Eigenen VPN Server mit Wireguard einrichten

Alex · 15. November 2024

Ja genau

Osprey · 15. November 2024

Dann kann ich leider nicht weiter helfen. Hab das genauso bei mir und ich komme mit der Subnetz ip der Fritzbox überall drauf. Ping auf die Fritzbox 192.168.178.1 geht auch nicht? Dein VU Receiver hat kein extra VPN aktiv zu einem Anbieter?

Alex · 15. November 2024

Doch mein Reci hat tatsächlich VPN, aber ich kann auch mein NAS mit der 2 nehmen:

Code:

root@ubuntu:/opt/wg-conf# ping 192.168.178.2
PING 192.168.178.2 (192.168.178.2) 56(84) bytes of data.
^C
--- 192.168.178.2 ping statistics ---
26 packets transmitted, 0 received, 100% packet loss, time 25640ms

Mit der Fritz-Box sieht es genau so aus. Es ist als ob das Routing fehlen würde, obwohl es ja drin ist

Osprey · 15. November 2024

noch ein Versuch, gib das ein im 192.168.178.25

Code:

sed -i '/net.ipv4.ip_forward=1/s/^#//g' /etc/sysctl.conf
sed -i '/net.ipv6.conf.all.forwarding=1/s/^#//g' /etc/sysctl.conf
iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
iptables -A FORWARD -i wg0 -o enp2s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i enp2s0 -o wg0 -j ACCEPT
netfilter-persistent save

Alex · 15. November 2024

Ich glaube ich hab den Fehler:

Code:

root@ubuntu:~# wg show
interface: wg0
  public key: xxx
  private key: (hidden)
  listening port: 1366

peer: xxx
  preshared key: (hidden)
  endpoint: xxx:xxx
  allowed ips: 10.162.180.11/32
  latest handshake: 20 seconds ago
  transfer: 2.57 KiB received, 1.07 KiB sent

peer: xxx
  preshared key: (hidden)
  endpoint: 188.244.100.50:42663
  allowed ips: 10.162.180.12/32, 192.168.178.0/24
  latest handshake: 1 minute, 42 seconds ago
  transfer: 39.82 KiB received, 105.61 KiB sent

peer: xxx
  preshared key: (hidden)
  allowed ips: 10.162.180.10/32

peer: xxx
  preshared key: (hidden)
  allowed ips: 10.162.180.13/32

peer: C1HEP1jWyudqhH0rDaXvg45yPYnEqHHwvBV2tKGwiHs=
  preshared key: (hidden)
  allowed ips: 10.162.180.14/32

peer: xxx
  preshared key: (hidden)
  allowed ips: 10.162.180.15/32
root@ubuntu:~#

Beim ersten Client 10.162.180.11 fehlt das Netzt 192.168.178.0 obwohl es so in /etc/wireguard/wg0.conf steht

Code:

# 11: client1 > wgclient_client1.conf
#Linuxserver
[Peer]
PublicKey = OhxlW3OzJVK4wxNKldLsdPFmuPVKVUKoigE6eZwk2BI=
PresharedKey = w6BQBAZ16m8yb5QRY7vgegwlzHCRE5pgyOIiuFMqJLs=
AllowedIPs = 10.162.180.11/32, 192.168.178.0/24

Osprey · 15. November 2024

Das habe ich dir gestern geschrieben gehabt Beitrag #106

Beitrag im Thema 'Eigenen VPN Server mit Wireguard einrichten'

14. November 2024

Alex schrieb:
# 11: client1 > wgclient_client1.conf #Linuxserver [Peer] PublicKey = xxx PresharedKey = xxx AllowedIPs = 10.xxx.11/32 # 12: client2 > wgclient_client2.conf [Peer] #HandyAlex PublicKey = xxx PresharedKey = xxx AllowedIPs = 10.xxx.12/32, 192.168.178.0/24

Du hast das für Client 2 eingetragen und nicht für client1

Alex · 15. November 2024

Ich habe es aber für beide in /etc/wireguard/wg0.conf stehen. Das ist ja das seltsame, dass es bei wg show fehlt

Osprey · 15. November 2024

Das darf nur in „einem“ stehen, denn woher soll das VPS wissen wenn ein Paket nach 192.168.178.x kommt wohin es soll wenn es mehrere Clients das zugeteilt haben?

Alex · 15. November 2024

Dann wäre es so richtig?

Code:

# 10: 10 > wgclient_10.conf
[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 10.162.180.10/32

# 11: client1 > wgclient_client1.conf
#Linuxserver
[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 10.162.180.11/32, 192.168.178.0/24

# 12: client2 > wgclient_client2.conf
[Peer]
#HandyAlex
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 10.162.180.12/32

Osprey · 15. November 2024

Probier mal so sollte es klappen

Alex · 15. November 2024

Ja jetzt klappt es endlich. Vielen dank für deine Geduld.
Netzwerke machen mich wahnsinnig

Alex · 5. Januar 2025

Eine Frage ist jetzt doch noch aufgetaucht, da ich nen weiteren Client zum Testen einrichten wollte.
Wenn ich mit /etc/wireguard/easy-wg-quick client-6 eine neuen Config erzeuge, wie muss dann /etc/wireguard/wg0.conf erweitert werden?

Osprey · 5. Januar 2025

Die wird automatisch erweitert auf den zusätzlichen client. Du musst dann nur ein wg restart durchführen.

Osprey · 1. März 2025

Habe das Script in #1 von chatgpt verbessern lassen. Beschreibung hinzugefügt und die Client Configs sind jetzt im Verzeichnis /home da es in der Vergangeheit Probleme gab auf opt zuzugreifen wenn man kein root war.

Alex · 6. März 2025

Irgendwas hat Chatgpt wohl falsch gemacht.
wgclient_client1.conf bis wgclient_client5.conf sind nach der Ausführung nicht zu finden

Okay finde sich auf dem Ionos VPS unter /root als
client1.conf client2.conf client3.conf client4.conf client5.conf

Dann stimmt aber die Ausgabe des Scripts nicht:

Scan QR code with your phone or use "wgclient_client5.conf" file.

Eigenen VPN Server mit Wireguard einrichten

Ähnliche Themen

Datenschutz & Transparenz

Datenschutz & Transparenz