zu öffentlichen Netzwerken. Gibt es eine Möglichkeit dann mit so einem Vpn Router das Wifi von Zuhause zu spiegeln sodass der Arbeits pc denkt er ist in meinem Wlan in Deutschland?😅😅
Theoretisch funktioniert das. Du kannst eine VPN Verbindung zu dir nach Hause aufbauen und eine weitere zu einem Freund beispielsweise. Allerdings könnte das dann doch merkbar langsam sein.
@@YourTravelTV danke fur die Antwort!interessant! 😀 Naja also das Firmen VPN ist stabil.. Und die meisten Hotels in Bangkok haben ja sehr gutes Internet..
Ich habe mal geschaut. Ich habe einen Amplifi HD router und wenn man einen zweiten hat kann man einen Vpn Tunnel zum Heimrouter aufbauen. Das wär ja genau was ich brauche. Die Frage die sich mir nun aber stellt: Kann man so einen normalen Router überhaupt in einem Hotelzimmer aufstellen? Ich habe sowas noch nie gemacht. Reicht es da einfach das Netzwerkkabel vom Hotel reinzustecken und das Ding ist bereit?
Nein, ganz so einfach ist es nicht. Du musst den Router sagen, dass er Internet via DHCP von der WAN Schnittstelle bekommt. Das geht bei vielen Routen, allerdings musst du selbst nachsehen wie. Und was mir aufgefallen ist, sehr viele LAN Anschlüsse in Hotels funktioniert überhaupt nicht. Daher haben wir ja unseren Reiseroute dabei, der hat unendlich viele Möglichkeiten mir Internet bereitzustellen, auch via Tethering oder WiFi vom Hotel. yourtravel.tv/mini-reiserouter-mit-vpn-tor-gl-inet-slate-beryl-brume-w
@@YourTravelTV okay dann werde ich mich mal schlau machen. Das Problem ist amplifi sagt, dass ein Vpn Tunnel nur mit einem anderen Amplifi möglich ist und dann über die amplifi App. Daher kann ich keinen anderen Router nehmen. 😵💫 Ich werde mir mal einen zweiten Router anschaffen und den nach LA mit meinem Arbeitslaptop im April mitnehmen 😂 Ich hoffe das klappt. Dann buche ich mir auch 60 Tage Bangkok und lebe von da wie ihr😂
Gutes Video
Danke ☺️
Sollte es für deine Anforderungen nicht reichen DNS über HTTPS zu aktivieren?
Nein, das reicht bei weitem nicht aus.
Wie sieht das mit Wireguard in Ägypten aus? Die arbeiten ja mit einer Deep Package Inspection und erkennen VPN Dienste.
Habt ihr da gute Tipps? Würde eigentlich gerne meinen VPN Server nehmen, aber wohl zu viel Aufwand um dies zu verschleiern
Mit Ägypten habe ich keine Erfahrung. Aber DPI reicht meiner Ansicht nach nicht aus. Habe ich bei uns im Netzwerk auch laufen und anhand eines beliebigen UDP Ports, kann ich das nicht so schnell feststellen. Du kannst den Port ja fast! frei wählen. Nimm einfach nicht 51820 und schon wird es schwierig. Dennoch: Nur meine Meinung, bitte probiere es, ich mag falsch liegen und die Fachkräfte vor Ort falsch einschätzen. Ich kenne es nur aus China und da war es krass. Kann demnächst dazu mehr sagen, was WireGuard diesbezüglich betrifft.
eigene Erfahrung: wireguard funktionierte nicht. Nutze dort oVPN über Port 443tcp. Dauert schon recht lange, bis die Sicherheitsbehörden es erkennen und behindern. Der Heimrouter startet jeden Tag einmal durch und zieht sich eine neue öffentl. IP. Die Sicherheitsbehörden blockieren nur das Ziel, nie die Quelle (noch), dadurch konnte ich bislang in Ägypten problemlos ohne Einschränkungen das Internet nutzen.
