Wireguard VPN auf Ubuntu Server mit Android / I OS Client

[Osprey]

Du hast

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

auch am Pi durchgeführt?

 

[PrinzEisenherz1]

Ja habe ich. Auf den Pi im Netzwerk komme ich aber nicht auf den Rest!

 

[Osprey]

Ich habe auch noch eine feste Route in der Fritzbox eingetragen mit der VPN IP. Du hast die erstellte Client conf aus dem VPS so in die wg0.conf des Pi eingesetzt?
Bei mir funktioniert das so einwandfrei mit Zugriff auf das ganze Heimnetzwerk.
Du musst das aber so prüfen das du in einem Netz bist das sich vom Pi unterscheidet. Am besten über Mobilfunk mit dem Smartphone - zum VPS - zum Pi Zuhause.

 

[PrinzEisenherz1]

An der statischen Route lags. Die hatte ich wieder rausgeschmissen und vergessen wieder zu setzen. Läuft jetzt.
Vielen lieben Danke für Deine Unterstützung und Ausdauer.

Gruß
Johnny

 

[Osprey]

Sehr gerne. Falls du noch Fragen hast einfach melden. Ideal ist das auch wenn man nur ds-lite hat mit einem VPS für 1 Euro

 

[PrinzEisenherz1]

Da ist es dann perfekt und vorallem für den Preis.
Ich habe zum Glück mittlerweile FTTH und muss mich mit Kupfer nicht mehr rumärgern.

 

[UncleC]

Mahlzeit zusammen,
Hat jetzt zwar nicht direkt was mit deinem Tut zu tun Osprey, aber denke man kann es hier mit rein packen?..
Folgendes, ich hab mir einen Mini Router basierend auf OpenWRT geholt, an diesem hängt ein Raspy auf dem ich iobroker installiert habe, für ein paar Temp Sensoren usw..
Auf meinem PC habe ich auch WG installiert.
Verbindung PC <-> OpenWRT Router (192.168.5.1) steht, soweit so gut.
Der Raspi hängt direkt am Lan Port vom Router, hört auf die IP 192.168.5.2 und das WebIf von ioBroker lauscht auf Port 8181..
Wie bekomme ich nun einen Zugriff vom PC -> OpenWRT Router - zu ioBroker 192.168.5.2:8181 zustande?
Bei den iptables und Routing steig ich leider nicht durch, kannst mir da helfen?

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Hi,
in welchem Netz ist der PC? Ist auf dem Raspberry auch WG installiert?

 

[UncleC]

Hey Osprey,
Nein auf dem Raspi (Client seitig) nicht.
Nur auf dem Router an dem der Raspi hängt.
Ich hab mal schnell ne Skizze hingeschmiert, denke dann is es verständlicher.
Würde halt gern die GUI vom ioBroker (Port 8181) erreichen, sowie das WebIF der Tasmota Geräte zB 192.168.5.10

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Gesendet von meinem Mi 9T Pro mit Tapatalk

 

[Osprey]

An der wg.conf vom openwrt Router noch das eintragen

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

 

[UncleC]

Sollte das nicht auf den Server?
Der OpenWRT Router ist der Client?

Ich habe die Tage vor nochmal das gleiche System zu installieren, also OpenWRT mit Raspi etc..

Vom Server Raspi sollte ich auf jeden der Router Zugriff haben.
Die Clienten sollen sich gegenseitig nicht sehen können.

Gesendet von meinem Mi 9T Pro mit Tapatalk

 

[UncleC]

Also der Tunnel steht jetzt, erreiche den Raspberry hinter den OpenWRT Router, das passt.
Aber ich kann natürlich jetzt vom entferneten OpenWRT Router auch mein Heimnetz sehen, das soll so nicht sein..
Kann ich das konfigurieren?
Also Wireguard Server -> Inet -> OpenWRT Router = OK
OpenWRT -> Inet -> WG Server/Heimnetz = sperren
Hast da noch ne Idee?

 

[Osprey]

Was steht den beim Server in den Configs bei AllowedIPs?

 

[UncleC]

Sieht beim Server so aus:
AllowedIPs = 10.6.0.2/32

 

[Osprey]

Damit dürfte eigentlich kein Gerät hinter dem openwrt Router auf den Server zugreifen.