Eigenen VPN Server mit Wireguard einrichten

[szonic]

Was soll ich sagen, es geht nun.
Warum weiß ich allerdings überhaupt nicht!

Ich komme auf diverse Heimgeräte, so wie gewünscht.

Vielen Dank für die Anregung, die Anleitung und generelle Unterstüzung.

Grüße
szonic

 

[Osprey]

Sehr schön. Hier noch ein kurzer Vergleich openvpn in Deutschland vs. wireguard in spanien. Trotz der Entfernung fast doppelt so schnell auf dem Raspberry Pi 4.
Leitung ist VDSL 100/40

Spoiler: oVPN vs. Wireguard

Du musst Regestriert sein, um das angehängte Bild zusehen.

 

[hoddelac]

bei der Route ist mir nicht klar welche Subnetzmaske ich eintragen soll, die meines vserver ? die lautet 255.255.252.0 oder die meines pi die lautet 255.255.255.0

ich kann von meinem vserver die pi im Heimnetz mit seiner lokalen ip(192.168.10.22) vom server aus anpingen, alles andere im Lan kann ich nicht erreichen.
so habe ich das in der vserver Config eingetragen AllowedIPs = 10.199.144.13/32, 192.168.10.0/24

 

[Osprey]

Di musst eine feste Route im Router daheim eintragen wie in #4 beschrieben

 

[hoddelac]

ja das ist mir klar, aber welche Netzmaske? die vom vserver oder die vom Heimnetz

 

[Osprey]

Die daheim

 

[hoddelac]

auch das ändert leider nichts

 

[Osprey]

Hast du ein UbiQuiti daheim? Kenne den Fehler vom User @Hechizo bei ihm hat es damals auch nicht geklappt und es wurde alles mehrmals kontrolliert und es war alles richtig eingestellt.

 

[hoddelac]

Nein habe ganz normal nur eine Fritzbox

 

[Osprey]

- bist genauso vorgegangen wie in #4 beschrieben?
- mit einer der 5 Client configs die wg0 des Pi überschrieben?
- eine andere der 5 Client (nicht die vom Pi) configs auf den Smartphone?
- den udp Port im Panel des VPS geöffnet?

 

[hoddelac]

ja das habe ich alles genauso gemacht. bis jetzt ist auch nur der pi und mein Handy als Client verbunden, der ping vom VPS auf die LAN Adresse des Pi klappt auch.

 

[Osprey]

Auf dem Pi hast Du Wireguard über mein script installiert?

 

[hoddelac]

nein das habe ich auf dem vserver installiert, wireguard war schon auf dem pi, allerdings ohne configs

 

[Osprey]

Mach mal das Script auf den Pi und es wird funktionieren.

 

[hoddelac]

Ok werde ich heute Nachmittag mal testen

Aber der Pi bleibt doch dann Client oder ?