[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[dslraser]

@lobomau

in dem geposteten Link von mir sind weitere Links, wie Du das USG und die Fritte ohne doppel NAT konfigurieren kannst.

[lobomau]

@crunkfx nein, die anderen Proxmox Container haben alle Internet.

Ich habe eine Anleitung gefunden mit der es dann auch einfach geklappt hat. Das besondere an deinem ist wohl die wireguard-UI. Aber auch ohne finde ich das Ganze super top. Sauschnelle VPN-Verbindung! Danke für die Anregung.
Vielleicht nützt es jemandem (ohne wireguard-UI) :
https://www.youtube.com/watch?v=YRbIw8fjWWo

[dslraser]

übrigens…..

https://www.computerbase.de/2021-12/wireguard-fritz-boxen-erhalten-open-source-vpn-offiziell-von-avm/

[crunchip]

kleine OT Frage
wie kann ich denn den Wireguard Traffic über Adguard laufen lassen

[CrunkFX]

@crunchip Ohne gerade einen WG Server In der Nähe zu haben würde ich sagen:

Kannst du im Wireguard UI den DNS Server einstellen, falls ja muss da die IP vom Adguard Server rein, da adguard ja DNS basiert ist.

Ich bin später Zuhause, dann kann ich schauen.

LG und frohe Weihnachten

[crunchip]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Kannst du im Wireguard UI den DNS Server einstellen, falls ja muss da die IP vom Adguard Server rein, da adguard ja DNS basiert ist.

das hatte ich schon versucht, Handy taucht aber nicht auf in Adguard

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Ich bin später Zuhause, dann kann ich schauen.
LG und frohe Weihnachten

kein Stress
Dito

[darkiop]

@crunchip Das sollte über

[Interface]
DNS = x.x.x.x

funktionieren.

Grundsätzlich, hier noch eine gute Quelle für diverse Konfigurationen:

https://wiki.archlinux.org/title/WireGuard

[crunchip]

@darkiop die Seite hatte ich mir schon angesehen

@darkiop sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Das sollte über

in der config eintragen?

das klappt so nicht, da hat das Handy kein internet mehr

aktueller Stand ist nun, hab den DNS Eintrag wieder raus aus der Config und adguard direkt als DNS im Handy eingetragen, Internet ist vorhanden, Handy taucht auch in Adguard auf und man sieht paar Anfragen, testhalber mal paar Seiten angesurft, Insta und FB aufgerufen, sehe aber nur paar google Anfragen, von Social Media ist da nix zu sehen.
Irgendwie sehr seltsam

[darkiop]

@crunchip sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

in der config eintragen?

Genau, in der Config des Wireguard-Clients. Ich hab das hier auch so laufen. Rufe da meinen lokalen named auf und dieser wiederum forwarded an den adblock.

@crunchip sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

aktueller Stand ist nun, hab den DNS Eintrag wieder raus aus der Config und adguard direkt als DNS im Handy eingetragen, Internet ist vorhanden, Handy taucht auch in Adguard auf und man sieht paar Anfragen, testhalber mal paar Seiten angesurft, Insta und FB aufgerufen, sehe aber nur paar google Anfragen, von Social Media ist da nix zu sehen.
Irgendwie sehr seltsam

Android? Da hab ich auch schon seltsame Dinge erlebt .... da ist wohl an einigen Stellen ein Google DNS fest ins System eingehangen.

[crunchip]

@darkiop sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Genau, in der Config des Wireguard-Clients

ich gibt die Möglichkeiten:
in der UI beim Client, Server DNS Haken rein oder raus.
Globale Einstellungen DNS Server hinterlegen

in der wg0.conf nen DNS Eintrag zu hinterlegen.

am Handy selbst Wireguard Einstellungen nen Namenserver zu hinterlegen
in den Wlan Einstellungen DNS 1/2

ich hab jetzt sämtliche Varianten durch, komme aber irgendwie nicht zum Ziel

Nachtrag

ich bekomme es ja hin das mir die DNS Anfragen des Handy's in Adguard angezeigt werden, allerdings mit der wireguard IP und nicht mit der eigentlichen IP.
Problem ist jetzt nur, ein 2tes Handy, das ebenfalls die wireguard Verbindung nutzt, würde ja unter der selben IP angezeigt, da ich aber fürs 2te Handy(Kind) benutzerdefinierte adguard Einstellungen verwenden möchte, würden die nicht greifen, da die sich ja auf die eigentliche IP des Gerätes beziehen.

[jensus11]

Bei mir wurde die GUI nicht installiert.
Musste aus der docker-compose.yml die Zeile

network_mode: host

löschen oder auskommentieren.
Könntest du das im Installationsscript noch ändern?

[CrunkFX]

@jensus11 Danke für den Hinweis. Ich werde das Installationsscript ohnehin entdockern. Wenns gut läuft noch diese Woche, dann hat sich das Problem schonmal erledigt.

LG

[CrunkFX]

Ich habe das Skript sowie die Anleitung geupdated.

Es wird nun kein Docker mehr verwendet, außerdem können die Anmeldedaten im Installer geändert werden.

Das Skript ist nun auch auf anderen Plattformen lauffähig:
Debian > V9
Ubuntu > 16.04
RasPi OS ab Buster

Bei Problemen oder Fragen bitte melden.

LG

[nerg]

@crunkfx Würdest du empfehlen, eine VM neu aufzusetzen mit dem neuen Skript? (mit dem "Datenverlust") käme ich klar

[CrunkFX]

@nerg Du kannst auch eine vorhandene VM oder Container nutzen. Das Skript ist so angepasst, das alte Konfigurationsdateien vom "alten" Skript übernommen werden.

