Tester für WireGuard Adapter gesucht
-
Hmm - ich bin gerade nicht sicher ob ich dir wirklich folgen kann.
"Peers" tauchen nur im Objektbaum auf - und die haben allowed_ips. Die werden aber in der WireGuard Config hinterlegt.
Ansonsten listet der Adapter alle Peers auf, die konfiguriert sind - da gibt es kein Limit.Konfigurieren kannst Du hier keine Peers.
Hast Du vielleicht diesen Adapter?
Um den geht es hier nämlich nicht.
-
@grizzelbee Oops - genau den meine ich.
Habe ich mich wohl verkuckt. Sorry!
-
@grizzelbee
Danke fürs die Weiterentwicklung. Jetzt wechseln meine beiden Server nicht mehr zwischen online true/false.
Ein "Problem" hab ich an dem Punkt aber noch. Habe zum Test einen Host mit wg-quick down wg0 schlafen gelegt.
Daraufhin wird der online Datenpunkt auf false gesetzt. Nach wg-quick up wg0 und Abrufintervall ist er wieder true.
Wenn wireguard (bei mir ein Container in Proxmox) aber komplett heruntergefahren ist bleibt es bei online=true, auch wenn er laut Log erkennt dass der Host nicht mehr erreichbar ist.Error: connect EHOSTUNREACH 192.X.X.X:22Ist das beabsichtigt, oder kannst du einbauen, dass online=false wenn Host nicht erreichbar?
Nachtrag, einen hab ich noch... Mittels suspend peer kann ich ja einen Nutzer stillegen, das klappt einwadfrei.
wireguard.0 2023-08-11 09:57:55.037 debug received rawdata: wireguard.0 2023-08-11 09:57:55.037 debug Stream :: close wireguard.0 2023-08-11 09:57:54.945 debug Executing command [sudo wg set wg0 peer 555Schuh= remove] on host 192.168.10.4. wireguard.0 2023-08-11 09:57:54.945 debug ssh client :: authenticated wireguard.0 2023-08-11 09:57:54.837 debug Connecting to host: [192.168.10.4] on port 22 wireguard.0 2023-08-11 09:57:54.837 debug Trying to reach host 192.168.10.4. wireguard.0 2023-08-11 09:57:54.837 info Suspending peer [Bommel-S21] of interface wg0 on host 192.168.10.4. wireguard.0 2023-08-11 09:57:54.836 debug Received request to suspend_Peer.restore peer wird laut Log auch ausgeführt, Nutzer kann sich dann aber weiterhin nicht verbinden:
wireguard.0 2023-08-11 09:58:46.243 debug received rawdata: wireguard.0 2023-08-11 09:58:46.243 debug Stream :: close wireguard.0 2023-08-11 09:58:46.133 debug Executing command [sudo wg set wg0 peer 555Schuh= allowed-ips 10.252.1.1/32] on host 192.168.10.4. wireguard.0 2023-08-11 09:58:46.133 debug ssh client :: authenticated wireguard.0 2023-08-11 09:58:46.030 debug Connecting to host: [192.168.10.4] on port 22 wireguard.0 2023-08-11 09:58:46.030 debug Trying to reach host 192.168.10.4. wireguard.0,2023-08-11 09:58:46.030 info Restoring peer [Bommel-S21] of interface wg0 on host 192.168.10.4 with IP [10.252.1.1/32]. wireguard.0 2023-08-11 09:58:46.029 info Restoring peer 555Schuh= with IP 10.252.1.1/32 on interface wg0. wireguard.0 2023-08-11 09:58:46.028 info Path: wireguard.0.Fontane-wg0.peers.v3uWcMPl9HJ0MKasTQN61nH3hs/DsDN4VBGIPGK6Q3c=.allowedIps.0 wireguard.0 2023-08-11 09:58:46.028 debug Received request to restore_Peer.Auch ein restore all peers hilft hier nicht. Erst nach wg-quick down / up kann sich der Nutzer wieder verbinden.
-
@bommel_030 sagte in Tester für WireGuard Adapter gesucht:
Ist das beabsichtigt, oder kannst du einbauen, dass online=false wenn Host nicht erreichbar?
Nein - das war nicht beabsichtigt; aber einfach zu fixen. Eine neue Version (1.5.8) ist dafür online.
Nachtrag, einen hab ich noch... Mittels suspend peer kann ich ja einen Nutzer stillegen, das klappt einwadfrei.
restore peer wird laut Log auch ausgeführt, Nutzer kann sich dann aber weiterhin nicht verbinden:
Auch ein restore all peers hilft hier nicht. Erst nach wg-quick down / up kann sich der Nutzer wieder verbinden.Hmm. Das klingt mir eher nach eine Problem mit deiner WireGuard/sudoers Konfig.