Danke 🙏 hab das mit FRITZ!Box problemlos einrichten können. Problem ist jedoch, dass der VPN nur reibungslos in privaten WLANs funktioniert, aber dort, wo man es braucht, wie z.B. Flughafen, Starbucks, Hotel immer Timeouts oder andere Fehler kommen…
Ich weiß worauf Du hinauswillst, bei mir hat es in bisher jedem Hotel und auch jedem Flughafen und selbst Starbucks sowie McDonald's dieser Welt ohne jegliches Problem funktioniert. Wenn es bei Dir also immer in Timeouts läuft, dann nutze den Port 443 und beispielsweise OpenVPN, dann passiert es nicht. Dennoch gebe ich diesen Tipp nicht allgemein, denn wer weitere Dienste betreibt, mißbraucht den Port nicht für eine solche Lösung.
Vielen Dank für den Tipp. Ich probiere es aus und schaue, ob es danach im Flughafen Vancouver funktioniert :) @@YourTravelTV
Du kannst ja beides parallel betreiben und im Falle, dass WireGuard nicht funktioniert, den anderen VPN-Dienst nutzen. Manchmal ist das WireGuard auch zu schnell, dass das Captive Portal nicht erscheint. Also die Maske, wo man sich anmelden muss. Im Hotel z. B. mit Zimmernummer und Nachname oder am Flughafen mit einer Authentifizierung oder dem Zustimmen der Bedingungen. Da habe ich den automatischen Aufbau deaktiviert, mich authentifiziert, VPN aktiviert und funktioniert.
Danke für die Tipps. Auch manuell nach Aufbau Captive WLAN sagt er mir failed handshake. Ich muss allerdings zu Hause meine Portweiterleitungeb checken auf 443.
Warum so umständlich ich kann mir doch für wenige Euro im Monat einen VPN kaufen oder bringt eure Variante irgendwelche Vorteile?
Sagt er am Ende des Videos.
Zuhören hätte geholfen....
Das habe ich am Ende des Videos erklärt ruclips.net/video/4qtT_rubiMo/видео.html
Probier das mal im Ausland aus! Sobald Du nämlich ins VPN des Providers Deines Vertrauens möchtest, ist da leider kaum ein Server erreichbar. Die werden ebenso schnell "enttarnt", wie Du sie nutzen möchtest. Das macht keinen Spaß! Und, Dominick hat es erwähnt: "Cayman Islands" 🤣 absolut sicher! +weiterer Punkt: Du kannst mit der eigenen Lösung eine sichere Verbindung zu Dir zuhause aufbauen und dort bspw. schnell mal ein Foto Deines Reisepasses, Deiner Versicherung etc. zeigen. (=private Cloud-Lösung)
ich komme nicht in Admin Panel
Vielen Dank für das tolle Video.
Ich habe den Brume2 in Betrieb genommen und habe bei meinem Cyberghost VPN die OpenVPN Konfigurationsdatei erstellt und in den Brume2 eingefügt. Wenn ich nun den Client aktivieren will in der GUI, dann komme ich über "Der Client wird gestartet, bitte warten..." nicht hinaus.
Ich bin derzeit im Ausland und nutze Internet über 4G an einem Huawei B818 Router.
Könnt ihr mir sagen, was ich falsch mache? Danke
Schwer zu sagen. Wird ggf. VPN blockiert durch den Anbieter? In China könnte das der Fall sein. Hast Du es vorab im eigenen Netzwerk zu Hause probiert, um sicherzustellen, dass es grundsätzlich funktioniert? Weiter gibt es in den erweiterten Einstellungen ein Logfile, wo Du genau sehen kannst, wo es hakt.
Ich bin in Kroatien und kann mich über die CyberGhost Anwendung mit meinem gewünschten Server in Deutschland verbinden.
