[Anleitung] WireGuard mit WireGuard-UI auf Proxmox
-
@saeft_2003 Nutzt du Doppel NAT? Also stellt deine Fritzbox ein eigenes netz zur Verfügung zu dem du dich mit dem USG verbindest oder ist das USG via PPPOE mit dem Internet verbunden?
-
Ich habe eine statische Route von fritzbox 192.168.10.1 zu usg 192.178.10.2 dieser stellt dann das Netz 192.168.178.x zu Verfügung.
NAT macht nur die fritte beum usg habe ich es deaktiviert.
-
Ok Danke dann weiß ich schon mal das ich mit der Portweiterleitung in unifi nicht voll auf dem Holzweg bin.
-
Die endpoint adress, ist in meinem Fall die lxc ip, oder?
-
@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:
Die endpoint adress, ist in meinem Fall die lxc ip, oder?
Ich habe da meine dynds Adresse drinn
EDIT: siehe 1.Post in der Anleitung
und das ist Bei Fragen hierzu siehe oben!
-
Ahh ok das war mir nicht klar. Ich habe jetzt eine dyndns erstellt in unifi und wireguard eingetragen. War das richtig so?
-
@saeft_2003
mach nicht immer Deine ganzen Daten so öffentlich…. -
Ich hatte gestern mit @dslraser (nochmals vielen Dank für deine Zeit) eine anydesk Sitzung. Auch er konnte das Problem nicht lösen, es sieht so aus als das die Verbindung steht aber die fritzbox lässt nichts durch.
Mein Aufbau sieht etwas anders aus und ist wie folgt:
Fritzbox 7490 (192.168.10.1) stellt das Netzwerk 192.168.10.x zu Verfügung in diesem befindet sich nur der unifi USG (192.168.10.2). Dieser stellt dann das Netzwerk 192.168.178.x bereit dort befinden sich alle meine Netzwerkgeräte. Die Fritzbox dient als reines Modem.
In der Fritzbox wurde eine statische IPv4 Route erstellt und im USG ist NAT deaktiviert. Ich habe sonst keinerlei Netzwerkprobleme. Ein fritzbox VPN funktioniert.
dslraser meinte das es wahrscheinlich an einer Einstellung in der Fritzbox liegt. Kannst du mir bei dem Thema noch irgendwie weiter helfen?
@dslraser Habe ich wichtige Infos vergessen?
-
@saeft_2003 Ich würde vorschlagen mal eine separate Route in der FB einzurichten mit der IP Adresse des Wireguard Servers als Gateway Adresse und auf diese dann die Portweiterleitung, sofern die FB das kann.
-
Alles klar schaue ich mir heute Abend mal an
-
@saeft_2003 Bei Fragen gerne melden, ich hab leider keine FB mit DSL zum testen hier. Bei bedarf schaue ich mir das auch gerne per AnyDesk an
-
Das ist super, dass du dir das anschauen würdest. Ich meld mich heute Abend.
-
@saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:
Das ist super, dass du dir das anschauen würdest. Ich meld mich heute Abend.
Dann setze mal vorher einen neuen „nackten“ LXC auf, die beiden von gestern Abend sind ja jetzt sicher etwas „verfrickelt“
Ich habe mir jetzt mal ein LXC zum testen bei mir aufgesetzt, quasi zum üben. Ich schreibe Dir später mal was dazu. -
Alles klar ich muss mal schauen. Im Moment ist alles bissel stressig.
Was ich mich gefragt habe, muss man in der Fritzbox nicht auch den port 51820 öffnen. Als Gerät kann ich hier logischerweise nur den USG nehmen.
-
@saeft_2003 Daher die eigene Route zum WG Server
-
@saeft_2003 hast du die FB wirklich als Modem konfiguriert ( also FW komplett aus) oder standard installation ? Dann ist da die FW noch an und dann muss der Port an der FB natuerlich aufgemacht werden, sonst gibts nix, was man routen kann
-
@ilovegym
Ist noch standard. Nehm ich als Gerät dann den USG, weil ein anderes Gerät kennt die fritte nicht...
-
@saeft_2003 Je nach dem welche Fritte du hast kannst du NAT in der Fritte abschalten und die rein als Modem betreiben. Aber so wie ich das verstehen wolltest du das ja nicht so Rum korrekt?
-
Ich meine mich zu erinnern das als reines Modem nicht mehr geht. Deswegen macht die fritte NAT und am USG hab ichs deaktiviert.
passt die route und die portfreigabe so?
-
@saeft_2003 So gesehen Passt das, allerdings kenne ich mich mit der FB nicht so gut aus und müsste das live sehen. Funktioniert es so?
