[Anleitung] WireGuard mit WireGuard-UI auf Proxmox
-
-
@yogi-0 Was zeigt:
ls /bin -
-
@yogi-0 Kannst du bitte einmal folgendes ausführen :
wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/wgui-bin.service -O /etc/systemd/system/wgui.serviceund anschließend
systemctl daemon-reload systemctl stop wgui systemctl start wgui systemctl status wgui -
Okay ich habe den Dienst jetzt neu geladen und anschließend nochmal den Status ausgegeben, scheint jetzt zumindest vernünftig zu starten:
root@wireguard:~# systemctl status wgui * wgui.service - Restart WireGuard Loaded: loaded (/etc/systemd/system/wgui.service; enabled; vendor preset: enabled) Active: inactive (dead) since Tue 2022-01-04 12:03:46 CET; 6min ago TriggeredBy: * wgui.path Process: 7665 ExecStart=/bin/systemctl restart wg-quick@wg0.service (code=exited, status=0/SUCCESS) Main PID: 7665 (code=exited, status=0/SUCCESS) CPU: 1ms Jan 04 12:03:45 wireguard systemd[1]: Starting Restart WireGuard... Jan 04 12:03:46 wireguard systemd[1]: wgui.service: Succeeded. Jan 04 12:03:46 wireguard systemd[1]: Finished Restart WireGuard.Habe nochmal in der WireguardUI auf Apply Config geklickt, ich glaube da tut sich nach wie vor nichts, denn eigentlich müsste der Server ja neustarten, aber ich kann nach dem Klick in der UI unmittelbar weiter navigieren... ?
-
@yogi-0 Nein, der Server muss nicht Neustarten, nur der WireGuard Dienst um die neue Konfiguration anzunehmen. Du kannst das testen indem du einen neuen Client im UI anlegst und dieser direkt nach dem Klick auf Aplly Config funktioniert.
-
leider funktioniert der Neustart des Dienstes über den Apply Config Button immer noch nicht, die VPN Verbindung schmeißt wieder den Handshake Error
2022-01-04 12:18:00.964: [TUN] [test] Handshake for peer 1 ([...]:51820) did not complete after 5 seconds, retrying (try 2)
Nachdem manuellen Neustart über systemctl stop/start wgui funktioniert der Client entsprechend dann. Woran könnte es noch liegen, dass der Button den Befehl nicht vernünftig an den Container weiterleiten kann?
-
@crunkfx Thema Container-recyceln: sollte ich denn nicht den docker Kram etc runter werfen? Welche apt Pakete wären das?
-
@yogi-0 Entschuldige bitte die verspätete Rückmeldung, es scheint hierbei ein Problem mit dem systemctl Dienst zu geben. Je nach Distribution befindet sich dieser in /usr/bin/systemctl oder /bin/systemctl . Bei dir sind beide vorhanden, weshalb mein Skript etwas verwirrt zu sein schien. Ich habe nun geupdated, allerdings erfordert es eine Neuinstallation von Wireguard und Wireguard UI.
Ansonsten nach einer Änderung
systemctl restart wgui -
@nerg Je nachdem ob du noch mehrere Docker Container laufen hast, reicht es den Wireguard UI Container zu entfernen:
docker rm wguiMöchtest du Docker und ALLES was dazu gehört entfernen (Genieß das mit Vorsicht wenn du nicht sicher bist ob noch mehr auf Docker läuft!):
sudo apt-get purge -y docker.io docker-compose sudo apt-get autoremove -y --purge docker.io docker-compose sudo rm -rf /var/lib/docker /etc/docker sudo rm /etc/apparmor.d/docker sudo groupdel docker sudo rm -rf /var/run/docker.sock sudo rm /usr/local/bin/docker-compose -
@crunkfx Ich hatte gestern die 1.20 auf einem neuen System installiert. Ich möchte jetzt ungern die 1.21 installieren. Was hat sich denn genau geändert? Kann ich ein Patch einspielen oder eine Datei austauschen?
-
@martybr Wenn bei dir alles so funktioniert wie es soll, ist es nicht nötig 1.2.1 zu installieren.
-
-
@crunkfx Herzlichen Dank für das Skript - ich habe es gerade in einem Ubuntu 20.04 LTS-LXC installiert und hatte zunächst ebenfalls das Problem, dass ich nach dem Anlegen eines Clients trotz "Apply Config" neustarten musste, bevor der Client connecten konnte. Mit den "Nacharbeiten" aus diesem Post (und einem Reboot), kann der neue Client jetzt wie gewünscht nach dem "Apply Config" direkt connecten.
Dann werde ich mal meinen priviligierten OpenVPN-Container abschalten... Wenn ich bedenke, was das für ein Gefrickel war, bevor OpenVPN auch über meine VLANs hinweg funktioniert hat, kann ich Dir gar nicht genug danken
Edit: Und auf Port 80 läuft es auch super
-
@crunkfx
Danke.
Nachdem ich eine Woche versucht habe die Fritz VPN auf dem Laptop einzurichten und kläglich gescheitert bin, habe ich dank deiner Anleitung nun vollen Zugriff auf mein Heimnetzwerk.
Die Nachricht schicke ich gerade über den Tunnel
Klasse Arbeit und sehr gut dokumentiert, Alle Daumen hoch (hab mir noch welche dafür geliehen).PS: Handy habe ich gar nicht erwähnt, aber beides geht super.
Ich musste lediglich den Tunnelnamen für Windows ändern, da er anscheinend keine Leerzeichen mag. -
@muchul sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:
da er anscheinend keine Leerzeichen mag.
Leerzeichen mag in der IT eigentlich gar keiner. Immer ohne auskommen!
-
@muchul Hi, kannst du das nochmal erklären so ganz verstehe ich das Problem nicht. Welchen tunnelnamen meinst du?
LG
-
@crunkfx
gerne, nach der Installation http://ServerIP:5000 aufgerufen und alles ausgefüllt.
Dummerweise bei Name vor -und zu- Name eingetragen.
Am Handy QR Code gescannt und alles funktioniert.
Am Laptop von https://download.wireguard.com/windows-client/wireguard-installer.exe den Installer runtergeladen installiert und die Datei "Vorname Nachname.conf" eingelesen und dabei die Fehlermeldung bekommen:Fehler: Importieren der Konfiguration nicht möglich: Der Tunnelname ist ungültig: "name Vorname"
Habe dann die Datei umbenannt in "VornameNachname.conf", also das Leerzeichen zwischen vor und Nachname gelöscht und schon ging es.
-
@muchul Verstanden, das scheint aber ein Fehler in der Wireguard Desktop App zu sein, ich werde mal schauen ob es hierzu auf Github bereits ein Issue gibt, ansonsten lege ich eins an.
Vielen Dank
-
@crunkfx
ich habe zu danken.
