Skip to content
  • Home
  • Aktuell
  • Tags
  • 0 Ungelesen 0
  • Kategorien
  • Unreplied
  • Beliebt
  • GitHub
  • Docu
  • Hilfe
Skins
  • Light
  • Brite
  • Cerulean
  • Cosmo
  • Flatly
  • Journal
  • Litera
  • Lumen
  • Lux
  • Materia
  • Minty
  • Morph
  • Pulse
  • Sandstone
  • Simplex
  • Sketchy
  • Spacelab
  • United
  • Yeti
  • Zephyr
  • Dark
  • Cyborg
  • Darkly
  • Quartz
  • Slate
  • Solar
  • Superhero
  • Vapor

  • Standard: (Kein Skin)
  • Kein Skin
Einklappen
ioBroker Logo

Community Forum

donate donate
  1. ioBroker Community Home
  2. Deutsch
  3. ioBroker Allgemein
  4. [Anleitung] WireGuard mit WireGuard-UI auf Proxmox

NEWS

  • UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?
    apollon77A
    apollon77
    48
    3
    8.8k

  • Monatsrückblick – September 2025
    BluefoxB
    Bluefox
    13
    1
    2.2k

  • Neues Video "KI im Smart Home" - ioBroker plus n8n
    BluefoxB
    Bluefox
    16
    1
    3.2k

[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

Geplant Angeheftet Gesperrt Verschoben ioBroker Allgemein
portforwardingportfreigabeportfreischaltungproxmoxvpnwireguardwireguard ios app
603 Beiträge 64 Kommentatoren 175.8k Aufrufe 47 Watching
  • Älteste zuerst
  • Neuste zuerst
  • Meiste Stimmen
Antworten
  • In einem neuen Thema antworten
Anmelden zum Antworten
Dieses Thema wurde gelöscht. Nur Nutzer mit entsprechenden Rechten können es sehen.
  • E Einstein67

    @negalein said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

    Gibt es noch Einstellungen dafür?

    Hast du im WG-Clienten diese Checkbox deaktiviert?

    Screenshot 2022-08-08 065355.png

    So geht bei mir auch der Zugriff auf alle LAN-Freigaben/Geräte.

    NegaleinN Offline
    NegaleinN Offline
    Negalein
    Global Moderator
    schrieb am zuletzt editiert von
    #406

    @einstein67 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

    So geht bei mir auch der Zugriff auf alle LAN-Freigaben/Geräte.

    Danke, das wars! :)

    ° Node.js: 20.17.0 NPM: 10.8.2
    ° Proxmox, Ubuntu 22.04.3 LTS
    ° Fixer ---> iob fix

    1 Antwort Letzte Antwort
    0
    • CrunkFXC CrunkFX

      Hallöchen,

      nachdem hier immer wieder Fragen bezüglich VPN etc. kommen, habe ich mich entschlossen eine kleine Anleitung zum Thema WireGuard zu erstellen. Ich habe versucht die Anleitung so einfach und kurz wie möglich zu halten.

      Installationszeit ca. 15 Minuten je nach Internetverbindung
      Stand V1.2.2 18.01.2022
      Github Link https://github.com/KleSecGmbH/ioBroker/tree/main/wireguard

      Voraussetzungen:

      • Proxmox als Grundgerüst mit Kernel Version min.: 5.11 Ältere Version?
      • Einen Dual-Stack Internetanschluss (also kein DS-Lite, hierzu kommt bei Bedarf eine gesonderte Anleitung)
      • Portfreigabe im Router (Protokoll: UDP, Port: 51820 , auf die IP Adresse des neuen Linux Containers)
        !!! Keine Portfreigabe auf den im späteren Verlauf erstellten Port 5000 setzen !!!
      • Falls keine feste IP vorhanden ist benötigt ihr einen Hostnamen. Das kann z.b. MyFritz sein oder DynDns, Hauptsache ein Dienst mit dem ihr auf eure aktuelle IP verweisen könnt.

      Anleitung:


      Zunächst müssen wir das LXC Template für Ubuntu 21.04 oder 21.10 installieren.
      23a3f946-e4a5-474a-a547-6958fa6c692b-image.png
      3fb3bf2a-9774-45c6-b75b-3225ab5e816a-image.png
      Anschließend basierend auf diesem Image einen neuen Container anlegen
      25a469ce-ffa4-4ce4-8579-f82a26de4b89-image.png
      einen Hostnamen vergeben sowie ein Passwort
      8d3d3004-0642-49ec-a769-a316d4297118-image.png
      Danach das Image auswählen
      e7c06c25-6059-423f-bd14-844678c0e382-image.png
      Und mit den Standardwerten bis zur Netzwerkkonfiguration weitermachen.
      8d03a6b7-3e7a-4a07-9b84-f13fa3af28f5-image.png
      cd74e576-f949-4463-a69a-1597ba0bee81-image.png
      f95aff1e-1e0e-4da8-885e-7568a8df179a-image.png
      Nun noch eine IP vergeben und der erste Teil wäre geschafft.
      8bc94ae4-1c5f-409d-bbbd-06ff2135d3f0-image.png


      Ab hier wird auf dem Proxmox Host gearbeitet!

