Wireguard VPN auf Ubuntu Server mit Android / I OS Client

[Osprey]

Einsicherer Zugriff nach Hause über eine sichere schnelle Verbindung die einfach zu configurieren ist? Das ist Wireguard.
Hier wird beschrieben wir man eine externe Verbindung in das Heimnetz aufbaut mit Android oder I OS.
Für Android:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Für IOS:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Wir installieren Wireguard auf unserem Ubuntu Server und ziehen uns auch gleich ein Script um die VPN Clients anzulegen.

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Wir brauchen aber erstmal ein symlink wghub.conf zu wg0.conf

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Jetzt erstellen wir ein VPN Zugang für das Android Handy.
Dazu überschreibt ihr die Datei extnetip.txt mit der interne ip mit eurer DynDNS

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

und erstellt euch einen Client. Ich nenne es wie mein Handy

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

sieht dann ungefähr so aus:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Jetzt öffnet ihr die App am Handy und scannt den QR Code ab.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Zum steuern von Wireguard könnt ihr diese Befehle eingeben:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Wireguard starten mit systemctl start wg-quick@wg0.service und mit wg show schauen welcher Port am Router geöffnet werden muss.

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Bei mir ist es UDP Port 34317 und der muss an der Fritzbox geöffnet werden.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Wenn ihr alles eingerichtet habt, geht mal mit dem Handy auf Mobilfunkverbindung und startet Wireguard - somit seit ihr schon im Heimnetzwerk.

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[PrinzEisenherz1]

Hi, Ich versuche gerade das hier umzusetzen, aber leider klappt das nicht bei mir.
Als Server habe ich einen VPS von IONOS angemietet und würde jetzt gerne von unterwegs auf mein heimisches Netz zugreifen.
Wenn ich das richtig verstanden habe brauche ich dann zuhause z.B. einen Pi der als client für die VPN Verbindung dient, richtig? Aber das bekomme ich keine Verbindung zum Server.
Kann mir da vielleicht jemand weiterhelfen?
Gruß
Johnny

 

[dewildschwein500]

Hi @PrinzEisenherz1,
um auf dein heimisches Netzwerk zugreifen zu können, brauchst du den VPS nicht ... der PI ist der VPN-Server.

 

[PrinzEisenherz1]

hmmm....habe ich den VPS jetzt umsonst angemietet? Würde es auch über den gehen?

 

[Osprey]

Hi Johnny, willkommen im DEB. Hast Du ein Client erstellt für den Pi? Hast du bei IONOS den Port für WG geöffnet? Habe auch bei IONOS meinen WG Server und den Pi als WG Gateway zuhause.
UDP Port vom Wireguard bei IONOS freigeschalten:

 

[PrinzEisenherz1]

Hi Osprey, Client hab ich auf einem Pi erstellt und IONOS den eingestellten Port freigegeben. Auf der Fritzbox habe ich dann auch noch eine statische Route eingerichtet.
Bekomme aber keine Verbindung zum Server

 

[Osprey]

Ich habe es andersherum gemacht. VPS ist Server und Pi und andere sind WG Clients.

 

[PrinzEisenherz1]

Das wäre ja auch eigentlich mein Vorhaben. Wie mache ich das am besten?
Wenn ich mit easy-wg-quick eine config für den pi erstelle, die dann auf den pi rüberkopieren?

 

[dewildschwein500]

Hi,
wenn ich die Beschreibung oben richtig verstehe, dann wird diese Konstellation beschrieben:

Spoiler: VPN Umgebung

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Ist der VPN-Server nicht direkt im heimischen Netz, sondern auf einem VPS, dann könnte das Routing zu den heimischen Rechnern etwas aufwendiger werden. Aus meiner Sicht ist der VPS überflüssig.

 

[Osprey]

Ja genau.
Bin noch Unterwegs wenn ich daheim bin schreib ich dir die iptables für den VPS.

 

[PrinzEisenherz1]

Super, vielen Dank. Echt klasse von Dir. Bis später

Ist bei dem Punkt hier die IP des ionos-Servers gemeint oder dyndns bei der Fritzbox

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

 

[Osprey]

Die ip des VPS IONOS. Da sollte aber schon die richtige stehen.
iptables auf dem VPS:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

das enp1s0 hat an deinem VPS evtl. eine andere Bezeichnung.

Das gleiche machst du auch am Pi als Client damit der als Gateway dient.

 

[PrinzEisenherz1]

Erstmal vielen Dank für die Unterstützung hier. Sorry, hat etwas gedauert.
Also die Verbindung zwischen Handy -> Server -> Raspberry klappt laut ping schonmal. Leider habe ich aber keinen Zugriff auf mein Privates Netz.
Also ich habe zuhause 192.168.122.0/24 Netz und da komme ich mit dem Handy nicht drauf.
hier mal meine Config am Client (Raspberry). Der soll ja as GW für mein internes Netz dienen.
Und dann noch die Ausgaben für wg-show und wg-quick.
Fehlt da noch was in der Config?

Gruß
Johnny

 

[Osprey]

Fritzbox Freigabe brauchst du nicht.
in der /etc/wireguard/wg0.conf auf dem VPS trägst du noch die Subnetip deines Heimwerks ein

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Schau mal bei #14 AllowedIPs da trägst du das Subnetz des Pi ein

 

[PrinzEisenherz1]

Suuuper! Ich komme jetzt zumindest auf meinen Raspberry. Aber leider nur auf den Pi. Wie komme ich auf den Rest in meinem Netz?
Gruß
Johnny