Eigenen VPN Server mit Wireguard einrichten

[Alex]

Ja genau

 

[Osprey]

Dann kann ich leider nicht weiter helfen. Hab das genauso bei mir und ich komme mit der Subnetz ip der Fritzbox überall drauf. Ping auf die Fritzbox 192.168.178.1 geht auch nicht? Dein VU Receiver hat kein extra VPN aktiv zu einem Anbieter?

 

[Alex]

Doch mein Reci hat tatsächlich VPN, aber ich kann auch mein NAS mit der 2 nehmen:

Spoiler

root@ubuntu:/opt/wg-conf# ping 192.168.178.2
PING 192.168.178.2 (192.168.178.2) 56(84) bytes of data.
^C
--- 192.168.178.2 ping statistics ---
26 packets transmitted, 0 received, 100% packet loss, time 25640ms

Mit der Fritz-Box sieht es genau so aus. Es ist als ob das Routing fehlen würde, obwohl es ja drin ist

 

[Osprey]

noch ein Versuch, gib das ein im 192.168.178.25

sed -i '/net.ipv4.ip_forward=1/s/^#//g' /etc/sysctl.conf
sed -i '/net.ipv6.conf.all.forwarding=1/s/^#//g' /etc/sysctl.conf
iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
iptables -A FORWARD -i wg0 -o enp2s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i enp2s0 -o wg0 -j ACCEPT
netfilter-persistent save

 

[Alex]

Ich glaube ich hab den Fehler:

Spoiler: wg show

root@ubuntu:~# wg show
interface: wg0
  public key: xxx
  private key: (hidden)
  listening port: 1366

peer: xxx
  preshared key: (hidden)
  endpoint: xxx:xxx
  allowed ips: 10.162.180.11/32
  latest handshake: 20 seconds ago
  transfer: 2.57 KiB received, 1.07 KiB sent

peer: xxx
  preshared key: (hidden)
  endpoint: 188.244.100.50:42663
  allowed ips: 10.162.180.12/32, 192.168.178.0/24
  latest handshake: 1 minute, 42 seconds ago
  transfer: 39.82 KiB received, 105.61 KiB sent

peer: xxx
  preshared key: (hidden)
  allowed ips: 10.162.180.10/32

peer: xxx
  preshared key: (hidden)
  allowed ips: 10.162.180.13/32

peer: C1HEP1jWyudqhH0rDaXvg45yPYnEqHHwvBV2tKGwiHs=
  preshared key: (hidden)
  allowed ips: 10.162.180.14/32

peer: xxx
  preshared key: (hidden)
  allowed ips: 10.162.180.15/32
root@ubuntu:~#

Beim ersten Client 10.162.180.11 fehlt das Netzt 192.168.178.0 obwohl es so in /etc/wireguard/wg0.conf steht

# 11: client1 > wgclient_client1.conf
#Linuxserver
[Peer]
PublicKey = OhxlW3OzJVK4wxNKldLsdPFmuPVKVUKoigE6eZwk2BI=
PresharedKey = w6BQBAZ16m8yb5QRY7vgegwlzHCRE5pgyOIiuFMqJLs=
AllowedIPs = 10.162.180.11/32, 192.168.178.0/24

 

[Osprey]

Das habe ich dir gestern geschrieben gehabt Beitrag #106

Beitrag im Thema 'Eigenen VPN Server mit Wireguard einrichten'

14. November 2024

# 11: client1 > wgclient_client1.conf #Linuxserver [Peer] PublicKey = xxx PresharedKey = xxx AllowedIPs = 10.xxx.11/32 # 12: client2 > wgclient_client2.conf [Peer] #HandyAlex PublicKey = xxx PresharedKey = xxx AllowedIPs = 10.xxx.12/32, 192.168.178.0/24

Du hast das für Client 2 eingetragen und nicht für client1

• Osprey

• 

 

[Alex]

Ich habe es aber für beide in /etc/wireguard/wg0.conf stehen. Das ist ja das seltsame, dass es bei wg show fehlt

 

[Osprey]

Das darf nur in „einem“ stehen, denn woher soll das VPS wissen wenn ein Paket nach 192.168.178.x kommt wohin es soll wenn es mehrere Clients das zugeteilt haben?

 

[Alex]

Dann wäre es so richtig?

Spoiler: wg0.conf VPS

# 10: 10 > wgclient_10.conf
[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 10.162.180.10/32

# 11: client1 > wgclient_client1.conf
#Linuxserver
[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 10.162.180.11/32, 192.168.178.0/24

# 12: client2 > wgclient_client2.conf
[Peer]
#HandyAlex
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 10.162.180.12/32

 

[Osprey]

Probier mal so sollte es klappen

 

[Alex]

Ja jetzt klappt es endlich. Vielen dank für deine Geduld.
Netzwerke machen mich wahnsinnig

 

[Alex]

Eine Frage ist jetzt doch noch aufgetaucht, da ich nen weiteren Client zum Testen einrichten wollte.
Wenn ich mit /etc/wireguard/easy-wg-quick client-6 eine neuen Config erzeuge, wie muss dann /etc/wireguard/wg0.conf erweitert werden?

 

[Osprey]

Die wird automatisch erweitert auf den zusätzlichen client. Du musst dann nur ein wg restart durchführen.

 

[Osprey]

Habe das Script in #1 von chatgpt verbessern lassen. Beschreibung hinzugefügt und die Client Configs sind jetzt im Verzeichnis /home da es in der Vergangeheit Probleme gab auf opt zuzugreifen wenn man kein root war.

 

[Alex]

Irgendwas hat Chatgpt wohl falsch gemacht.
wgclient_client1.conf bis wgclient_client5.conf sind nach der Ausführung nicht zu finden

Okay finde sich auf dem Ionos VPS unter /root als
client1.conf client2.conf client3.conf client4.conf client5.conf

Dann stimmt aber die Ausgabe des Scripts nicht:

Scan QR code with your phone or use "wgclient_client5.conf" file.