Neu bei GrapheneOS - kein Netzwerk bei VPN (Wireguard)

Hallo zusammen,

ich bin jetzt Dank dieses Forums endlich auf GrapheneOS umgestiegen, was soweit gut geklappt hat.

Was mir jedoch nicht gelingen mag ist ein funktionierender Tunnel zu meiner Fritzbox, um auch mobil von meinem Pihole zu profitieren. Sobald VPN aktiv, kein Netzwerk. Unter Standard Android kein Problem.

Jemand einen Ansatz?

Schau dir mal die Antworten in diesem Thread an: https://www.kuketz-forum.de/t/probleme-mit-grapheneos-adaway-netguard/8571

Danke, hat allerdings nix geholfen. Sobald VPN an ist, besteht kein Netzwerkzugriff mehr.

Die Problematik hatte ich ebenfalls mit RethinkDNS und Proxy (VPN) über Wireguard zur FritzBox. Bei mir wurden durch die WireGuard Konfiguration mehrere DNS Server mitgegeben (PiHole, FritzBox u. externer DNS).

Nachdem ich alle anderen DNS Server bis auf den PiHole aus der WG Konfig entfernt hatte, ging es. Vielleicht hilft dir das weiter :slightly_smiling_face:

hallo, ich kann mich ganz normal mit wireguard verbinden. wenn du das problem immernoch hast kann dir vielleicht weiterhelfen.

DNS muss auf Auto stehen falls du eine dot dns hinterlegt hast in GOS.

Du solltest prüfen, ob „Privates DNS“ in den Android-Einstellungen (Netzwerk & Sicherheit) deaktiviert ist.

Wenn die VPN-Verbindung grundsätzlich zustande kommt, dann liegt es vermutlich daran, dass der in der WireGuard Client Config hinterlegte DNS-Server ein Problem hat.
Du kannst versuchen nur die IP-Adresse deines PiHoles einzutragen, wie hier schonmal vorgeschlagen.

Des Weiteren kannst du versuchen deinen internen Netzwerkbereich unter „AllowedIPs“ hinzuzufügen in der WireGuard Client Config Datei und dann nochmal testen.

Hallo, ich habe glaube ich ein verwandtes Problem.
Ich habe auf meinem RbPi ein self-hosted vaultwarden im docker container, welcher ueber ein nginx reverse proxy ueber eine wildcard domain erreichbar ist. Meine subdomain bitwardne.mydomain.de zeigt auf die lokale IP des Pi’s, um so, sobald ich ueber den VPN im Heimnetz bin das bitwarden fuer die Einbidung in die Bitwarden App moeglich macht.
Nun zum Problem, das verbinden zum VPN und aufloesen des DNS funktioniert auf jedem Geraet problemlos, nur eben nicht auf meinem Pixel 9 mit GrapheneOS. Ich kann sobald ich im VPN im Browser zu meinem Router ueber http:192.168.178.1 und auch zu mienem Pi, der die 50 hat, aber der dns bitwarden.mydomain.de loest einfach nicht auf.

Hat jemand eine Idee? den PrivateDNS zu deaktivieren hat leider nichts gebracht.
Bin fuer jede Hilfe dankbar!

EDIT: Nach einem erneuten reboot des Smartphones funktioniert es nun, soweit ich das beurteilen kann, was das der Fix:

Vielen Dank @solidsnake

Hi zusammen.

Ich habe ein ähnliches Problem: Ich habe in meinem Pixel eine Wireguard Verbindung in mein Heimnetz.

In der App „Material Files“ habe ich einen SMB Ordner hinzugefügt, auf welchen ich bei bestehender VPN-Verbindung nicht drauf komme.

java8.nio.file.FileSystemException ...failed to connect to <ip des smb>(port 445) from <meine ip (vpn im wlan 192....) (port57230)

„Durchgehed aktives VPN“ und „Verbindungen ohne VPN blockieren“ sind beide aus und habe auch schon beide mehrfach ein und aus geschaltet.