      Zunächst passen wir die Konfiguration des neu erstellten Containers an.
      Dazu mit dem Befehl

      nano /etc/pve/lxc/100.conf
      

      (!! 100 durch die Nummer bei eurem Container ersetzen !!)

      die Konfigurationsdatei anpassen.
      a65c3fd4-81aa-4728-af46-16f5c42366fc-image.png
      Und diese beiden Zeilen am Ende der Datei anhängen:


      Proxmox Version 7.xx :

      lxc.cgroup2.devices.allow: c 10:200 rwm
      lxc.mount.entry: /dev/net dev/net none bind,create=dir
      

      Proxmox Version 5.xx/6.xx:

      lxc.cgroup.devices.allow: c 10:200 rwm
      lxc.mount.entry: /dev/net dev/net none bind,create=dir
      

      1aa5c539-812d-4779-9366-bdebbbdc0449-image.png

      Nach dem Einfügen das Fenster mit STRG + X --> Enter speichern und verlassen.

      Danach auf dem Proxmox Host die Zugriffsrechte für den Tunneladapter freigeben mit dem Befehl:

      chown 100000:100000 /dev/net/tun
      

      Ab hier wird auf dem neuen Container gearbeitet!

      Danach können wir unseren LXC/CT starten und uns anmelden.

      Ich habe alle zur Installation notwendigen Befehle und Konfigurationsdateien in einem kleinen Shell-Skript zusammengefügt.
      Dazu also folgendes ausführen:

      wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/installer-pve.sh -O installer-pve.sh && bash installer-pve.sh
      

      Der Installer läuft bis zu diesem Punkt automatisch durch. Die abgefragten Punkte ALLE mit Enter bestätigen, da später in der Grafischen Oberfläche Konfiguriert wird.



      Nachdem wir erfolgreich WireGuard und WireGuard-UI Installiert haben, können wir WireGuard-UI Konfigurieren.

      Dazu rufen wir http://IP-AdresseVomLinuxContainer:5000 auf und melden uns mit Benutzer und Passwort admin an.

      Die Anmeldedaten können mit dem Installer und dem Punkt Anmeldedaten ändern geändert werden.

      Zunächst müssen wir den WireGuard Server Konfigurieren. Dazu muss in den Global Settings unter dem Punkt Endpoint-Address euer Hostname(MyFritz, DynDns) oder eine feste IP (falls vorhanden) Bei Fragen hierzu siehe oben!
      8de68576-79f6-4a70-b7f6-bdf31d921f8f-image.png
      Nachdem wir Hostname/IP eingegeben haben und auf Apply Config geklickt haben, müssen wir noch einen kleinen Punkt durchführen um Clients anlegen zu können.

      Dazu im Fenster WireGuard Server unter dem Punkt Post Up Script folgendes eintragen:

      iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
      

      und um Feld Post Down Script folgendes eintragen:

      iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
      

      0fd33499-0c08-4957-bdb0-793707a58e14-image.png
      Danach speichern und Apply Config drücken.

      Clients anlegen:

      Ab hier dürfte alles recht selbsterklärend sein.
      Im Menü WireGuard Clients auf New Client drücken
      377d8ef8-46b8-4529-95b6-bef2138920dd-image.png
      Name und Email Konfigurieren
      1a4718cc-3dca-4f2f-9cc5-547b66d513d6-image.png
      und Bestätigen.

      Nun bekommt ihr einen Client mit einem QR Code den ihr mit der WireGuard App scannen könnt oder alternativ als Datei zum Download für Desktoprechner.

      ee5aaacd-cca2-4320-95aa-ac9a65a54351-image.png

      Sollten sich doch Fehler eingeschlichen haben, bitte melden. Getestet wurde auf Proxmox V7.0-11.
      Bei Bedarf kann ich diese Anleitung gerne für RasPi und Konsorten ebenfalls erstellen.

      LG
      CrunkFX

      Johnny EnglischJ Offline
      Johnny EnglischJ Offline
      Johnny Englisch
      schrieb am zuletzt editiert von
      #407

      @crunkfx

      Hi,

      ich habe es schon 1.000 mal nach dieser und anderer Anleitungen versucht.
      Es steht immer da das es sucessfully installed wurde ist jedoch nie über die 192.168.178.150:5000 (in meinem Falle) erreichbar.

      1 Antwort Letzte Antwort
      0
      • CrunkFXC CrunkFX

        @newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

        Falls das nichts bringt, mach bitte folgendes:

        nano /opt/wireguard-ui/db/server/global_settings.json
        

        In die neue Datei :

        {
                "endpoint_address": "1.1.1.1",
                "dns_servers": [
                        "1.1.1.1"
                ],
                "mtu": "1450",
                "persistent_keepalive": "15",
                "config_file_path": "/etc/wireguard/wg0.conf",
                "updated_at": "2022-01-26T10:15:06.517454916Z"
        }
        

        einfügen und danach

        cd /opt/wireguard-ui
        ./wireguard-ui
        
        Johnny EnglischJ Offline
        Johnny EnglischJ Offline
        Johnny Englisch
        schrieb am zuletzt editiert von
        #408

