[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[CrunkFX]

@negalein Genau, erst den Teil:

echo 'deb http://ftp.debian.org/debian buster-backports main contrib' >> /etc/apt/sources.list.d/buster-backports.list

apt update

apt install pve-headers

apt install wireguard-dkms

Auf dem Host

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Genau, erst den Teil:

erledigt

und am LXC kommt dann bei apt install --no-install-recommends wireguard-tools wieder das selbe wie oben

root@Wireguard-VPN:~# apt install --no-install-recommends wireguard-tools
Reading package lists... Done
Building dependency tree       
Reading state information... Done
wireguard-tools is already the newest version (1.0.20200513-1~20.04.2).
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
root@Wireguard-VPN:~#

[CrunkFX]

@negalein ok was kommt jetzt bei

wg-quick down wg0 && wg-quick up wg0

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

ok was kommt jetzt bei

root@Wireguard-VPN:~# wg-quick down wg0 && wg-quick up wg0
[#] ip link delete dev wg0
[#] iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[#] ip link add wg0 type wireguard
Error: Unknown device type.
[#] ip link delete dev wg0
Cannot find device "wg0"
root@Wireguard-VPN:~#

[CrunkFX]

@crunchip Hi, ich habe mit @Negalein eine Lösung für dieses Problem erarbeiten können. Die Vorgehensweise zum Kernel Update ist hier dokumentiert.

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Ich habe leider keine V6 mehr am laufen.

Ich würde das bei mir gleich zum Anlass nehmen wollen auf V7 zu gehen, aber ich habe nach pve6to7 ein Warn, da weiß ich nicht was ich da machen muß/soll ? Soll ich dafür einen extra Thread aufmachen, oder ist das vielleicht nur eine Antwort für die Profis ? (230 ist mein ioBroker lxc)

Meldung:

INFO: Checking container configs for deprecated lxc.cgroup entries
WARN: The following CTs have 'lxc.cgroup' keys configured, which will be ignored in the new default unified cgroupv2:
    CT 230
    Often it can be enough to change to the new 'lxc.cgroup2' prefix after the upgrade to Proxmox VE 7.x

[CrunkFX]

@dslraser Was läuft auf CT230? Sorry, gesehen

[CrunkFX]

@dslraser Kannst du auf dem Host mal bitte den Output von:

nano /etc/pve/lxc/230.conf

zeigen?

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Output

Spoiler

arch: amd64
cores: 6
hostname: iobroker
memory: 16384
net0: name=eth0,bridge=vmbr0,firewall=1,gw=192.168.1.1,hwaddr=D6:B8:BC:26:54:48,ip=192.168.1.230/24,type=veth
onboot: 1
ostype: debian
rootfs: local-lvm:vm-230-disk-0,size=15G
startup: order=3
swap: 8192
unprivileged: 1
lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

[CrunkFX]

@dslraser sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:
Hast du Wireguard auf diesem Container laufen oder ein anderes VPN?

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Hast du Wireguard auf diesem Container laufen oder ein anderes VPN?

Im Moment nutze ich ein anderes VPN, würde das aber gern nach Deiner Anleitung mal ausprobieren. In diesem Container ist Tailscale installiert.

[CrunkFX]

@dslraser OK dann bitte in der Datei von eben

lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

gegen

lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

austauschen und dann nochmal das Update starten. (Evtl. reboot)

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

austauschen und dann nochmal das Update starten. (Evtl. reboot)

Danke, erledigt (ohne reboot). Jetzt habe ich nur noch den Hinweis das vier "Gäste" laufen. Dann werde ich die mal stoppen und mich an V7 trauen.....

[dslraser]

@crunkfx
so, das Update auf V7 hat geklappt und nun werde ich als nächstes Deine Anleitung probieren, aber leider nicht mehr heute....

[CrunkFX]

@dslraser Perfekt, bei mir lief das Update auch ohne Probleme.

[Negalein]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Update auch ohne Probleme.

dazu werd ich dich auch noch ärgern müssen!
Bekomm bei pve6to7 2 Warn & 1 Error

Besser in einem neuen Thread?

[CrunkFX]

@negalein Ja besser, kannst mich gerne Verlinken

[crunchip]

@crunkfx Vielen Dank für die Info
Jetzt muss ich mir mal in Ruhe überlegen, ob ich den Umweg über den Kernel mache, oder auf v7 wechsel. Allerdings befürchte ich, das der Wechsel auf v7 nicht so reibungslos läuft.

[dslraser]

@crunkfx
Moin, also den ersten Client (mein Handy) habe ich jetzt erfolgreich eingebunden und es funktioniert, vielen Dank für Deine Anleitung
Trotzdem noch ein kleines Problemchen. Im Status von der Web UI wird mir die falsche Uhrzeit für die letzte Verbindung angezeigt (1 Stunde)
Im LXC habe ich die Uhrzeit schon richtig eingestellt und auch den LXC neu gestartet, aber es bleibt „falsch“.
Wie kann ich das korrigieren ?

[CrunkFX]

@dslraser Gute Frage,
ich denke das die Zeitzone im Docker Container nicht stimmt.
Um das zu beheben muss du folgendes tun:

nano /root/wireguard-ui/docker-compose.yml

Dann den Inhalt gegen das austauschen:

version: '3'

services:
  wg:
    image: ngoduykhanh/wireguard-ui:latest
    container_name: wgui
    ports:
      - 5000:5000
    logging:
      driver: json-file
      options:
        max-size: 50m
    volumes:
      - ./db:/app/db
      - /etc/wireguard:/etc/wireguard
    restart: always
    cap_add:
        - NET_ADMIN
    network_mode: host
    environment:
        - TZ=Europe/Berlin

cd /root/wireguard-ui

docker-compose up

und in der folgenden Error Nachricht die Container ID kopieren. (ohne "")
Und in dem nachfolgenden Befehl CONTAINERID durch die eben kopierte ID ersetzen

docker stop CONTAINERID

docker system prune -a

docker-compose up -d