[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[Hakemann]

@wendy2702 Bin kein Experte, ist bestimmt im Normalfall auch so. Wenn ich es seinerzeit von unserer IT richtig verstanden habe wird nicht alles getunnelt. Z.B. Internet geht nicht über die Firma um unnötigen Traffic zu vermeiden. Denke dies trifft auch auf andere Sachen zu. Ich kann auch auf meinen privaten Drucker drucken oder halt von zu Hause aus auf einen Firmendrucker, je nach dem welchen ich auswähle. Auf Shelly usw. kann ich auch weiterhin zugreifen. Ganz raus bin ich also nicht aus dem Heimnetz.
Aber das ist ja eigentlich auch nicht mein Problem. Ich schaffe es halt nicht vom Handy via Wireguard über die Fritzbox auf den Pi zuzugreifen.

[wendy2702]

@hakemann Richtig, VPN kann man auch so konfigurieren ob das dann noch sinn macht will ich hir nicht beurteilen und diskutieren.

Zu dem Problem: der Raspi ist mit dem Internet verbunden bzw. kann das I-Net erreichen und wie versuchst du den Raspi vom Handy aus zu erreichen wenn VPN aktiv ist?

Gibt es z.B. PI-Hole oder anderes im Netzwerk?

[Hakemann]

@wendy2702 Wie oben beschrieben:
FB6690 Cable und da hinter ein Raspi4 auf dem (nur) ioBroker läuft und weiter Netzwerkteilnehmer z.B. Shellys.
Habe auf meinen Handy Wireguard installiert und die Verbindung zur Fritzbox und Shellys funktionert. Leider klappt das mit dem Raspi4 nicht. Muss man den auch als Client in der FB anlegen? Oder mache ich was anderes falsch

[Hakemann]

@hakemann said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

@wendy2702 Wie oben beschrieben:
FB6690 Cable und da hinter ein Raspi4 auf dem (nur) ioBroker läuft und weiter Netzwerkteilnehmer z.B. Shellys.
Habe auf meinen Handy Wireguard installiert und die Verbindung zur Fritzbox und Shellys funktionert. Leider klappt das mit dem Raspi4 nicht. Muss man den auch als Client in der FB anlegen? Oder mache ich was anderes falsch

Werde später mal den Raspi direkt an die Fritzbox hängen um mögliche Problem mit Switches die dazwischen hängen auszuschließen. Vielleicht bringt es ja was.

[a200]

@hakemann Und hier hast du auch "alle IPs" stehen? Nicht dass du die Verbindung aus einem VPN Netzwerk nicht in IoBroker zulässt.

[Hakemann]

Habe das Problem gelöst. Danke an alle für die Hinweise. Diese haben mich auf den richtigen Weg gebracht.
Das Problem war, das beim einrichten der VPN eine (vermeintlich) freie IP vergeben wird von der Fritzbox. Da bei mir im vorderen IP Bereich die Switches platziert sind ist es hier zu einem Konflikt gekommen. Nachdem ich alles gelöscht, reserviert usw. habe geht es nun.

[David G.]

Klappt die Anleitung auch, wenn ich einen aktuelleren Container mit Ubuntu nehme?

Zb die 23.04?

[crunchip]

@david-g warum kein LTS

Ubuntu 23.04 endet Januar 2024

[David G.]

@crunchip

Weil mit kein anderer Container angeboten wird in Proxmox.....

[crunchip]

@david-g
aber wie geschrieben, die 23.04 kannste zu testwecken nehmen, mehr nicht, LTS ist immer noch die 22.04
https://wiki.ubuntu.com/Releases

[David G.]

@crunchip
oh, stimmt. Grad mal gegoogelt.

Bin sonst eher auf Debian unterwegs.

[David G.]

Das Skript ist wirklich klasse.
Hab schon mehrere Server mit verschiedenen Skripten aufgesetzt, dies hier gefällt mir am besten.

Jedoch finde ich irgendwie die Verbindung recht langsam. Vorher am pi4 mit pivpn war ich (laut Erinnerung) schneller unterwegs. Auch die alte FB7490 ist schneller unterwegs.

Das Skript kauft wie in der Anleitung auf proxmox in der ct. Prozessor ist ein I3 12100.

Anbei mal meine Messungen:

Bandbreite DSL

Bandbreite Mobilfunk:

Verbindung von mobil zum Anschluss über Wireguard:

Kann das in den Defaulteinstellungen der Installation liegen?

Der Download liegt ja gut unter der Hälfte was die Leitung hergibt.

[Shadowhunter23]

Hallo,

iob und wireguard laufen in zwei getrennten LXC.

Ich würde gerne wissen wann die VPN Verbindung aufgebaut wird.
Leider ist es nicht möglich von LXC zu LXC zu pingen.
Sonst hätte ich einfach die VPN IP gepingt.

Hat jemand eine Idee wie ich an die Information der aufgebauten VPN Verbindung komme?

[David G.]

@shadowhunter23 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Ich würde gerne wissen wann die VPN Verbindung aufgebaut wird.

Vermutlich, wenn du am Client auf verbinden gehst?
Oder verstehe ich die Frage nicht?

@shadowhunter23 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Hat jemand eine Idee wie ich an die Information der aufgebauten VPN Verbindung komme?

In der UI die du installiert hast.

[Shadowhunter23]

@david-g das verbinden geht. Mir geht es darum im iobroker ein Status zu bekommen wann die Verbindung aufgebaut wurde.

Verbunden= true
Nicht verbunden= false

[David G.]

@shadowhunter23

Das mache ich mit dem wireguard Adapter

[Shadowhunter23]

@david-g Ich bin dran den Adapter zu konfigurieren.
Adapter läuft und macht genau das was ich gesucht habe, Danke!

[David G.]

@shadowhunter23

Hab in meiner Signatur einen Link zu Tabellen für die Visualisierung.
Unter anderem auch eine für Wireguard.
Die Daten kommen vom besagten Adapter.

Kannst du dir ja mal ansehen.

[Shadowhunter23]

Jetzt da ich mit dem Wireguard Adapter die Verbindung überwachen kann ist mir folgendes aufgefallen.

iPhone 11 : durchgehend verbunden
iPhone 13 : nicht durchgehend verbunden
Android : durchgehend verbunden

Man sieht es auch auf der Status Seite des Wireguard UI dass die Verbindung weg ist. Das iPhone 13 verbindet sich zwar danach wieder automatisch aber es ist keine durchgehende Verbindung. Hat das iPhone 13 eine andere Handhabung mit Wireguard?

Persistent Keepalive steht auf 15

[David G.]

@shadowhunter23

Habe ein ähnliches Verhalten.
Ich habe mir 2 Clients angelegt in der UI.

Beide die das selbe Android Device.
Einmal geht alles durch den Tunnel, einmal nur das LAN.

Wenn ich mich mit einem Profil verbinde und das andere somit trenne, bleiben beide verbunden.

@CrunkFX
Aktualisieren die automatischen Updates wireguard und die gui?