        @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

        @newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

        Falls das nichts bringt, mach bitte folgendes:

        nano /opt/wireguard-ui/db/server/global_settings.json
        

        In die neue Datei :

        {
                "endpoint_address": "1.1.1.1",
                "dns_servers": [
                        "1.1.1.1"
                ],
                "mtu": "1450",
                "persistent_keepalive": "15",
                "config_file_path": "/etc/wireguard/wg0.conf",
                "updated_at": "2022-01-26T10:15:06.517454916Z"
        }
        

        einfügen und danach

        cd /opt/wireguard-ui
        ./wireguard-ui
        

        Okay... schien bei mir auch daran zu liegen

        Johnny EnglischJ 1 Antwort Letzte Antwort
        0
        • Johnny EnglischJ Johnny Englisch

          @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

          @newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

          Falls das nichts bringt, mach bitte folgendes:

          nano /opt/wireguard-ui/db/server/global_settings.json
          

          In die neue Datei :

          {
                  "endpoint_address": "1.1.1.1",
                  "dns_servers": [
                          "1.1.1.1"
                  ],
                  "mtu": "1450",
                  "persistent_keepalive": "15",
                  "config_file_path": "/etc/wireguard/wg0.conf",
                  "updated_at": "2022-01-26T10:15:06.517454916Z"
          }
          

          einfügen und danach

          cd /opt/wireguard-ui
          ./wireguard-ui
          

          Okay... schien bei mir auch daran zu liegen

          Johnny EnglischJ Offline
          Johnny EnglischJ Offline
          Johnny Englisch
          schrieb am zuletzt editiert von
          #409

          Okay... schien bei mir auch daran zu liegen

          Nachdem ich diese Datei also per Hand beschrieben habe und den Container neu gestartet habe lief/ leuft es auch... die UI ist auch erreichbar und steuerbar.

          Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

          CrunkFXC Johnny EnglischJ 2 Antworten Letzte Antwort
          0
          • Johnny EnglischJ Johnny Englisch

            Okay... schien bei mir auch daran zu liegen

            Nachdem ich diese Datei also per Hand beschrieben habe und den Container neu gestartet habe lief/ leuft es auch... die UI ist auch erreichbar und steuerbar.

            Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

            CrunkFXC Offline
            CrunkFXC Offline
            CrunkFX
            Forum Testing
            schrieb am zuletzt editiert von
            #410

            @johnny-englisch Moin,

            kannst du mir bitte die Ausgabe von dem Befehl

            wg
            

            mitteilen?

            Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

            Johnny EnglischJ 1 Antwort Letzte Antwort
            0
            • CrunkFXC CrunkFX

              @johnny-englisch Moin,

              kannst du mir bitte die Ausgabe von dem Befehl

              wg
              

              mitteilen?

              Johnny EnglischJ Offline
              Johnny EnglischJ Offline
              Johnny Englisch
              schrieb am zuletzt editiert von Johnny Englisch
              #411

              @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

              @johnny-englisch Moin,

              kannst du mir bitte die Ausgabe von dem Befehl

              wg
              

              mitteilen?

              Gerne doch...

              Screenshot 2022-08-11 194615.png


              Wie gesagt verbinden geht anscheinend... wird aber nicht in der GUI angezeigt.
              Habe halt nur kein Internet auf "der anderen Seite"

              Johnny EnglischJ 1 Antwort Letzte Antwort
              0
              • Johnny EnglischJ Johnny Englisch

                @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                @johnny-englisch Moin,

                kannst du mir bitte die Ausgabe von dem Befehl

                wg
                

                mitteilen?

                Gerne doch...

                Screenshot 2022-08-11 194615.png


                Wie gesagt verbinden geht anscheinend... wird aber nicht in der GUI angezeigt.
                Habe halt nur kein Internet auf "der anderen Seite"

                Johnny EnglischJ Offline
                Johnny EnglischJ Offline
                Johnny Englisch
                schrieb am zuletzt editiert von
                #412

                @johnny-englisch

                Screenshot 2022-08-11 195052.png
                Screenshot 2022-08-11 195209.png

                Hie auch noch von der GUI

                1 Antwort Letzte Antwort
                0
                • Johnny EnglischJ Johnny Englisch

                  Okay... schien bei mir auch daran zu liegen

                  Nachdem ich diese Datei also per Hand beschrieben habe und den Container neu gestartet habe lief/ leuft es auch... die UI ist auch erreichbar und steuerbar.

                  Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

                  Johnny EnglischJ Offline
                  Johnny EnglischJ Offline
                  Johnny Englisch
                  schrieb am zuletzt editiert von
                  #413

                  Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

                  Nevermind.. ich habe eine Fehlerhafte Portfreigabe gehabt
                  Jetzt gehts

                  1 Antwort Letzte Antwort
                  0
                  • CrunkFXC CrunkFX

                    Hallöchen,

                    nachdem hier immer wieder Fragen bezüglich VPN etc. kommen, habe ich mich entschlossen eine kleine Anleitung zum Thema WireGuard zu erstellen. Ich habe versucht die Anleitung so einfach und kurz wie möglich zu halten.

