Fox10, mal in Ergänzung dazu, gehe doch mal in die WireGuard App bei deiner Frau und dir auf dem iPhone, tippe auf den Namen der eingerichteten Verbindung.
Lege beide Handys nebeneinander und vergleiche die Einstellungen Zeile für Zeile um hier absolute Klarheit zu erlangen, dass es hier keine Unterschiede gibt.
Mache ggf. Screenshots der Einstellungen und schicke sie dir per Airdrop aufs eigene Handy.
Dann kannst du hin und her wischen zwischen Fotos und deiner App und vergleichen.
(Kippe das Handy auf die Seite um in die horizontale Ansicht zu wechseln, so werden alle Einstellungen auf dem Display angezeigt, wenn Texte länger sind).
Wenn da keine Unterschiede festzustellen sind, muss es am Netz liegen. Hierzu ein weiterer Gedanke:
Du hast FTTH mit DS lite, ich habe FTTB mit DS (VDSL auf den letzten Metern via Kupfer). Hier steht sich natürlich die Handhabe des Anbieters via DS lite und DS gegenüber, was das IP handling angeht.
Bei DS lite werden die Daten ja, vereinfacht gesagt, getunnelt und in IPv6 Pakete gepackt und übergeben. Diese Pakete werden dann quasi ausgepackt und an die entsprechende Seite geleitet. Möglich ist, dass im Netz der Telekom, das handling mit solchen Paketen anders ist als im roten Netz.
Das bedeutet, dass die gepackten Pakete schlicht zu groß sein könnten, als dass sie übermittelt werden oder aber diese technisch so zerstückelt werden, dass sie nicht richtig von der Fritz!Box verarbeitet werden können. In beiden Fällen kann dann zwar eine Verbindung aufgebaut werden (Hallo hier bin ich, bist du du da?) aber der eigentliche Datenverkehr ist nicht mehr möglich.
Wenn das der Fall ist, lässt sich das lösen, indem du die Größe der Datenpakete manuell in den Einstellungen der Wireguard App verkleinerst.
Gehe dazu in die Wireguard App > tippe auf den Namen > klicke oben rechts auf Bearbeiten > Tippe ins das Feld bei MTU (da gehts um die Paketgröße) folgenden Wert ein: 1280
Das ist die kleinste mögliche Paketgröße. Speichere und teste die Verbindung.
Wenn das geht, dann kannst du nach und nach hochgehen, heißt es mit höheren Werten testen, solange bis es nicht mehr geht. Gehe dazu in 20er Schritten hoch (ggf. runter) und nähere dich mit 8er schritten der finalen Einstellung.
Es ist nur eine Option, aber wenn das zutrifft, haben wir die Lösung.
Gruß zedtea
Flosse08 bezüglich:
mit der dyndns Adresse verbindet er sich ja mit dem Wireguard Client. Es geht mir aber um die DNS Auflösung im VPN selbst nach dem Verbindungsaufbau.
Ja da hast du recht, in den Einstellungen der App steht da: Adresse als eigener Punkt und DNS-Server als eigener Punkt. Ist ja auch eine Adresse bei DNS-Server.
Letztendlich aber egal, denn wenn es die gleichen Profile sind bei den anderen iPhones und es nur bei denen im Telefonnetz zu Problemen kommt, kann es daran nicht liegen.
Gruß, zedtea