Habe das gerade bei mir getestet und das funktioniert einwandfrei.Versuche doch bitte einmal die entsprechenden Kommandos selbst auf der Konsole abzusetzen und schau was passiert.
-
@grizzelbee
Danke, werde die 1.5.8 testen. Auch das mit der Konsole, kann aber etwas dauern. -
mit 1.5.9 hängt sich der Adapter auf.
wireguard.0 2023-08-15 19:02:15.701 warn Terminated (UNCAUGHT_EXCEPTION): Without reason wireguard.0 2023-08-15 19:02:15.701 info terminating wireguard.0 2023-08-15 19:02:15.700 info Clearing interval for host [Nega] wireguard.0 2023-08-15 19:02:15.693 error The id "Nega-wg0.users.Kloane." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.693 error Error: The id "Nega-wg0.users.Kloane." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.693 error unhandled promise rejection: The id "Nega-wg0.users.Kloane." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.692 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:02:15.691 error The id "Nega-wg0.users.Dina." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.691 error Error: The id "Nega-wg0.users.Dina." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.691 error unhandled promise rejection: The id "Nega-wg0.users.Dina." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.690 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:02:15.690 error The id "Nega-wg0.users.Margret." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.689 error Error: The id "Nega-wg0.users.Margret." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.689 error unhandled promise rejection: The id "Nega-wg0.users.Margret." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.689 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:02:15.688 error The id "Nega-wg0.users.Ramon." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.687 error Error: The id "Nega-wg0.users.Ramon." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.687 error unhandled promise rejection: The id "Nega-wg0.users.Ramon." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.686 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:02:15.685 error The id "Nega-wg0.users.Marcel." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.685 error Error: The id "Nega-wg0.users.Marcel." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.684 error unhandled promise rejection: The id "Nega-wg0.users.Marcel." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.684 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:02:15.682 error The id "Nega-wg0.users.Max." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.682 error Error: The id "Nega-wg0.users.Max." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.681 error unhandled promise rejection: The id "Nega-wg0.users.Max." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.681 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:02:15.675 error The id "Nega-wg0.users.Nega." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.674 error Error: The id "Nega-wg0.users.Nega." is invalid. Ids are not allowed to end in "." at Utils.validateId (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/utils.ts:215:23) at Wireguard.setState (/opt/iobroker/node_modules/@iobroker/js-controller-adapter/src/lib/adapter/adapter.js:6316:23) at Immediate.<anonymous> (/opt/iobroker/node_modules/iobroker.wireguard/main.js:502:72) at processImmediate (node:internal/timers:478:21) wireguard.0 2023-08-15 19:02:15.571 error unhandled promise rejection: The id "Nega-wg0.users.Nega." is invalid. Ids are not allowed to end in "." wireguard.0 2023-08-15 19:02:15.571 error Unhandled promise rejection. This error originated either by throwing inside of an async function without a catch block, or by rejecting a promise which was not handled with .catch(). wireguard.0 2023-08-15 19:01:45.371 info Started 30 seconds monitoring interval for host [Nega] wireguard.0 2023-08-15 19:01:45.293 info There is 1 wireguard host to monitor. wireguard.0 2023-08-15 19:01:45.242 info starting. Version 1.5.9 in /opt/iobroker/node_modules/iobroker.wireguard, node: v18.17.0, js-controller: 4.0.24In den IDs hab ich keinen
.
-
@negalein sagte in Tester für WireGuard Adapter gesucht:
In den IDs hab ich keinen .
Nein - natürlich nicht.
Das passiert, weil Du die Devices nicht benannt hast.Gedacht ist das so:
Und aus diesen Infos wird dann der Objektbaum wie folgt gebildet:
Ich könnte den fehlenden Objektnamen natürlich abfangen und dann unter den Users keine weiteren Datenpunkte anlegen...
Keine Ahnung was besser ist. Mir sind die Devices wichtig um den Überblick bei den Keys zu behalten. Da ist mir nur der User zu wenig. -
@grizzelbee sagte in Tester für WireGuard Adapter gesucht:
Das passiert, weil Du die Devices nicht benannt hast.
Ah, ok. Dann werde ich das mal nachtragen.
Keine Ahnung was besser ist. Mir sind die Devices wichtig um den Überblick bei den Keys zu behalten. Da ist mir nur der User zu wenig.