                    Installationszeit ca. 15 Minuten je nach Internetverbindung
                    Stand V1.2.2 18.01.2022
                    Github Link https://github.com/KleSecGmbH/ioBroker/tree/main/wireguard

                    Voraussetzungen:

                    • Proxmox als Grundgerüst mit Kernel Version min.: 5.11 Ältere Version?
                    • Einen Dual-Stack Internetanschluss (also kein DS-Lite, hierzu kommt bei Bedarf eine gesonderte Anleitung)
                    • Portfreigabe im Router (Protokoll: UDP, Port: 51820 , auf die IP Adresse des neuen Linux Containers)
                      !!! Keine Portfreigabe auf den im späteren Verlauf erstellten Port 5000 setzen !!!
                    • Falls keine feste IP vorhanden ist benötigt ihr einen Hostnamen. Das kann z.b. MyFritz sein oder DynDns, Hauptsache ein Dienst mit dem ihr auf eure aktuelle IP verweisen könnt.

                    Anleitung:


                    Zunächst müssen wir das LXC Template für Ubuntu 21.04 oder 21.10 installieren.
                    23a3f946-e4a5-474a-a547-6958fa6c692b-image.png
                    3fb3bf2a-9774-45c6-b75b-3225ab5e816a-image.png
                    Anschließend basierend auf diesem Image einen neuen Container anlegen
                    25a469ce-ffa4-4ce4-8579-f82a26de4b89-image.png
                    einen Hostnamen vergeben sowie ein Passwort
                    8d3d3004-0642-49ec-a769-a316d4297118-image.png
                    Danach das Image auswählen
                    e7c06c25-6059-423f-bd14-844678c0e382-image.png
                    Und mit den Standardwerten bis zur Netzwerkkonfiguration weitermachen.
                    8d03a6b7-3e7a-4a07-9b84-f13fa3af28f5-image.png
                    cd74e576-f949-4463-a69a-1597ba0bee81-image.png
                    f95aff1e-1e0e-4da8-885e-7568a8df179a-image.png
                    Nun noch eine IP vergeben und der erste Teil wäre geschafft.
                    8bc94ae4-1c5f-409d-bbbd-06ff2135d3f0-image.png


                    Ab hier wird auf dem Proxmox Host gearbeitet!

                    Zunächst passen wir die Konfiguration des neu erstellten Containers an.
                    Dazu mit dem Befehl

                    nano /etc/pve/lxc/100.conf
                    

                    (!! 100 durch die Nummer bei eurem Container ersetzen !!)

                    die Konfigurationsdatei anpassen.
                    a65c3fd4-81aa-4728-af46-16f5c42366fc-image.png
                    Und diese beiden Zeilen am Ende der Datei anhängen:


                    Proxmox Version 7.xx :

                    lxc.cgroup2.devices.allow: c 10:200 rwm
                    lxc.mount.entry: /dev/net dev/net none bind,create=dir
                    

                    Proxmox Version 5.xx/6.xx:

                    lxc.cgroup.devices.allow: c 10:200 rwm
                    lxc.mount.entry: /dev/net dev/net none bind,create=dir
                    

                    1aa5c539-812d-4779-9366-bdebbbdc0449-image.png

                    Nach dem Einfügen das Fenster mit STRG + X --> Enter speichern und verlassen.

                    Danach auf dem Proxmox Host die Zugriffsrechte für den Tunneladapter freigeben mit dem Befehl:

                    chown 100000:100000 /dev/net/tun
                    

                    Ab hier wird auf dem neuen Container gearbeitet!

                    Danach können wir unseren LXC/CT starten und uns anmelden.

                    Ich habe alle zur Installation notwendigen Befehle und Konfigurationsdateien in einem kleinen Shell-Skript zusammengefügt.
                    Dazu also folgendes ausführen:

                    wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/installer-pve.sh -O installer-pve.sh && bash installer-pve.sh
                    

                    Der Installer läuft bis zu diesem Punkt automatisch durch. Die abgefragten Punkte ALLE mit Enter bestätigen, da später in der Grafischen Oberfläche Konfiguriert wird.



                    Nachdem wir erfolgreich WireGuard und WireGuard-UI Installiert haben, können wir WireGuard-UI Konfigurieren.

                    Dazu rufen wir http://IP-AdresseVomLinuxContainer:5000 auf und melden uns mit Benutzer und Passwort admin an.

                    Die Anmeldedaten können mit dem Installer und dem Punkt Anmeldedaten ändern geändert werden.

                    Zunächst müssen wir den WireGuard Server Konfigurieren. Dazu muss in den Global Settings unter dem Punkt Endpoint-Address euer Hostname(MyFritz, DynDns) oder eine feste IP (falls vorhanden) Bei Fragen hierzu siehe oben!
                    8de68576-79f6-4a70-b7f6-bdf31d921f8f-image.png
                    Nachdem wir Hostname/IP eingegeben haben und auf Apply Config geklickt haben, müssen wir noch einen kleinen Punkt durchführen um Clients anlegen zu können.

                    Dazu im Fenster WireGuard Server unter dem Punkt Post Up Script folgendes eintragen:

                    iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
                    

                    und um Feld Post Down Script folgendes eintragen:

                    iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
                    

                    0fd33499-0c08-4957-bdb0-793707a58e14-image.png
                    Danach speichern und Apply Config drücken.

