Router lehnt VPN verbindung ab

Neliommiosch84

Hallo Zusammen

Ich habe aktuell ein Tailscale VPN mit exit Node konfiguriert und das funktioniert soweit auch perfekt auf allen Geräte in meinem Haushalt-> VPN ein alle Geräte sind erreichbar mit der selben IP als wär ich zuhause.

Jedoch lehnt die Internetbox die verbindung ab, ein HTTP Error: Refused to connect.

Liegt es dara, dass die VPN Devices eine 100.x.x.x IP bekommen?

Wie könnte ich sowas aushebeln?

Custom Firewall Rule basteln?

Weil normalerweise braucht ja Tailscale keine Port Forward o.ä.

r00t

Hi @Neliommiosch84

Also das refused to connect gibt es, wenn du versuchst https://internetbox.swisscom.ch zu besuchen?

Kannst du die Box via VPN pingen? Funktioniert es via IP (https://192.168.1.1)

r00t

Neliommiosch84

Hi @r00t
Nope ein Ping geht komischerweise auch nicht durch.

internetbox.swisscom.ch geht nicht und wird wohl auch nicht gehen, da die anders resolved wird, und nicht über Tailscale geroutet wird.

internetbox.swisscom.ch -> Hat zu lange gedauert….
http://192.168.1.1 -> Verbindung abgelehnt

https://192.168.1.1 -> Verbindung abgelehnt
ping 192.168.1.1 timeout

r00t

Hi @Neliommiosch84

Was hat denn dein Client extern für eine IP? Falls er im externen Netz ebenfalls in einem 192.168.1.0/24 Subnetz mit 192.168.1.1 als Gateway ist, kann der Traffic nicht durch den Tunnel gehen, da Tailscale selber sich via 192.168.1.1 ins internet verbindet. (siehe eine eventuelle Lösung)

r00t

Werner

@Neliommiosch84

Kenne jetzt die Funktionsweise von Tailscale zuwenig um genau abzuschätzen, wie die Technik von Tailscale genau funktioniert, aber eines ist klar:

Das GUI der Internetboxen ist aus Sicherheitsgründen für direkte Zugriffe von der WAN-Seite her generell gesperrt.

Mit klassischem VPN funktioniert der Zugriff auf das Web-GUI nur, weil da der Aufruf dann via die VPN-Routen schlussendlich aus dem internen LAN erfolgt.

Neliommiosch84

Vielen Dank @Werner

Das hat mich auf die richtige Idee gebracht, im Tailscale Client gibt es ne Option “Exit Node”, dort konnte ich mein internets Gerät auswählen, dann hat die Verbindung funktioniert via internetbox.swisscom.ch.

Dankeschön!