[Pet@]

Ok, da liegt IMHO ein Missverständnis vor.

Grundsätzlich sind die RFC1918-Bereiche genau dafür vorgesehen. Aber natürlich darf man in einem lokalen Netz jeden Bereich nur einmal verwenden. Wenn die Fritzbox z.B. 192.168.178.0/24 benutzt, dann darf es da keine Überschneidungen geben. Man könnte aber durchaus 192.168.10.0/24 oder 192.168.200.0/24 nehmen. Das sind disjunkte Netze. Da die Netzmaske 24 ist (also die ersten drei Bytes), ist jedes IP, deren erste drei Octets nicht alle gleich sind, in einem anderen Netz.

Anders ausgedrückt: Die Fritzbox nutzt Adressen zwischen 192.168.178.0.0 und 192.168.178.255. Der Bereich muss frei bleiben. Aber 192.168.33.44 beispielsweise liegt nicht in diesem Bereich. Die Adresse darf man also problemlos für Wireguard nutzen.

Dito für 10.0.0.0/8 oder 172.16.0.0/12. Da gibt es auch keine Überschneidungen mit dem Standard-Fritzbox-Netz.

CGNAT-Bereiche zu verwenden, ist IMHO keine „elegante” Lösung. Denn wer macht CGNAT? Unter anderem die meisten Mobilfunkanbieter, vermutlich auch deiner. Und wenn du dann unterwegs mit dem Handy dein Wireguard anwirfst, kann es zu Überschneidungen kommen, denn woher weißt du, dass dein Provider nicht zufällig gerade die 100.60.0.0/10 verwenden wird?

Also einfach zB. 192.168.100.0/24 nutzen?

Ah ok, so wie ich das verstehe ist das Hauptkonfliktpotential im "fremden WiFI", d.h. wenn ich irgendwo mit dem Laptop oder Handy in ein Wifi gehe, und dort eine IP in 192.168.100.0/24 erhalte gibt es einen konflikt wenn ich mich von dort ins VPN connecten will.

Edit: Und danke natürlch an Lookbehind!

[foobar]

Also einfach zB. 192.168.100.0/24 nutzen?

Zum Beispiel. Am besten sind natürlich irgendwelche krummen Zahlen für das dritte Oktett, z.B. 33 oder 91 oder so. Weil die kaum jemand verwendet.

Ah ok, so wie ich das verstehe ist das Hauptkonfliktpotential im "fremden WiFI", d.h. wenn ich irgendwo mit dem Laptop oder Handy in ein Wifi gehe, und dort eine IP in 192.168.100.0/24 erhalte gibt es einen konflikt wenn ich mich von dort ins VPN connecten will.

Ja, das kann passieren. Wenn man sein Subnetz geschickt wählt, ist es aber eher unwahrscheinlich. Fritzboxen nutzen standardmäßig die 178, die Plastebomber der Terrorkom die 2, viele andere 0 oder 1. Admins, die selbst konfigurieren, fangen oft einfach unten an und belegen dann aufwärts. Also 0, 1, 2, 3 usw. Oder sie schnappen sich gleich das ganze /16er-Subnetz. In größeren WLANs (z.B. bei Firmen) wird gerne 10.0.0.0/8 verwendet, weil es halt größer ist.

Die IMHO besten Chancen auf Konflikfreiheit hat man mit einem /24er-Subnetz aus 172.16.0.0/12. Das ist das ungeliebte Stiefkind, wird immer als letztes erwähnt, gerne vergessen und ich muss es auch immer erst wieder nachgucken, während ich die anderen aus dem Kopf weiß.