MikroTik WireGuard VPN: Schritt für Schritt, auch hinter der Fritzbox

WireGuard auf dem MikroTik einrichten, damit du von unterwegs sicher ins Heimnetz kommst. Schnittstelle, Adresse, Firewall-Regel an der richtigen Stelle, Portfreigabe in der Fritzbox und das Tablet als Peer. Den Schlüssel tippt niemand mehr ab: Der Router zeigt einen QR-Code, die WireGuard-App scannt ihn. Am echten Gerät in WinBox. Läuft es bei dir nicht? Füg deinen Export in den Config-Doktor ein, die erste Prüfung ist gratis: https://mikrotik.smarthomeblox.com/do... Das ist Teil 5 meiner Serie. Alle Befehle stehen im angepinnten Kommentar, auch für unterwegs mit festem Namen für deinen Anschluss. Das Rezept zum Nachlesen, jeder Befehl am Gerät geprüft: https://mikrotik.smarthomeblox.com/re... Teil 1, vom Karton ins Internet:    • MikroTik einrichten: vom Karton ins Intern...   Teil 2, hinter der Fritzbox und Telekom PPPoE:    • MikroTik hinter der Fritzbox und Telekom P...   Teil 3, WLAN mit IoT und Gast:    • MikroTik WLAN einrichten: Heimnetz, IoT un...   Teil 4, die Firewall:    • MikroTik Firewall einrichten: IPv4 und IPv...   00:00 Worum es geht 02:06 WireGuard und Peers in WinBox 03:15 Schnittstelle wg-heim anlegen 04:41 Adresse für den Tunnel 05:29 wg-heim in die Liste LAN 07:05 Firewall-Regel für WireGuard 08:59 Regel nach oben ziehen 11:18 Portfreigabe in der Fritzbox 13:28 Das Tablet als Peer über das Terminal 15:57 Was der Router angelegt hat 17:11 QR-Code statt Schlüssel abtippen 18:11 QR-Code mit dem Tablet scannen 20:07 Tunnel an, Handshake prüfen 21:11 Wofür ich das nutze 21:50 Test: Webseite durch den Tunnel 22:33 Abschluss Gerät im Video: hAP ac lite mit RouterOS 7.24.5, WinBox 4. Der QR-Code braucht RouterOS ab 7.15. ZWEI DINGE VORHER PRÜFEN Eigene IPv4 vom Anbieter? Bei DS-Lite oder CGNAT (viele Kabel- und Glasfaseranschlüsse) kommt von außen nichts an, dann hilft auch keine Portfreigabe. Wie du das prüfst und was dann geht, steht im Rezept. Hinter der Fritzbox: Dem MikroTik in der Fritzbox immer die gleiche IPv4-Adresse geben, sonst zeigt die Portfreigabe irgendwann ins Leere. Mehr zu MikroTik und RouterOS, alles von mir: Neue Anleitungen per Mail, etwa einmal im Monat https://mikrotik.smarthomeblox.com/ve... Rezepte zum Mitmachen, jeder Befehl am Gerät geprüft https://mikrotik.smarthomeblox.com/re... Welcher MikroTik für den Anfang? Der hAP ac lite aus dem Video ist mein älteres Testgerät, neu würde ich ihn nicht mehr kaufen. https://mikrotik.smarthomeblox.com/wi... Mein Tipp für die meisten: hAP ax2 https://www.amazon.de/s?k=MikroTik+hA... Das Buch: Das deutsche MikroTik Kompendium https://www.amazon.de/dp/B0H4BR6KJR?t... Config-Generator und Config-Doktor, mein eigenes Werkzeug (Grundkonfiguration per Klick) https://mikrotik.smarthomeblox.com MikroTik Cockpit (kostenlose Weboberfläche für den Alltag, quelloffen) https://github.com/BreuerM1975/mikrot... Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. MikroTik und RouterOS sind Marken von SIA Mikrotikls. Kein Zusammenhang mit dem Hersteller. #MikroTik #RouterOS #WireGuard #VPN #Heimnetz