[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[Wal]

@ilovegym sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

@basti97

Das hat nix mit der Firewall zu tun sondern eher am subnet oder du hast zusätzlich was, das blockt, aber da musst du natürlich wissen, was du machst..

Ich konnte als keine Seiten wegen dem MTU aufrufen. Erst als ich die MTU auf 1320 geändert habe funktionierte alles.
Festnetz Vodafon Kabel Business -> Mobil Fraenk

[Wal]

Habe im Moment Probleme von einem Windows 11 PC über ein AP vom iPhone eine Url im Heimnetz aufzurufen.
Vom iPhone direkt geht es ohne Probleme.
Lösung war den APN vom iPhone von "internet.v6.telekom" auf "internet.telekom" zu stellen. Warum ich das jetzt auf einmal machen muss weiß ich nicht, es ging die ganze Zeit.

[Neuschwansteini]

@wal

das sieht aus, als ob das ein Issue in Verbindung mit IP4/IP6 waere...

[Stobli]

@crunkfx

Wie kann man die GUI auf die neuste Version updaten ?

[David G.]

@stobli

Ich würde mal probieren das Installationsscipt nochmal durchlaufen zu lassen.
Falls es nicht klappt, hast du ja bestimmt Backups in Proxmox erstellt.

EDIT
Wird doch nicht klappen.
Im Script ist eine feste Version vorgeschrieben und nicht latest oder so.

if [[ $arch == x86_64* ]]; then
        wget https://github.com/ngoduykhanh/wireguard-ui/releases/download/v0.3.5/wireguard-ui-v0.3.5-linux-amd64.tar.gz -O /opt/wireguard-ui/install.tar.gz
        elif [[ $arch == i*86 ]]; then
        wget https://github.com/ngoduykhanh/wireguard-ui/releases/download/v0.3.5/wireguard-ui-v0.3.5-linux-386.tar.gz -O /opt/wireguard-ui/install.tar.gz
        elif  [[ $arch == arm* ]]; then
        wget https://github.com/ngoduykhanh/wireguard-ui/releases/download/v0.3.5/wireguard-ui-v0.3.5-linux-arm.tar.gz -O /opt/wireguard-ui/install.tar.gz
    fi

Ich bin letzte Woche auf wireguard aus den helper scripts umgestiegen. Das wurde von pivpn auf WGDashboard umgestellt was mir sehr gut gefällt.

[Stobli]

@david-g
Danke für den hinweis. ICh hab jetzte version 0.4.0 drauf.

Auf was bist du umgestiegen ?

[Siggi0904]

Ich nutze die aktuelle Version 0.62 vom offiziellen Repo.
Funktioniert ohne Probleme.

Siehe: https://github.com/ngoduykhanh/wireguard-ui

[Stobli]

@siggi0904

OK da bin ich noch zu unerfahren bekomme die nicht auf meinen LXC zum laufen.

Hast du einen Info wie ich das auf meinen LXC mit Ubuntu 24 unter Proxmox zum laufen bekomme ?

[Siggi0904]

@stobli ich nutze Debian im LXC, daher kann ich nicht sagen, ob mein Weg funktioniert.
Hast du denn Wireguard-UI schon laufen und willst nur aktualisieren?

Ich mach das immer so:

1. wget https://github.com/ngoduykhanh/wireguard-ui/releases/download/v0.6.2/wireguard-ui-v0.6.2-linux-amd64.tar.gz **(Natürlich Version entsprechend anpassen)**
2. tar -xvzf wireguard-ui-v0.5.2-linux-amd64.tar.gz
3. mv wireguard-ui /opt/wireguard-ui
4. rm wireguard-ui-v0.6.2-linux-amd64.tar.gz
5. systemctl restart wireguard-ui
6. systemctl status wireguard-ui (zum checken ob alles wieder rennt)

Ich hoffe, es geht unter Ubuntu auch so.
Ich verstehe nicht, warum immer alle dieses Ubuntu verwenden.

[David G.]

@stobli sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Auf was bist du umgestiegen ?

Hier gibt's es diverse Scripte um automatisch Container in Proxmox zu erstellen, unter anderem auch für wireguard

https://tteck.github.io/Proxmox/

Als gui wird dort https://github.com/donaldzou/WGDashboard
eingesetzt. Finde ich wesentlich besser.