                    Clients anlegen:

                    Ab hier dürfte alles recht selbsterklärend sein.
                    Im Menü WireGuard Clients auf New Client drücken
                    377d8ef8-46b8-4529-95b6-bef2138920dd-image.png
                    Name und Email Konfigurieren
                    1a4718cc-3dca-4f2f-9cc5-547b66d513d6-image.png
                    und Bestätigen.

                    Nun bekommt ihr einen Client mit einem QR Code den ihr mit der WireGuard App scannen könnt oder alternativ als Datei zum Download für Desktoprechner.

                    ee5aaacd-cca2-4320-95aa-ac9a65a54351-image.png

                    Sollten sich doch Fehler eingeschlichen haben, bitte melden. Getestet wurde auf Proxmox V7.0-11.
                    Bei Bedarf kann ich diese Anleitung gerne für RasPi und Konsorten ebenfalls erstellen.

                    LG
                    CrunkFX

                    ? Offline
                    ? Offline
                    Ein ehemaliger Benutzer
                    schrieb am zuletzt editiert von
                    #414

                    @crunkfx Hi, ich nutze Ubuntu LTS 22.04.1

                    Dein Skript funktioniert hier leider nicht richtig. wg0.config wird nicht angelegt. Muss man per Hand anlegen.
                    Die GUI wird nicht korrekt installiert. wgui muss man ebenfalls nachinstallieren.

                    VPN Verbindung klappt, nur kein Zugriff ins Netz.

                    Da sind etliche Macken, am Besten einfach mal ausprobieren.

                    NegaleinN 1 Antwort Letzte Antwort
                    0
                    • WszeneW Offline
                      WszeneW Offline
                      Wszene
                      schrieb am zuletzt editiert von
                      #415

                      Ich hatte mit leider auch kein Erfolg

                      Ich habe meine VPN nach dieser Anleitung installiert
                      https://adminforge.de/linux-allgemein/vpn/wireguard-vpn-server-mit-web-interface-einrichten/

                      Meine Hard- & Software:

                      • MSI Cubi 5 10M-049DE mit Proxmox
                      • CC2652P Zigbee Stick
                      • Steckdosen mit Tasmota und Zigbee
                      • Lichtschalter mit Tasmota
                      • IKEA TRÅDFRI Glühbirnen
                      • Aqara Sensoren
                      1 Antwort Letzte Antwort
                      0
                      • Johnny EnglischJ Offline
                        Johnny EnglischJ Offline
                        Johnny Englisch
                        schrieb am zuletzt editiert von
                        #416

                        Bis auf die eine Config... siehe weiter oben meiner Posts. Geht das Script eigentlich ganz gut!

                        danke

                        1 Antwort Letzte Antwort
                        0
                        • ? Ein ehemaliger Benutzer

                          @crunkfx Hi, ich nutze Ubuntu LTS 22.04.1

                          Dein Skript funktioniert hier leider nicht richtig. wg0.config wird nicht angelegt. Muss man per Hand anlegen.
                          Die GUI wird nicht korrekt installiert. wgui muss man ebenfalls nachinstallieren.

                          VPN Verbindung klappt, nur kein Zugriff ins Netz.

                          Da sind etliche Macken, am Besten einfach mal ausprobieren.

                          NegaleinN Offline
                          NegaleinN Offline
                          Negalein
                          Global Moderator
                          schrieb am zuletzt editiert von
                          #417

                          @hytas sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                          Da sind etliche Macken, am Besten einfach mal ausprobieren.

                          hab auch Ubuntu LTS 22.04.1.
                          Und es funktioniert perfekt!

                          Welche Macken?
                          Was funktioniert nicht?

                          ° Node.js: 20.17.0 NPM: 10.8.2
                          ° Proxmox, Ubuntu 22.04.3 LTS
                          ° Fixer ---> iob fix

                          ? 1 Antwort Letzte Antwort
                          0
                          • NegaleinN Negalein

                            @hytas sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                            Da sind etliche Macken, am Besten einfach mal ausprobieren.

                            hab auch Ubuntu LTS 22.04.1.
                            Und es funktioniert perfekt!

                            Welche Macken?
                            Was funktioniert nicht?

                            ? Offline
                            ? Offline
                            Ein ehemaliger Benutzer
                            schrieb am zuletzt editiert von Ein ehemaliger Benutzer
                            #418

                            @negalein

                            z.B. wie oben erwähnt wgui nicht installiert und ließ sich nicht starten. Konnte man tun was man wollte.
                            wg hat rein gar nichts ausgespuckt.
                            Man hatte keine Verbindung ins LAN und WAN.

                            Setup ohne GUI läuft.
                            Habe es mehrfach probiert mit dem Skript, es funktioniert nicht. Wszene hat anscheinend das gleiche Problem.

                            Hast du es neu installiert oder nur ein Update von ubuntu gemacht?

                            1 Antwort Letzte Antwort
                            0
                            • E Einstein67

                              @negalein said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                              Gibt es noch Einstellungen dafür?

                              Hast du im WG-Clienten diese Checkbox deaktiviert?