Ich hab zB User, die den selben Key auf mehreren Geräten verwenden.
Für Laptop und Handy zB gibt es nicht für jedes Gerät einen eigenen Key.
Muss ich mal überlegen, ob ich pro Gerät einen Key erstelle. Ist ja eh gleich erledigt.
-
@negalein sagte in Tester für WireGuard Adapter gesucht:
Ich hab zB User, die den selben Key auf mehreren Geräten verwenden.
Für Laptop und Handy zB gibt es nicht für jedes Gerät einen eigenen Key.
Muss ich mal überlegen, ob ich pro Gerät einen Key erstelle. Ist ja eh gleich erledigt.Du kannst natürlich auch allen Einträgen den selben Device-namen geben. Dem Adapter ist das egal.
Unabhängig davon werde ich den Fehler aber noch abfangen. Der Adapter sollte deswegen nicht so aus der Kurve gehen ... -
@negalein und alle anderen:
Habe gerade einen neuen Fix veröffentlicht:v1.5.10 (2023-08-17)
- (grizzelbee) Fix: Adapter doesn't crash anymore when user or device name is missing in config.
-
@grizzelbee danke für den Adapter. Hab allerdings noch eine Frage.
Das Abfrageintervall steht als Standard auf 120 Sekunden.
Was wäre das kleinste Abfrageintervall was man einstellen kann?
Oder hätte ein kleineres Abfrageintervall irgendwelche Nachteile? -
Ich hab es auf 30 stehen.
Bisher keine Nebeneffekte erkannt. -
Hallo SchadowHunter,
@shadowhunter23 sagte in Tester für WireGuard Adapter gesucht:
Was wäre das kleinste Abfrageintervall was man einstellen kann?
Der kleinste ist im Grunde 1 Sekunde. Über Sinn und Unsinn eines so kurzen Intervalls kann man sicherlich diskutieren.
Oder hätte ein kleineres Abfrageintervall irgendwelche Nachteile?
Ja. Je kleiner der Intervall desto höher die durch die Abfrage ausgelöste Systemlast. Deshalb habe ich 120 Sekunden als default genommen - um auch schwächere Systeme nicht sofort beim ersten Start zu zerlegen. Ich selbst habe bei mir 20 Sekunden eingestellt. Der kürzeste sinnvolle Intervall ist im Grunde die Zeit, die das jeweilige System - unter ca. 75% Last - benötigt um die Anfrage komplett zu verarbeiten - plus (mindestens) eine Sekunde. Sonst überlappen sich die Abfragen.
-
mit 1.6.2 kommen haufenweise dieser Meldungen.
Node.js: v18.19.0
NPM: 10.2.3
Admin: 6.15.2
JS-Controller: 5.0.172024-03-26 18:14:22.366 - [33mwarn[39m: wireguard.0 (1754650) Setting Nega-wg0.peers.PBQtaueqfB/GxwU6AElLQWXiRRlIPtBofbK1By9oBFY=.connected to false is senseless. Please open an issue on github and provide a debug log sowing the occurrence of this issue. 2024-03-26 18:14:22.366 - [33mwarn[39m: wireguard.0 (1754650) Setting Nega-wg0.users to null is senseless. Please open an issue on github and provide a debug log sowing the occurrence of this issue.Issue hab ich erstellt.
-
Hat es von euch schonmal jemand geschafft, auf die wireguard Daten einer Fritzbox zu kommen?
-
@david-g sagte in Tester für WireGuard Adapter gesucht:
Hat es von euch schonmal jemand geschafft, auf die wireguard Daten einer Fritzbox zu kommen?
Ich befürchte dass du die Frage falsch gestellt hast
- ich denke sie müsste lauten ob es schon ein jemand versucht hat an die Daten zu kommen.
Ich für meinen Teil kann sagen dass ich schon einmal darüber nachgedacht habe - mehr aber auch nicht.
Das wäre schon eine Menge Aufwand das nur zu versuchen und das bei völlig ungewissem Ausgang der Aktion. Deshalb scheue ich den Aufwand.
Wenn jemand klar sagen könnte ob u d wie man an die Daten kommt, würde ich es einbauen - aber für Forschung fehlen mir aktuell die Zeit und die Nerven.Liebe Grüße
Grizzelbee -
Ich hab zwar so keine Ahnung vom Thema, aber ich google das heute abend mal ^^.
Ich selber habe wireguard im LCX (hatte überlegt zu wechseln), denke aber es werden immer mehr Leute die es in einer Fritte haben.
