Fernzugriff auf EVCC Weboberfläche

[lichtgott]

Hallo zusammen,

ich versuche Fernzugriff auf die EVCC Weboberfläche zu bekommen. Am besten per Mobilfunk mit iOS

Ich habe FritzBox VPN verucht. Erfolglos.
Und Tailscale. Ebenso erfolglos.

Ich bin zu blöd dafür, weil ich mich noch nie zuvor mit VPN beschäftigt habe. Ich kenne nicht mal die Basics.

Gibt es ne Anleitung dafür? Mit Bilder oder gar Video?
Wäre schön wenn der Dienst kostenlos wäre.

Habe auch TeamViewer versucht (für meine Bedürfnisse ausreichend). Aber dafür reicht die Perfomance meines Raspberry nicht aus. Sobald ich Teamviewer öffne friert das System ein.

Könnte mich jemand ans Händchen nehmen und mit mir zusammen VPN Fernzugriff einrichten oder mich dabei unterstützen?

Vielen Dank euch allen

[VolkerMy]

Hi, also bei mir läuft es mit den auf der FritzBox Oberfläche angebotenen VPN Details auch auf iOS problemlos. Schau dort doch nochmal. Dann in iOS halt immer vorher das VPN aktivieren und dann die private IP deines EVCC öffnen…von überall aud der Welt

Letztlich schreibst du alle Infos 1:1 nur aus der Fritz Oberfläche ab und trägst es genau so in ein neues VPN Profil auf iOS ein…kein Hexenwerk
https://avm.de/service/vpn/

[lichtgott]

Leider bekomme ich keine Antwort vom Server. Die Daten sind kopiert. Tippfehler ausgeschlossen.

Ich kapier das auch nicht mit Portfreigabe. Muss ich 8080 freigeben?

[mucki12]

Mit einer Fritzbox würde ich Wireguard VPN empfehlen. Einfach einrichten, auf dem Mobiltelefon die Wireguard App laden und den QR Code abspannen - fertig.

[SolarPowerEV]

Das hat auch super und auf Anhieb geklappt. Danke für den tollen Tip. (Ich hatte das neue Feature von AVM gar nicht wahrgenommen.)

Ich komme jetzt mit meinem Smartphone über das Mobilfunknetz direkt in das Netz hinter meiner FRITZ!Box, wie es sein soll. D.h. ich kann über 192.168.2.1 meine Haupt-FRITZ!Box aufrufen und über 192.168.2.2 meine zweite FRITZ!Box (die als WLAN-Repeater dient) und auch die Weboberfläche von meinem Drucker (192.168.2.20) oder meinem Switch (192.168.2.10). D.h. das VPN scheint also grundsätzlich zu stehen und zu funktionieren. Aber jetzt wird es weird:

Ich kann nicht meine evcc Installation aufrufen! Weder, wenn ich sie im Container starte noch wenn ich sie auf meinem PC starte.
Dasselbe gilt für die Weboberfläche meiner Synology (192.168.2.21). Ich komme mit dem Handy mit Wireguard-VPN ums Verrecken nicht auf die Login-Seite meiner NAS. Die Eingabe von fritz.box funktioniert auch und bringt mich ebenfalls auf meine Haupt-FRITZ!Box. D.h. der lokale DNS-Server wird auch abgefragt und die Antwort korrekt verarbeitet.

Ich habe alles probiert, diese Seiten (meine Synology und meine lokale evcc-Instanz auf meinem Windows-Rechner (192.168.2.22) oder auch auf der Synology) aufzurufen. Mit http:// davor und mit https:// davor (was bei der FRITZ!Box und der Seite des Druckers und des Switches nicht gebraucht wurde). Aber meiner WireGuard-Verbindung scheint hier selektiv einzelne Verbindungen nicht zuzulassen. Ich verstehe es nicht, wieso manche Routen funktionieren, andere aber nicht. Das ergibt doch keinen Sinn. Hat hier jemand irgendeine Idee?