                              Screenshot 2022-08-08 065355.png

                              So geht bei mir auch der Zugriff auf alle LAN-Freigaben/Geräte.

                              NegaleinN Offline
                              NegaleinN Offline
                              Negalein
                              Global Moderator
                              schrieb am zuletzt editiert von
                              #419

                              @einstein67 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                              Hast du im WG-Clienten diese Checkbox deaktiviert?

                              Hallo

                              Hätte es jetzt bei meinem Vater probiert, jedoch gibt es bei ihm (Win) diese Checkbox nicht.

                              Kann ich das noch woanders einstellen?

                              5acbff6f-0fb8-4cf4-b4b0-db7f1fdd14e1-image.png

                              ° Node.js: 20.17.0 NPM: 10.8.2
                              ° Proxmox, Ubuntu 22.04.3 LTS
                              ° Fixer ---> iob fix

                              R 1 Antwort Letzte Antwort
                              0
                              • NegaleinN Negalein

                                @einstein67 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                Hast du im WG-Clienten diese Checkbox deaktiviert?

                                Hallo

                                Hätte es jetzt bei meinem Vater probiert, jedoch gibt es bei ihm (Win) diese Checkbox nicht.

                                Kann ich das noch woanders einstellen?

                                5acbff6f-0fb8-4cf4-b4b0-db7f1fdd14e1-image.png

                                R Offline
                                R Offline
                                ratte-rizzo
                                schrieb am zuletzt editiert von
                                #420

                                Moin

                                Wireguard macht mich noch wahnsinnig 🤪 Ich weiß nicht, ob ich mit meinem Anliegen hier richtig bin, aber da ich (u.a.) diese Anleitung zur Installation genutzt habe, und ich das Forum hier sehr hilfreich und sympathisch finde, probiere ich es einfach mal.

                                Also, ich habe WG sowohl mit dieser Anleitung als auch schon einmal händisch auf Proxmox installiert. Das ganze läuft hinter einer Fritzbox mit MyFritz. Läuft alles super cremig, ich kann mich mit meinem Android-Telefon von überall verbinden und prima surfen. Bis zur Zwangstrennung.

                                Danach funktioniert leider nichts mehr. Auf dem Telefon aus kommen keine Pakete mehr an.

                                Und nun das eigentliche Problem: Es hilft nichts, die Android-App neu zu starten, die Verbindung neu aufzubauen oder gar den WG Server neu zu starten!

                                Mir ist schon bekannt, dass man nach der Zwangstrennung die Verbindung beenden und wieder neu aufbauen sollte. Aber das funzt bei mir einfach nicht. Hat irgendjemand eine Idee?

                                Dank & Gruß
                                Daniel

                                ? 1 Antwort Letzte Antwort
                                0
                                • R ratte-rizzo

                                  Moin

                                  Wireguard macht mich noch wahnsinnig 🤪 Ich weiß nicht, ob ich mit meinem Anliegen hier richtig bin, aber da ich (u.a.) diese Anleitung zur Installation genutzt habe, und ich das Forum hier sehr hilfreich und sympathisch finde, probiere ich es einfach mal.

                                  Also, ich habe WG sowohl mit dieser Anleitung als auch schon einmal händisch auf Proxmox installiert. Das ganze läuft hinter einer Fritzbox mit MyFritz. Läuft alles super cremig, ich kann mich mit meinem Android-Telefon von überall verbinden und prima surfen. Bis zur Zwangstrennung.

                                  Danach funktioniert leider nichts mehr. Auf dem Telefon aus kommen keine Pakete mehr an.

                                  Und nun das eigentliche Problem: Es hilft nichts, die Android-App neu zu starten, die Verbindung neu aufzubauen oder gar den WG Server neu zu starten!

                                  Mir ist schon bekannt, dass man nach der Zwangstrennung die Verbindung beenden und wieder neu aufbauen sollte. Aber das funzt bei mir einfach nicht. Hat irgendjemand eine Idee?

                                  Dank & Gruß
                                  Daniel

                                  ? Offline
                                  ? Offline
                                  Ein ehemaliger Benutzer
                                  schrieb am zuletzt editiert von
                                  #421

                                  @ratte-rizzo

                                  Moin, das hoert sich nach einem Problem mit dem Myfritz an.. ? DNS ? Nutzt du da was besonderes, PiHole oder so?
                                  Versuchs mal mit nem DynDNS Dienst anstatt MyFritz.. und check die DNS Einstellungen..
                                  Da wird irgendwas nicht aktualisiert nach der Zwangstrennung, und die aendert naturgemaess nur die IP deiner Fritzbox..

                                  R 1 Antwort Letzte Antwort
                                  0
                                  • ? Ein ehemaliger Benutzer

                                    @ratte-rizzo

                                    Moin, das hoert sich nach einem Problem mit dem Myfritz an.. ? DNS ? Nutzt du da was besonderes, PiHole oder so?
                                    Versuchs mal mit nem DynDNS Dienst anstatt MyFritz.. und check die DNS Einstellungen..
                                    Da wird irgendwas nicht aktualisiert nach der Zwangstrennung, und die aendert naturgemaess nur die IP deiner Fritzbox..