[Yogi 0]

Moin,

ich habe alles nach der Anleitung durchgeführt, funktioniert prinzipiell auch, allerdings erhalte ich immer nach dem Connecten einen Handshake Error "Handshake for peer 1 (...) did not complete after 5 seconds".

Nachdem ich alles neu installiert, Keypairs neu generiert, und auch mit den MTU-Settings experimentiert habe, bin ich nun zur Lösung gekommen: Bei mir ist es so, dass sobald ich einen neuen Client angelegt habe, den kompletten Container in Proxmox ein mal neu starten muss, damit die Verbindung mit dem neuen Client zugelassen wird und kein Handshake Error erscheint.

Wird hier glaube ich nirgends erwähnt, vielleicht ist dass auch nur bei mir so? Und warum genau weiß ich auch nicht, wollte es aber auch nicht vorenthalten!

Grüße gehen raus,

Yogi

[CrunkFX]

@yogi-0 Im Client gibt es oben rechts den Button Apply config, der übernimmt diese Funktion. Scheinbar funktioniert dieser Service bei dir nicht. Was sagt:

systemctl status wgui

LG

[Yogi 0]

@crunkfx

Das könnte die Ursache sein, der Dienst failed:

Spoiler

root@wireguard:~# systemctl status wgui

• wgui.service - Restart WireGuard
  Loaded: loaded (/etc/systemd/system/wgui.service; enabled; vendor preset: enabled)
  Active: failed (Result: exit-code) since Tue 2022-01-04 08:42:05 CET; 1h 30min ago
  TriggeredBy: * wgui.path
  Process: 168 ExecStart=/usr/bin/systemctl restart wg-quick@wg0.service (code=exited, status=203/EXEC)
  Main PID: 168 (code=exited, status=203/EXEC)
  CPU: 792us

Jan 04 08:42:05 wireguard systemd[1]: Starting Restart WireGuard...
Jan 04 08:42:05 wireguard systemd[1]: wgui.service: Main process exited, code=exited, status=203/EXEC
Jan 04 08:42:05 wireguard systemd[1]: wgui.service: Failed with result 'exit-code'.
Jan 04 08:42:05 wireguard systemd[1]: Failed to start Restart WireGuard.

Noch eine zusätzliche Frage am Rande: Mit welchem Befehl lässt sich das admin Passwort vom WireguardUI admin/admin festlegen?

Vielen Dank für die Unterstützung!

[CrunkFX]

@yogi-0 Die Zugangsdaten können direkt mit dem Installer geändert werden, dazu nochmal den Befehl vom Installer starten und im Menü Anmeldedaten ändern auswählen.

Bei dir scheint WireGuard selbst ein Problem zu haben.
Was sagt:

wg

und

systemctl status wg-quick@wg0.service

[Yogi 0]

@crunkfx

wg sagt:

wg

root@wireguard:~# wg
interface: wg0
 public key: WjGWQEQ9X5W605f7[...]
 private key: (hidden)
 listening port: 51820

peer: 13qKqAxtImgf4E8CGZL[...]
 preshared key: (hidden)
 endpoint: 83.133.188.206:49665
 allowed ips: 10.252.1.3/32
 latest handshake: 1 minute, 46 seconds ago
 transfer: 1.94 MiB received, 6.22 MiB sent

peer: 3j3RByaYzLRUpZnKe1[...]
 preshared key: (hidden)
 endpoint: 83.133.188.206:45362
 allowed ips: 10.252.1.1/32
 latest handshake: 2 minutes, 7 seconds ago
 transfer: 2.08 MiB received, 9.92 MiB sent

peer: EsAGlMxNVNdSs1JEZ[...]
 preshared key: (hidden)
 allowed ips: 10.252.1.2/32

systemctl sagt:

systemctl status wg-quick@wg0.service

root@wireguard:~# systemctl status wg-quick@wg0.service
* wg-quick@wg0.service - WireGuard via wg-quick(8) for wg0
    Loaded: loaded (/lib/systemd/system/wg-quick@.service; enabled; vendor preset: enabled)
   Drop-In: /etc/systemd/system/wg-quick@wg0.service.d
            `-boringtun.conf
    Active: active (exited) since Tue 2022-01-04 08:42:06 CET; 1h 50min ago
      Docs: man:wg-quick(8)
            man:wg(8)
            https://www.wireguard.com/
            https://www.wireguard.com/quickstart/
            https://git.zx2c4.com/wireguard-tools/about/src/man/wg-quick.8
            https://git.zx2c4.com/wireguard-tools/about/src/man/wg.8
   Process: 189 ExecStart=/usr/bin/wg-quick up wg0 (code=exited, status=0/SUCCESS)
  Main PID: 189 (code=exited, status=0/SUCCESS)
       CPU: 23ms

Jan 04 08:42:06 wireguard systemd[1]: Starting WireGuard via wg-quick(8) for wg0...
Jan 04 08:42:06 wireguard wg-quick[189]: [#] ip link add wg0 type wireguard
Jan 04 08:42:06 wireguard wg-quick[189]: [#] wg setconf wg0 /dev/fd/63
Jan 04 08:42:06 wireguard wg-quick[189]: [#] ip -4 address add 10.252.1.0/24 dev wg0
Jan 04 08:42:06 wireguard wg-quick[189]: [#] ip link set mtu 1450 up dev wg0
Jan 04 08:42:06 wireguard wg-quick[189]: [#] iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Jan 04 08:42:06 wireguard systemd[1]: Finished WireGuard via wg-quick(8) for wg0.