Kannst du dir meine Log Datei einmal ansehen? Mir sagen die Zeilen alle leider nichts
Wenn Du es hier posten kannst.
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Control Channel MTU parms [ L:1621 D:1212 EF:38 EB:0 ET:0 EL:3 ]
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Data Channel MTU parms [ L:1621 D:1450 EF:121 EB:406 ET:0 EL:3 ]
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Local Options String (VER=V4): 'V4,dev-type tun,link-mtu 1569,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA256,keysize 256,key-method 2,tls-client'
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Expected Remote Options String (VER=V4): 'V4,dev-type tun,link-mtu 1569,tun-mtu 1500,proto UDPv4,cipher AES-256-CBC,auth SHA256,keysize 256,key-method 2,tls-server'
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: TCP/UDP: Preserving recently used remote address: [AF_INET]45.88.97.100:443
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: Socket Buffers: R=[212992->212992] S=[212992->212992]
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: UDP link local: (not bound)
Sun Mar 24 11:31:05 2024 daemon.notice ovpnclient[9980]: UDP link remote: [AF_INET]45.88.97.100:443
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: TLS: Initial packet from [AF_INET]45.88.97.100:443, sid=041b3876 08a9c3fb
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY OK: depth=1, C=RO, L=Bucharest, O=CyberGhost S.A., CN=CyberGhost Root CA, emailAddress=info@cyberghost.ro
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY KU OK
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: Validating certificate extended key usage
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY EKU OK
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: VERIFY OK: depth=0, CN=frankfurt-rack489.nodes.gen4.ninja
Sun Mar 24 11:31:06 2024 daemon.warn ovpnclient[9980]: WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1569', remote='link-mtu 1553'
Sun Mar 24 11:31:06 2024 daemon.warn ovpnclient[9980]: WARNING: 'keysize' is used inconsistently, local='keysize 256', remote='keysize 128'
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, peer certificate: 4096 bit RSA, signature: RSA-SHA256
Sun Mar 24 11:31:06 2024 daemon.notice ovpnclient[9980]: [frankfurt-rack489.nodes.gen4.ninja] Peer Connection Initiated with [AF_INET]45.88.97.100:443
Sun Mar 24 11:31:07 2024 daemon.notice ovpnclient[9980]: SENT CONTROL [frankfurt-rack489.nodes.gen4.ninja]: 'PUSH_REQUEST' (status=1)
@@YourTravelTV
@@YourTravelTV Ok also ich habe es jetzt zum Laufen bekommen.
Habe den Brume2 einfach mal auf Werkseinstellungen zurückgesetzt, nachdem ich den eigentlichen Fehler gefunden hatte und es dann nochmal probiert und es geht. Mein Fehler war die Eingabe eines falschen Benutzernamens und Passwortes. Man darf nämlich nicht die Zugangsdaten beim jeweiligen VPN Anbieter eingeben, sondern muss die Zugangsdaten eingeben, die einem bei der Erstellung der Konfigurationsdatei angezeigt wurde (Buchstaben- und Zahlen-Kombi). Das steht so nirgendwo und auch im Log File findet man keinen Fehlercode dazu.
Nun aber mein eigentliches Problem: Wie kann ich mich denn nun mit einem bestimmten Server meiner Wahl verbinden? In meinem Fall einen deutschen Server, um eine deutsche IP zu erhalten?
Liegt das an mir oder warum sehe ich die Kapitel in diesem Video nicht?
Weiß nicht warum, TimeCodes sind in der Videobschreibung. Vielleicht sind es zu viele, dass er es nicht genommen hat? Auch im angepinnten Kommentar sind die nochmal, damit sollte es klappen.
Wir haben den Fehler gefunden. Die Timecodes wurden mit der falschen Zeitangabe begonnen, da übernimmt RUclips diese dann nicht im Videos.
Jetzt müssten die einzelnen “Kapitel“ aber drin sein.