Schalte ich mein VPN aus und das WLAN wieder ein (und hänge also auch wieder im selben lokalen Netz) funktionieren der Zugriff auf meine Synology und auf die beiden evcc Instanzen (die lasse ich natürlich nie gleichzeitig laufen, sondern nur nacheinander!) sofort wieder. Es ist wie verhext.

[wiggal]

bei mir funktioniert EVCC über VPN nur in einem Inkognitotap, ansonsten bleibt die Seite weiß.

[SolarPowerEV]

Lustigerweise hat es problemlos geklappt, als ich das Ganze nochmal an einem anderen Ort ausprobiert habe. Ich war mit meiner Frau in einer anderen Stadt unterwegs und als ich dort das Wireguard-VPN aktiviert habe, konnte ich problemlos meine Synology anpingen und dann auch die evcc-Weboberfläche aufrufen. 😳

Außer, dass ich mich von einem anderen Telekom-Sendemast aus mit dem Handy im Internet angemeldet habe, war sonst alles gleich geblieben.
Jetzt, wo ich wieder zuhause bin, klappt es auch problemlos, mit dem Handy auf die Synology zuzugreifen, wenn ich WLAN ausmache, über das Mobilnetz ins Internet gehe und dann WireGuard aktiviere. Es ist also alles exakt identisch zu vorhin, nur die Uhrzeit ist eine andere. 🤔

Manchmal habe ich den Eindruck, dass die ganzen Systeme inzwischen schon so komplex geworden sind, dass man einfach eine gewisse Menge an unerklärlichen Phänomenen hinnehmen muss. 🤪

[jorauh]

bei mir funktioniert EVCC über VPN nur in einem Inkognitotap, ansonsten bleibt die Seite weiß.

Bei mir genau das gleiche Verhalten über wireguard und auf 2 verschiedenen Endgeräten (Handy und Tablet): im "normalen" Browserfenster bleibt die Seite weiß, im Incognito-Tab geht alles wie es soll. Bei anderen Anwendungen aus meinem lokalen Netz gibt es keine Zugriffsprobleme.
@wiggal: Danke für den Tipp mit dem Incognito-Tab - auch wenn ich keine Idee habe warum das hilft!

[poozu]

Voraussetzung ist allerdings, dass Deine Fritzbox nicht wie bei mir hinter einem Modem, sondern direkt im Internet hängt!!

[steve0564]

und dort ist VPN aktiviert?

[mucki12]

Sieht nach IPSec aus. Geht natürlich auch, muss aber manuell eingerichtet werden. Wireguard ist da erheblich nutzerfreundlicher...

[lichtgott]

und dort ist VPN aktiviert?

Ja. Ist es. Habe ein Server und Shared secret

[lichtgott]

brauche ich dafür dyndns?
ich hab von all dem Kram keine Ahnung

[mucki12]

Macht die Fritzbox selber:

• Internet -> Freigaben -> FRITZ!Box Dienste
• Internet -> Freigaben -> VPN (Wireguard) konfigurieren.

Bei IPSec musst du dann bei den Einstellungen in deinem Mobiltelefon die "Internet-Adresse Ihrer FRITZ!Box" (ohne Port Angabe) nehmen. Bei Wireguard musst du gar nix einstellen, daher auch die Empfehlung. Schneller ist es auch.

[VolkerMy]

Nee brauchst du nicht…deine FritzBox und iOS haben alles notwendige onboard dabei

schau doch nochmal ob du auf der FRITZ!Box das richtige VPN eingerichtet hast…IPSec… und nicht die Variante …zu anderen Netzwerken

[lichtgott]

Ich kann nur die Ports
9196-9215 freigeben wegen IPv4. Das sind die verfügbaren Ports

Aber der Port hat doch die 7070?!

[mucki12]

Du musst gar keinen Port freigeben. Das ist u. a. der Vorteil von einem VPN.

[lichtgott]

Läuft. Danke. Habe die Fritz os updaten müssen. Wireguard war bis dato nicht als Option verfügbar

[steve0564]

das meinte ich mit meiner vorherigen Frage!