[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

zeigen

version: '3'

services:
  wg:
    image: ngoduykhanh/wireguard-ui:latest
    container_name: wgui
    ports:
      - 5000:5000
    logging:
      driver: json-file
      options:
        max-size: 50m
    volumes:
      - ./db:/app/db
      - /etc/wireguard:/etc/wireguard
    restart: always
    cap_add:
        - NET_ADMIN
    network_mode: host

[CrunkFX]

@negalein Was sagt bei dir

wg-quick down wg0 && wg-quick up wg0

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Was sagt bei dir

[#] ip link delete dev wg0
[#] iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[#] ip link add wg0 type wireguard
Error: Unknown device type.
[#] ip link delete dev wg0
Cannot find device "wg0"

[CrunkFX]

@negalein OK dann haben wir ein Problem. Auch bei dir fehlen die Kernel Header. Ich vermute, dass deine Proxmox Version auch nicht die neueste ist oder?

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Ich vermute, dass deine Proxmox Version auch nicht die neueste ist oder?

stimmt, hab auch noch 6.4-9

wäre es einfach upzudaten?

[CrunkFX]

@negalein Ich habe leider keine V6 mehr am laufen. Lt. Doku müsste es so gehen:

Auf dem Host nacheinander ausführen:

echo 'deb http://ftp.debian.org/debian buster-backports main contrib' >> /etc/apt/sources.list.d/buster-backports.list

apt update

apt install pve-headers

apt install wireguard-dkms

Auf dem Container ausführen:

apt install --no-install-recommends wireguard-tools

EDIT bitte so ausführen

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Auf dem Container ausführen:

auch schon bei Proxmox 6.4?

Btw. ist der Container, obwohl keine Verbindung besteht, immer wieder für längere Zeit auf 100%

[CrunkFX]

@negalein Ja den container kannst du bis nach der installation der header stoppen

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Auf dem Container ausführen:

root@Wireguard-VPN:~# apt install --no-install-recommends wireguard-tools
Reading package lists... Done
Building dependency tree       
Reading state information... Done
wireguard-tools is already the newest version (1.0.20200513-1~20.04.2).
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

[CrunkFX]

@negalein Hast du den teil auf dem Host fertig?

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Hast du den teil auf dem Host fertig?

ah, also zuerst Proxmox update und dann erst apt install --no-install-recommends wireguard-tools?

[CrunkFX]

@negalein Genau, erst den Teil:

echo 'deb http://ftp.debian.org/debian buster-backports main contrib' >> /etc/apt/sources.list.d/buster-backports.list

apt update

apt install pve-headers

apt install wireguard-dkms

Auf dem Host

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Genau, erst den Teil:

erledigt

und am LXC kommt dann bei apt install --no-install-recommends wireguard-tools wieder das selbe wie oben

root@Wireguard-VPN:~# apt install --no-install-recommends wireguard-tools
Reading package lists... Done
Building dependency tree       
Reading state information... Done
wireguard-tools is already the newest version (1.0.20200513-1~20.04.2).
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
root@Wireguard-VPN:~#

[CrunkFX]

@negalein ok was kommt jetzt bei

wg-quick down wg0 && wg-quick up wg0

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

ok was kommt jetzt bei

root@Wireguard-VPN:~# wg-quick down wg0 && wg-quick up wg0
[#] ip link delete dev wg0
[#] iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[#] ip link add wg0 type wireguard
Error: Unknown device type.
[#] ip link delete dev wg0
Cannot find device "wg0"
root@Wireguard-VPN:~#

[CrunkFX]

@crunchip Hi, ich habe mit @Negalein eine Lösung für dieses Problem erarbeiten können. Die Vorgehensweise zum Kernel Update ist hier dokumentiert.

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Ich habe leider keine V6 mehr am laufen.

Ich würde das bei mir gleich zum Anlass nehmen wollen auf V7 zu gehen, aber ich habe nach pve6to7 ein Warn, da weiß ich nicht was ich da machen muß/soll ? Soll ich dafür einen extra Thread aufmachen, oder ist das vielleicht nur eine Antwort für die Profis ? (230 ist mein ioBroker lxc)

Meldung:

INFO: Checking container configs for deprecated lxc.cgroup entries
WARN: The following CTs have 'lxc.cgroup' keys configured, which will be ignored in the new default unified cgroupv2:
    CT 230
    Often it can be enough to change to the new 'lxc.cgroup2' prefix after the upgrade to Proxmox VE 7.x

[CrunkFX]

@dslraser Was läuft auf CT230? Sorry, gesehen

[CrunkFX]

@dslraser Kannst du auf dem Host mal bitte den Output von:

nano /etc/pve/lxc/230.conf

zeigen?

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Output

Spoiler

arch: amd64
cores: 6
hostname: iobroker
memory: 16384
net0: name=eth0,bridge=vmbr0,firewall=1,gw=192.168.1.1,hwaddr=D6:B8:BC:26:54:48,ip=192.168.1.230/24,type=veth
onboot: 1
ostype: debian
rootfs: local-lvm:vm-230-disk-0,size=15G
startup: order=3
swap: 8192
unprivileged: 1
lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file