[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[CrunkFX]

@saeft_2003 Daher die eigene Route zum WG Server

[Neuschwansteini]

@saeft_2003 hast du die FB wirklich als Modem konfiguriert ( also FW komplett aus) oder standard installation ? Dann ist da die FW noch an und dann muss der Port an der FB natuerlich aufgemacht werden, sonst gibts nix, was man routen kann

[saeft_2003]

@ilovegym

Ist noch standard. Nehm ich als Gerät dann den USG, weil ein anderes Gerät kennt die fritte nicht...

[CrunkFX]

@saeft_2003 Je nach dem welche Fritte du hast kannst du NAT in der Fritte abschalten und die rein als Modem betreiben. Aber so wie ich das verstehen wolltest du das ja nicht so Rum korrekt?

[saeft_2003]

@crunkfx

Ich meine mich zu erinnern das als reines Modem nicht mehr geht. Deswegen macht die fritte NAT und am USG hab ichs deaktiviert.

passt die route und die portfreigabe so?

[CrunkFX]

@saeft_2003 So gesehen Passt das, allerdings kenne ich mich mit der FB nicht so gut aus und müsste das live sehen. Funktioniert es so?

[saeft_2003]

@crunkfx

Nein geht nicht. Live können wir heute Abend mal schauen. Ab ca. 21 Uhr passt das dir?

[saeft_2003]

Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen. Nun funktioniert bei mir alles bestens und der wirgegurad VPN ist doppelt so schnell wie der Fritzbox VPN. Vielen Dank

[dslraser]

@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen.

was ist denn jetzt anders bzw. was war falsch ? Interessiert vielleicht auch andere User mit Deiner Kombi.

[CrunkFX]

@dslraser Das erklärt dir @saeft_2003

[saeft_2003]

@dslraser

Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen

So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

[CrunkFX]

@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

Ja, also abschließend kann man sagen, dass es reicht eine Statische Route zum USG sowie eine Port Freigabe von der FritzBox zum USG sowie eine vom USG zum Wireguard Server einzurichten

[dslraser]

@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

@dslraser

Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen

So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

Das mit dem Buchstaben ist dann eben zum Schluss passiert, aber das war ja neulich nicht das Problem.
Wir hatten ja den LXC eben neu eingerichtet, dann wirst Du wohl bei Deinen ersten eigenen Versuchen irgendwas von der Anleitung nicht oder irgendwie falsch eingerichtet gehabt haben bzw. irgendwas von der Anleitung fehlt bei Deiner Konfig.
Läuft auch Deine dyndns jetzt ? (die von der Synology, oder welche nutzt Du nun für den VPN)

[saeft_2003]

@dslraser

ich nutze jetzt die dyndns von der diskstation das funkioniert.

[saeft_2003]

@crunkfx

eine Frage habe ich noch und zwar wollte ich gerade eine Backup vom wiregurad lxc machen. Ich habe eine interene Backup SSD da geht ein Backup, aber nicht auf die Diskstation. Weißt du an was das liegt?

INFO: creating vzdump archive '/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tar.gz'
INFO: tar: /mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tmp: Cannot open: Permission denied
INFO: tar: Error is not recoverable: exiting now
INFO: cleanup temporary 'vzdump' snapshot
  Logical volume "snap_vm-1500-disk-0_vzdump" successfully removed
ERROR: Backup of VM 1500 failed - command 'set -o pipefail && lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar cpf - --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' --one-file-system '--warning=no-file-ignored' '--directory=/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tmp' ./etc/vzdump/pct.conf ./etc/vzdump/pct.fw '--directory=/mnt/vzsnap0' --no-anchored '--exclude=lost+found' --anchored '--exclude=./tmp/?*' '--exclude=./var/tmp/?*' '--exclude=./var/run/?*.pid' ./ | gzip --rsyncable >/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tar.dat' failed: exit code 2
INFO: Failed at 2022-02-11 22:28:37
INFO: Backup job finished with errors
TASK ERROR: job errors

[CrunkFX]

@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

tmp: Cannot open: Permission denied

Du hast keine Berechtigung um das Temporäre Abbild auf die Diskstation zu packen. Probier das mal auf dem Host:

grep -e "^tmpdir" /etc/vzdump.conf || \
cat <<EOF >> /etc/vzdump.conf
tmpdir: /tmp
EOF

[saeft_2003]

@crunkfx

Cool danke das klappt

[saeft_2003]

@crunkfx

Kann man eigentlich den VPN direkt in die iobroker App eingeben?

Damit sich die App automatisch mit dem VPN verbindet wenn man sich nicht im heimischen WLAN befindet?!

[Wal]

@crunkfx ,
danke für die Anleitung die funktionierte ohne Probleme.
Habe aber eine Frage, ist es normal das sich die "TransmitBytes" erhöhen obwohl kein Client mehr verbunden ist oder telefoniert das Teil irgendwohin ?
Wenn noch kein Client verbunden war, kann ich das nicht beobachten.

[Stephan Schleich]

@CrunkFX wie wird dann WireGuard geupdatet? Kannst du das ggf mit aufnehmen?