[Negalein]

@david-g sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Im Script ist eine feste Version vorgeschrieben und nicht latest oder so.

ich hab das bei @CrunkFX auf Github gefunden.
https://github.com/KleSecGmbH/ioBroker/blob/main/wireguard/installer-lxc.sh

Würde das funktionieren? Und, wie start ich hiermit das Update?

@CrunkFX ist leider seit April 2023 nicht mehr aktiv.

[Stobli]

@david-g
Besten Dank - habe ich nun auch so Umgesetzt und läuft perfekt - Danke für den Tip

[Negalein]

@david-g

hast du einen Tipp für mich, wie ich die UI upgraden kann?

[David G.]

@negalein

Die Oberfläche meint seit der Installation, dass sie aktuell ist.

Hab es trotzdem schonmal durchlaufen lassen nach Ersteinrichtung.

https://github.com/donaldzou/WGDashboard?tab=readme-ov-file#-how-to-update-the-dashboard

Die Funktion scheint zwar noch neu zu sein und zu Testzwecken, aber dafür haben wir ja vorher einen snapshot gemacht.

[MartinP]

@CrunkFX Könntest Du einmal die Anwendungsfälle einer Wireguard-Steuerung in der Threaderöffnung ergänzen?

Bei mir ist proxmox/iobroker im Heimnetz und Wireguard läuft direkt in der Fritzbox. Um mit Smartphones oder einem Notebook von Unterwegs auf den iobroker zuzugreifen reicht das ja schon ....

"Keine Fritzbox" wäre ein Anwendungsfall, der mir einfiele.
Weiterhin vielleicht Master/Slave iobroker, die über das Internet in Verbindung bleiben müssen...

[Negalein]

@david-g sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Hab es trotzdem schonmal durchlaufen lassen nach Ersteinrichtung.

Ah, du verwendest WGDashboard.
Ich hab Wireguard UI.

Weisst du da auch, wie ich das upgraden kann?
Mit dem Script von @CrunkFX funktioniert es nicht, da dies noch immer auf die 0.3.5 verweist.

[David G.]

@negalein

@Siggi0904 hat hier am 31.9 was gepostet. Bezieht sich das nicht darauf?

[Negalein]

@david-g sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

@negalein

@Siggi0904 hat hier am 31.9 was gepostet. Bezieht sich das nicht darauf?

ah stimmt. Hab ich übersehn.

Er hat zwar Debian, aber müsste mMn mit Ubuntu auch so funktionieren.

[martinschm]

Hi,
ich versuche mich gerade auch an Wireguard.
Habe mit den proxmox Helper Scripts die Installation gemacht und habe WGDashboard als Config Oberfläche.

Ich nutze no-ip für dyndns und habe es in meiner Unifi USG verbunden.
Im Kundenmenü wird mir dort bei meinem Hostname die korrekte externe IP Adresse angezeigt, die ich auch bei whatsmyip sehe.

Leider klappt es noch nicht, das ich auf interne IPs zu greife wenn ich mich mit meinem Handy über Wireguard verbinde.

Aktuell sind dies meine Settings:

Meine internen IPs sind 192.168.1.x

Die Settings der WG Instanz

192.168.1.110 ist die interne IP des WG Proxmox Containers. Bei PostUp und Down habe ich die Befehle aus dem ersten Post hier.

Bei dem Peer, den ich angelegt habe, habe ich diese Settings:

Ist da irgendwo etwas falsch ?

[MartinP]

@martinschm

Kriegt Dein Handy denn eine interne IP aus dem 192.168.1.x Raum, wenn Du Dich mit dem VPN verbindest?

Bei "Einstellungen -> Über Das Telefon" scheint sie aber nicht aufzutauchen...

Bei mir musste ich auf dem Smartphone Termux bemühen ...

$ ip addr
....
29: tun0: <POINTOPOINT,UP,LOWER_UP> mtu 1280 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none
    inet 192.168.2.212/22 scope global tun0
       valid_lft
....

Bei Endpoint Allowed IPs bin ich mir nicht sicher, was da hineinmuss für Tunneling nur zu den Internen IP-Adressen