[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[newBroker]

@crunkfx

die ist komplett leer und nicht vorhanden...

root@Wireguard:/opt/wireguard-ui/db/server# ls
interfaces.json  keypair.json
root@Wireguard:/opt/wireguard-ui/db/server# 

[CrunkFX]

@newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

Falls das nichts bringt, mach bitte folgendes:

nano /opt/wireguard-ui/db/server/global_settings.json

In die neue Datei :

{
        "endpoint_address": "1.1.1.1",
        "dns_servers": [
                "1.1.1.1"
        ],
        "mtu": "1450",
        "persistent_keepalive": "15",
        "config_file_path": "/etc/wireguard/wg0.conf",
        "updated_at": "2022-01-26T10:15:06.517454916Z"
}

einfügen und danach

cd /opt/wireguard-ui
./wireguard-ui

[newBroker]

@crunkfx

Der Installer hat nicht funktiniert. Die Installation bzw. die aktualisierung lief ohne Prbleme durch, ohne Fehler.
Die global_settings.json wurde nicht angelegt.

Das manuelle editieren hat funktioniert.

Vielen Dank für deine Unterstützung! Die Web UI ist nun aufrufbar.

Danke!
Gruß

[CrunkFX]

@newbroker Super, weshalb das passiert ist kann ich dir leider auch nicht sagen. Ich werde mal beobachten ob das noch öfter passiert.
LG

[Stephan Schleich]

@all hat es jemand geschafft zu prüfen ob die VPN aktiv ist oder nicht? Ich würde gerne benachrichtigt werden wenn sich jemand verbindet, der handshare ist dazu nicht hilfreich um ihn abzufragen

@CrunkFX Wie würde wireguard den upgedated werden?

[Neuschwansteini]

@stephan-schleich Hi, das habe ich auch schon versucht, aber das, was wg ausgibt, ist ein bloeder Wert..
Es gibt auf Git n Script, das wertet wg aus und schreibt das als json, das habe ich laufen, und werte dann die json aus... damit aber dann auch nur wieder, ob der Handshake und transmit sich aendert, dann ist eine Verbindung da..

Ist alles so von hinten um drei ecken rum.. vielleicht sollte man die Webgui auswerten.. ??
Keiner ne Idee ?

[Stephan Schleich]

@ilovegym In der WebGui gäbe es einen Connect status, kA ob man den parsen kann, da man ja die logindaten mitgeben muss

[Neuschwansteini]

@stephan-schleich ja, dann kann ich mir auch gleich die Seite ansehen..

[Stephan Schleich]

@ilovegym naja wenn er sich parsen lässt mit logindaten hast ne oid mit connected, wäre ja das was jeder will

[saeft_2003]

Erstmal vielen Dank für die Anleitung. Installation hat soweit super geklappt.

Ich bin jetzt soweit das ich auf meinem iphone die wireguard App installiert und den QR code eingescannt habe. Eine Verbindung wird erfolgreich hergestellt allerdings habe ich dann kein Zugriff auf das komplette Internet.

Bei mir kommt erst die fritzbox und danach der USG. Muss ich in der firewall vom USG noch eine Freigabe machen?

Hier meine Einstellungen:

Oder muss ich in unifi eine portweiterleitung machen?

[dslraser]

@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Oder muss ich in unifi eine portweiterleitung machen?

Dein Netzwerk kennst doch nur Du...(wer/wo oder wie was macht)

Ich habe die Fritte nur zum telefonieren, alles andere macht bei mir Unifi und ein externes Modem.

Die 192.168.1.100 ist mein LXC mit Wireguard auf Proxmox

[CrunkFX]

@saeft_2003 Nutzt du Doppel NAT? Also stellt deine Fritzbox ein eigenes netz zur Verfügung zu dem du dich mit dem USG verbindest oder ist das USG via PPPOE mit dem Internet verbunden?

[saeft_2003]

@crunkfx

Ich habe eine statische Route von fritzbox 192.168.10.1 zu usg 192.178.10.2 dieser stellt dann das Netz 192.168.178.x zu Verfügung.

NAT macht nur die fritte beum usg habe ich es deaktiviert.

[saeft_2003]

@dslraser

Ok Danke dann weiß ich schon mal das ich mit der Portweiterleitung in unifi nicht voll auf dem Holzweg bin.

[saeft_2003]

Die endpoint adress, ist in meinem Fall die lxc ip, oder?

[dslraser]

@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Die endpoint adress, ist in meinem Fall die lxc ip, oder?

Ich habe da meine dynds Adresse drinn

EDIT: siehe 1.Post in der Anleitung

und das ist Bei Fragen hierzu siehe oben!

[saeft_2003]

@dslraser

Ahh ok das war mir nicht klar. Ich habe jetzt eine dyndns erstellt in unifi und wireguard eingetragen. War das richtig so?

[dslraser]

@saeft_2003
mach nicht immer Deine ganzen Daten so öffentlich….

[saeft_2003]

@CrunkFX

Ich hatte gestern mit @dslraser (nochmals vielen Dank für deine Zeit) eine anydesk Sitzung. Auch er konnte das Problem nicht lösen, es sieht so aus als das die Verbindung steht aber die fritzbox lässt nichts durch.

Mein Aufbau sieht etwas anders aus und ist wie folgt:

Fritzbox 7490 (192.168.10.1) stellt das Netzwerk 192.168.10.x zu Verfügung in diesem befindet sich nur der unifi USG (192.168.10.2). Dieser stellt dann das Netzwerk 192.168.178.x bereit dort befinden sich alle meine Netzwerkgeräte. Die Fritzbox dient als reines Modem.

In der Fritzbox wurde eine statische IPv4 Route erstellt und im USG ist NAT deaktiviert. Ich habe sonst keinerlei Netzwerkprobleme. Ein fritzbox VPN funktioniert.

dslraser meinte das es wahrscheinlich an einer Einstellung in der Fritzbox liegt. Kannst du mir bei dem Thema noch irgendwie weiter helfen?

@dslraser Habe ich wichtige Infos vergessen?

[CrunkFX]

@saeft_2003 Ich würde vorschlagen mal eine separate Route in der FB einzurichten mit der IP Adresse des Wireguard Servers als Gateway Adresse und auf diese dann die Portweiterleitung, sofern die FB das kann.