Eigenen VPN Server mit Wireguard einrichten

[Osprey]

# 11: client1 > wgclient_client1.conf #Linuxserver [Peer] PublicKey = xxx PresharedKey = xxx AllowedIPs = 10.xxx.11/32 # 12: client2 > wgclient_client2.conf [Peer] #HandyAlex PublicKey = xxx PresharedKey = xxx AllowedIPs = 10.xxx.12/32, 192.168.178.0/24

Du hast das für Client 2 eingetragen und nicht für client1

 

[Alex]

Iptables hat mich jetzt noch ausgesperrt. Jetzt geht es

 

[Osprey]

Nach jeder Änderung muss der Server neugestartet werden

sudo systemctl restart wg-quick@wg0

 

[Alex]

Schon klar. Über die Wireguard IP klappt es jetzt. Aber die 192.168.178.x akzeptiert er nicht. Kann ich aber mit leben, muss mich nur umgewöhnen

 

[Osprey]

Stell in der Fritzbox noch die ipv4 Route ein und als Gateway wie es gehabt hast die 192.168.178.25

 

[Alex]

Meinst du so:

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

Zerschieße ich mir mit der Route nicht das ganze Netzwerk?

 

[Osprey]

Nein, sowie es im Screenshot bei ipv4route #98 steht.
Bei dir sollte die feste Route so sein
10.162.180.0
255.255.255.0
192.168.178.25

 

[Alex]

Hab das Routing wieder so drin und auch nur das:

Du musst Regestriert sein, um das angehängte Bild zusehen.

Antwort bekomme ich aber nur unter der 10.162.180.11, Bei 192.168.178.x antwortet nix

Spoiler: Ping vom VPS

root@ubuntu:~# ping 192.168.178.25
PING 192.168.178.25 (192.168.178.25) 56(84) bytes of data.
From 10.162.180.12 icmp_seq=1 Destination Net Unreachable
From 10.162.180.12 icmp_seq=2 Destination Net Unreachable
From 10.162.180.12 icmp_seq=3 Destination Net Unreachable
^C
--- 192.168.178.25 ping statistics ---
19 packets transmitted, 0 received, +3 errors, 100% packet loss, time 18374ms

 

[Osprey]

Dein Client 192.168.178.25 kann nicht routen.
Hast du das Eigenen VPN Server mit Wireguard einrichten auch durchgeführt?

 

[Alex]

Ja hatte ich durchgeführt. Habe ich jetzt nochmals gemacht und die Verbindung neu aufgebaut. Hier sollte z.B. meine Duo 4K SE antworten:

Spoiler: ping

root@ubuntu:~# ping 192.168.178.80
PING 192.168.178.80 (192.168.178.80) 56(84) bytes of data.
From 10.162.180.12 icmp_seq=1 Destination Net Unreachable
From 10.162.180.12 icmp_seq=2 Destination Net Unreachable
From 10.162.180.12 icmp_seq=3 Destination Net Unreachable

iptables sieht auf 192.168.178.25 so aus:

Spoiler

administrator@linuxserver:~$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Die /etc/wireguard/wg0.conf

Spoiler

# 11: client1 > wgclient_client1.conf
#Linuxserver
[Interface]
Address = 10.162.180.11/24
DNS = 1.1.1.1
PrivateKey = xxx

[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = xxx:xxx
PersistentKeepalive = 25

Muss hier evtl. bei AllowedIPs noch was anderes rein?

 

[Osprey]

Was kommt bei dir bei route -n am 192.168.178.25
Das ist meine Ausgabe:

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 eno1
10.220.210.0    0.0.0.0         255.255.255.0   U     0      0        0 wg0
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 eno1
192.168.1.1     0.0.0.0         255.255.255.255 UH    100    0        0 eno1

 

[Alex]

Spoiler: route -n

administrator@linuxserver:~$ route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.178.1   0.0.0.0         UG    100    0        0 enp2s0
10.162.180.0    0.0.0.0         255.255.255.0   U     0      0        0 wg0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 enp2s0
192.168.178.0   0.0.0.0         255.255.255.0   U     100    0        0 enp2s0

Keine Ahnung wo die 169 her kommt

 

[Osprey]

Sorry sehe so keinen Fehler.
Wenn du am curl ifconfig.me am 192.168.178.25 eingibst, zeigt der dir die externe ip vom VPS an?

 

[Alex]

Ja die wird angezeigt

 

[Osprey]

An deinem Handy ist die wg.conf in der PEER Section auch so?

[Peer]
PublicKey = xxx
PresharedKey = xxx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = xxx:xxx
PersistentKeepalive = 25