Hallo Dominik,habe von dir vor langer Zeit gelernt eine Ds(213+ )einzurichten.Frage zu VPN. Ich habe die Fritz Box 7520 Glasfaser Anschluss und eine fixe IP Adresse.Worauf muss ich achten?
Denkst du da kommt eine Liste worauf du achten musst?
Wenn du DS-Lite hast geht es nicht. Habe Deutsche Glasfaser und das gleiche Problem
Prinzipiell auf nichts, wenn Du eine feste IPv4 Adresse wirklich hast. Hab ich im Video ja erwähnt, habe ich auch. Brauchst dann auch kein DynDNS, wobei man für eine feste IPv4 in der Regel bezahlt - so wie ich das tue.
Kann man mit aktivierten VPN den Standort wechseln?
Nein. Der beruht auf GPS und es gibt andere Wege hier einzugreifen
DSL-Modem + Brume2 + Wlanrouter oder Fritz!Box als AllinOne Lösung?
Beide haben ihr Vor und Nachteile.
Was würdest du nehmen? ...als Durchschnittlicher User. Gruß 👍🏼
Möglichkeit Nr.3: DSL-Modem + Beryl AX 😉
Als Durchschnittsuser würde ich die FRITZ!Box nehmen, wenn Du diese einsetzen kannst. Das ist die einfachste Möglichkeit und nimm das neueste Modell und vor allem die FRITZ!Box, welche das Topmodell darstellt.
Super Video, vielen Dank!
Folgende Fragen hätte ich da noch:
1. um mich zu schützen, benötige ich auf Reisen doch trotzdem noch extra einen Travel Router, der sich dann mit dem Hotel WLAN verbindet oder?
2. Und dieser Travel Router (Slate axt1800) verbindet sich dann mit dem Brume2 in Deutschland?
3. Mit dieser Kombi (Brume2 im Heimnetz in Deutschland + Slate axt1800) benötige ich dann keinen extra VPN Anbieter mehr? Also kann ich die Wireguard config Datei einfach in den Slate axt1800 integrieren?
Vielen Dank schonmal im Voraus!!
Ich hoffe diese Nachricht erreicht dich und liebe Grüße!
Danke!
1. Nein, kann jeder Client auch selbst.
2. Ja, oder ein anderer Client.
3. Nein, brauchst nicht und ja kannst Du s machen oder bei anderem Client.
Slate AX ist für uns und mehrere Geräte einfach nur leichter, als jedem unserer vielen Clients VPN zu konfigurieren.
Vielen lieben Dank für die Rückmeldung!!
Ihr seid super!! ❤
Besteht denn die Gefahr, dass Accounts bei z.B. Google oder Facebook gesperrt werden, wenn man z.B. im USA-Urlaub im Hotel-WLAN VPN nutzt aber im Mobilfunk nicht? Denn dann wechselt ja der Standort zwischen DE und USA sehr oft, was Google, Facebook usw. als Anomalie betrachten und den Account daher zur Sicherheit sperren könnten, weil sie denken könnten, er wäre gehackt, oder?
In den letzten zehn Jahren war das bei uns noch nie der Fall, aufgrund eines IP Wechsels wurde hier noch nicht gesperrt. Die IPs sind ja demzufolge Ländern zugeordnet. Allerdings muss man auch sagen, dass wir bei allen Accounts, wann immer möglich, eine zwei Stufen Authentifizierung haben. Manchmal fragen Apps, insbesondere WhatsApp, nach dem Sicherheitscode, wenn wir über eine andere IP uns einloggen.
@@YourTravelTV ok. Dankeschön. Gut zu wissen. Wenn 2-Faktor-Authentifizierung aktiviert ist, ist es vermutlich kein Problem für diese Accounts, da dann sehr sichergestellt ist, dass es wirklich der berechtigte Inhaber eingeloggt ist. Und 2FA sollte man ja sowieso immer aktiviert haben.
wow über 5 min Intro