Privates DNS steht auf „Automatisch“, Aus schalten hat auch keine Abhilfe gebracht.

In der Wireguard Config in GOS steht mein Pi-hole als DNS (und als zweiter die Fritzbox).

Das restliche Netzwerk kann ich ich erreichen bzw scheint zu funktionieren (Weboberflächen meiner Dienste oder DAVx5 Synchonisation).

Hat noch jemand eine Idee?

Evtl die Firewall des NAS oder wo immer sich der SMB-Ordner befindet. Lässt die Verbindungen über IP-Adresse zu, die nicht aus dem Heimnetz sind? VPN-IP-Adressen sind i.d.R. andere als die normalem Heimnetzwerkadressen

Der SMB Ordner befindet sich auf einer OMV. Dort habe ich keine Firewallregeln konfiguriert.

VPN-IP Adressen werden in meiner Fritzbox auf interne IP-Adressen > 240 (192.168.1.241/32) gelegt.

Mit meinem Vorgängertelefon (Galaxy S22) konnte ich über VPN (Wireguard) auf SMB Ordner zugreifen (über die Samsung App „Eigene Dateien“). Die Wireguard-Config sieht (bis auf die IP Adresse und Schlüssel) gleich aus.

Stimmt bei der Fritz.Box sind die VPN-Adressen aus dem gleichen Addressraum.

Villeicht kannst mal testweise ne ander SMB-App ausprobieren

https://f-droid.org/packages/de.schliweb.sambalite/

Nachdem du aber alles erreichst, außer die SMB-Laufwerke würde ich fast auf das OMV tippen.

OMV habe ich irgendwie weniger im Verdacht, da ich mit dem S22 und dort eingeschaltetem Wireguard auf die SMB Ordner komme. Des weiteren habe ich noch eine USB Festplatte an der Fritzbox als NAS hängen. Auch hier kann ich mit dem S22 mittel Wireguard drauf, mit dem Pixel 7a und GOS und aktivem Wireguard nicht.

Ich habe mittlerweile noch eine andere Apps gefunden, bei welcher ich keine Verbindung bekomme:

Die App Einkaufsliste kann sich im gleichen LAN mit einem zweiten Gerät synchonisieren.

Sind mein Pixel 7A (GOS) und mein S22 im WLAN, klappt der sync. Schalte ich WireGuard ein, bricht die Verbindung ab.

https://f-droid.org/de/packages/com.jaimegonzalezfabregas.shoppinglist/

Das ist wirklichmerkwürdig. Über verschiedene Browser (Vanadium, Brave, Firefox Klar) komme ich auf meine Dienste (OMV, Jellyfin, Immich, Pi-Hole…; teilweise verschiedene IP-Adressen und unterschiedliche Ports).

ich habe auch noch eine weitere SMB-App ausprobier „SambaLite“. Auch mit dieser App habe ich mit aktiviertem Wireguard keinen Zugriff auf die SMB-Ordner

https://f-droid.org/de/packages/de.schliweb.sambalite/

könnte es eine Rolle spielen, dass die Die Apps nicht über F-Droid sonder mittel Obtainum installiert habe?

Leider konnte ich mein Problem immer noch nicht beheben :pensive_face:

Hat noch jemand eine Idee was ich noch testen kann?

Funktioniert ein SMB Zugriff auf lokale Dateien bei aktiviertem WireGuard bei euch?

@Curtis-Newton

Ich habe es gerade bei mir getestet. Mit aktiviertem Wireguard über Mobile Daten und RethinkDNS (v0.5.5x) kann ich mit Material Files ein SMB-Share in meinem Heimnetz erreichen. Gerät: Pixel 10 mit aktuellem GrapheneOS.

Wireguard läuft bei mir allerdings nicht über die FritzBox, sondern über ein RaspberryPi im Heimnetz.