                                    R Offline
                                    R Offline
                                    ratte-rizzo
                                    schrieb am zuletzt editiert von
                                    #422

                                    Moin @ilovegym

                                    DynDNS muss ich in Ruhe mal testen. Das alles neu aufzusetzen scheint ja länger zu dauern. Meine Cloud, die hinter der FB liegt, ist ja auch durchgehend erreichbar.

                                    Die DNS Einstellungen sind die "Empfohlenen", was auch immer WilhelmTel da empfiehlt.

                                    DNSv4-Server
                                    Vom Internetanbieter zugewiesene DNSv4-Server verwenden (empfohlen)
                                    

                                    Aber danke erstmal für Deinen Hinweis.

                                    ? 1 Antwort Letzte Antwort
                                    0
                                    • R ratte-rizzo

                                      Moin @ilovegym

                                      DynDNS muss ich in Ruhe mal testen. Das alles neu aufzusetzen scheint ja länger zu dauern. Meine Cloud, die hinter der FB liegt, ist ja auch durchgehend erreichbar.

                                      Die DNS Einstellungen sind die "Empfohlenen", was auch immer WilhelmTel da empfiehlt.

                                      DNSv4-Server
                                      Vom Internetanbieter zugewiesene DNSv4-Server verwenden (empfohlen)
                                      

                                      Aber danke erstmal für Deinen Hinweis.

                                      ? Offline
                                      ? Offline
                                      Ein ehemaliger Benutzer
                                      schrieb am zuletzt editiert von
                                      #423

                                      @ratte-rizzo neu aufsetzen musst du da nicht, ich nehme an, dass MyFritz die IP nicht so schnell aktualisiert, wie du das brauchst..
                                      am naechsten Tag kommst du dann ganz normal wieder drauf, nur gleich nach der Zwangstrennung nicht?

                                      R 1 Antwort Letzte Antwort
                                      0
                                      • ? Ein ehemaliger Benutzer

                                        @ratte-rizzo neu aufsetzen musst du da nicht, ich nehme an, dass MyFritz die IP nicht so schnell aktualisiert, wie du das brauchst..
                                        am naechsten Tag kommst du dann ganz normal wieder drauf, nur gleich nach der Zwangstrennung nicht?

                                        R Offline
                                        R Offline
                                        ratte-rizzo
                                        schrieb am zuletzt editiert von
                                        #424

                                        Moin @ilovegym

                                        Das ist ja das komische: Die Zwangstrennung ist um 3 oder 4 Uhr morgens. Und selbst jetzt, 5 Stunden später, funktioniert es nicht. Ich hab kein Problem damit, etwas zu warten, aber es scheint ein "One Hit Wonder" zu sein.

                                        Ich habe auch schon den wireguard_reresolve-dns.timer probiert, aber auch den scheint das Problem nicht zu lösen.

                                        Dr. BakteriusD 1 Antwort Letzte Antwort
                                        0
                                        • CrunkFXC CrunkFX

                                          Hallöchen,

                                          nachdem hier immer wieder Fragen bezüglich VPN etc. kommen, habe ich mich entschlossen eine kleine Anleitung zum Thema WireGuard zu erstellen. Ich habe versucht die Anleitung so einfach und kurz wie möglich zu halten.

                                          Installationszeit ca. 15 Minuten je nach Internetverbindung
                                          Stand V1.2.2 18.01.2022
                                          Github Link https://github.com/KleSecGmbH/ioBroker/tree/main/wireguard

                                          Voraussetzungen:

                                          • Proxmox als Grundgerüst mit Kernel Version min.: 5.11 Ältere Version?
                                          • Einen Dual-Stack Internetanschluss (also kein DS-Lite, hierzu kommt bei Bedarf eine gesonderte Anleitung)
                                          • Portfreigabe im Router (Protokoll: UDP, Port: 51820 , auf die IP Adresse des neuen Linux Containers)
                                            !!! Keine Portfreigabe auf den im späteren Verlauf erstellten Port 5000 setzen !!!
                                          • Falls keine feste IP vorhanden ist benötigt ihr einen Hostnamen. Das kann z.b. MyFritz sein oder DynDns, Hauptsache ein Dienst mit dem ihr auf eure aktuelle IP verweisen könnt.

                                          Anleitung:


                                          Zunächst müssen wir das LXC Template für Ubuntu 21.04 oder 21.10 installieren.
                                          23a3f946-e4a5-474a-a547-6958fa6c692b-image.png
                                          3fb3bf2a-9774-45c6-b75b-3225ab5e816a-image.png
                                          Anschließend basierend auf diesem Image einen neuen Container anlegen
                                          25a469ce-ffa4-4ce4-8579-f82a26de4b89-image.png
                                          einen Hostnamen vergeben sowie ein Passwort
                                          8d3d3004-0642-49ec-a769-a316d4297118-image.png
                                          Danach das Image auswählen
                                          e7c06c25-6059-423f-bd14-844678c0e382-image.png
                                          Und mit den Standardwerten bis zur Netzwerkkonfiguration weitermachen.
                                          8d03a6b7-3e7a-4a07-9b84-f13fa3af28f5-image.png
                                          cd74e576-f949-4463-a69a-1597ba0bee81-image.png
                                          f95aff1e-1e0e-4da8-885e-7568a8df179a-image.png
                                          Nun noch eine IP vergeben und der erste Teil wäre geschafft.
                                          8bc94ae4-1c5f-409d-bbbd-06ff2135d3f0-image.png


                                          Ab hier wird auf dem Proxmox Host gearbeitet!

