Support WireGuard auf TPLink Router 605 mit IOS Zugriff

Teil 1: Einrichtung von WireGuard auf dem TP-Link ER605​

1. Aktiviere VPN-Funktion auf dem ER605​

1. Melde dich im Admin-Panel des ER605 Routers an.
   • Standard-IP: 192.168.0.1 oder je nach Konfiguration.
   • Benutzername und Passwort: (Standard: admin/admin oder deine eigenen Anmeldedaten).
2. Gehe zu VPN > VPN Server und aktiviere die VPN-Funktion.

2. Konfiguriere den WireGuard-Server​

1. Navigiere zu VPN > WireGuard.
2. Aktiviere WireGuard Server.
3. Gib die folgenden Parameter ein:
   • Listen-Port: Standard ist 51820 (kann geändert werden).
   • Private Key: Klicke auf Generate Key Pair. Der Public Key wird automatisch generiert.
   • VPN Subnet: Wähle ein Subnetz wie 10.0.0.0/24 (dies wird für die VPN-Clients verwendet).
4. Notiere dir den Public Key des Routers, da dieser für die Client-Konfiguration benötigt wird.

3. Erstelle ein Peer (Client)​

1. Klicke auf Add Peer.
2. Fülle die folgenden Felder aus:
   • Name: Gib einen Namen für den Client ein, z. B. iPhone.
   • Allowed IPs: Gib 0.0.0.0/0 ein, um den gesamten Verkehr durch das VPN zu leiten, oder spezifische IP-Bereiche, falls gewünscht.
   • Peer Public Key: Wird automatisch generiert. Notiere ihn.
   • Pre-Shared Key (optional): Erstelle ein Pre-Shared Key, wenn zusätzliche Sicherheit gewünscht wird.
3. Klicke auf Save.

4. Exportiere die Peer-Konfiguration​

• Nach dem Hinzufügen des Peers kannst du die Konfigurationsdatei herunterladen. Diese Datei enthält alle benötigten Informationen für die iOS-App.

Teil 2: Einrichtung der WireGuard-App auf iOS​

1. Installiere die WireGuard-App​

• Lade die WireGuard-App aus dem App Store herunter und installiere sie.

2. Importiere die Konfiguration​

1. Öffne die WireGuard-App.
2. Tippe auf das +-Symbol und wähle Import from File or Archive.
3. Wähle die heruntergeladene Konfigurationsdatei aus (du kannst sie per AirDrop, E-Mail oder iCloud auf das iPhone übertragen).
4. Die Konfiguration wird automatisch importiert.

3. Verifiziere die Einstellungen​

• Überprüfe, dass die Konfigurationsparameter korrekt sind:
  • Public Key: Muss mit dem Peer Public Key auf dem Router übereinstimmen.
  • Endpoint: Die öffentliche IP-Adresse oder der Domainname deines Routers (z. B. yourdomain.com:51820).
  • Allowed IPs: Sollte 0.0.0.0/0 oder der gewünschte Bereich sein.

4. Verbinde die App​

• Tippe auf den Schalter in der WireGuard-App, um die Verbindung zu aktivieren.
• Wenn alles richtig konfiguriert ist, sollte die Verbindung erfolgreich hergestellt werden.

Teil 3: Zusätzliche Konfigurationen​

1. Port-Weiterleitung im Router (falls hinter NAT)​

1. Stelle sicher, dass der Port 51820 auf die lokale IP-Adresse des ER605 weitergeleitet wird.
2. Dies erfolgt im Admin-Panel des vorgeschalteten Routers unter Port Forwarding.

2. Firewall-Regeln​

• Gehe zu Firewall > Access Control und stelle sicher, dass eingehende Verbindungen auf dem WireGuard-Port (51820) erlaubt sind.

Fehlerbehebung​

• Problem:Keine Verbindung möglich.
  • Stelle sicher, dass die öffentliche IP-Adresse des Routers korrekt ist.
  • Prüfe, ob der WireGuard-Dienst auf dem Router aktiviert ist.
  • Überprüfe die Peer-Konfigurationen auf dem Router und der iOS-App.
• Problem:Kein Internetzugang nach Verbindung.
  • Stelle sicher, dass die Option Allow Internet Access für den Peer auf dem Router aktiviert ist.