                                          Zunächst passen wir die Konfiguration des neu erstellten Containers an.
                                          Dazu mit dem Befehl

                                          nano /etc/pve/lxc/100.conf
                                          

                                          (!! 100 durch die Nummer bei eurem Container ersetzen !!)

                                          die Konfigurationsdatei anpassen.
                                          a65c3fd4-81aa-4728-af46-16f5c42366fc-image.png
                                          Und diese beiden Zeilen am Ende der Datei anhängen:


                                          Proxmox Version 7.xx :

                                          lxc.cgroup2.devices.allow: c 10:200 rwm
                                          lxc.mount.entry: /dev/net dev/net none bind,create=dir
                                          

                                          Proxmox Version 5.xx/6.xx:

                                          lxc.cgroup.devices.allow: c 10:200 rwm
                                          lxc.mount.entry: /dev/net dev/net none bind,create=dir
                                          

                                          1aa5c539-812d-4779-9366-bdebbbdc0449-image.png

                                          Nach dem Einfügen das Fenster mit STRG + X --> Enter speichern und verlassen.

                                          Danach auf dem Proxmox Host die Zugriffsrechte für den Tunneladapter freigeben mit dem Befehl:

                                          chown 100000:100000 /dev/net/tun
                                          

                                          Ab hier wird auf dem neuen Container gearbeitet!

                                          Danach können wir unseren LXC/CT starten und uns anmelden.

                                          Ich habe alle zur Installation notwendigen Befehle und Konfigurationsdateien in einem kleinen Shell-Skript zusammengefügt.
                                          Dazu also folgendes ausführen:

                                          wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/installer-pve.sh -O installer-pve.sh && bash installer-pve.sh
                                          

                                          Der Installer läuft bis zu diesem Punkt automatisch durch. Die abgefragten Punkte ALLE mit Enter bestätigen, da später in der Grafischen Oberfläche Konfiguriert wird.



                                          Nachdem wir erfolgreich WireGuard und WireGuard-UI Installiert haben, können wir WireGuard-UI Konfigurieren.

                                          Dazu rufen wir http://IP-AdresseVomLinuxContainer:5000 auf und melden uns mit Benutzer und Passwort admin an.

                                          Die Anmeldedaten können mit dem Installer und dem Punkt Anmeldedaten ändern geändert werden.

                                          Zunächst müssen wir den WireGuard Server Konfigurieren. Dazu muss in den Global Settings unter dem Punkt Endpoint-Address euer Hostname(MyFritz, DynDns) oder eine feste IP (falls vorhanden) Bei Fragen hierzu siehe oben!
                                          8de68576-79f6-4a70-b7f6-bdf31d921f8f-image.png
                                          Nachdem wir Hostname/IP eingegeben haben und auf Apply Config geklickt haben, müssen wir noch einen kleinen Punkt durchführen um Clients anlegen zu können.

                                          Dazu im Fenster WireGuard Server unter dem Punkt Post Up Script folgendes eintragen:

                                          iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
                                          

                                          und um Feld Post Down Script folgendes eintragen:

                                          iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
                                          

                                          0fd33499-0c08-4957-bdb0-793707a58e14-image.png
                                          Danach speichern und Apply Config drücken.

                                          Clients anlegen:

                                          Ab hier dürfte alles recht selbsterklärend sein.
                                          Im Menü WireGuard Clients auf New Client drücken
                                          377d8ef8-46b8-4529-95b6-bef2138920dd-image.png
                                          Name und Email Konfigurieren
                                          1a4718cc-3dca-4f2f-9cc5-547b66d513d6-image.png
                                          und Bestätigen.

                                          Nun bekommt ihr einen Client mit einem QR Code den ihr mit der WireGuard App scannen könnt oder alternativ als Datei zum Download für Desktoprechner.

                                          ee5aaacd-cca2-4320-95aa-ac9a65a54351-image.png

                                          Sollten sich doch Fehler eingeschlichen haben, bitte melden. Getestet wurde auf Proxmox V7.0-11.
                                          Bei Bedarf kann ich diese Anleitung gerne für RasPi und Konsorten ebenfalls erstellen.

                                          LG
                                          CrunkFX

                                          T Offline
                                          T Offline
                                          Tschaeens
                                          schrieb am zuletzt editiert von
                                          #425

                                          @crunkfx
                                          Vielen Dankfür dein Skript und die Anleitungen. Hat alles super geklappt beim Aufsetzen.
                                          Kurze Frage gibt es schon eine Möglichkeit das Wireguard zu aktualisieren?
                                          Viele Grüße

                                          1 Antwort Letzte Antwort
                                          0
                                          Antworten
                                          • In einem neuen Thema antworten
                                          Anmelden zum Antworten
                                          • Älteste zuerst
                                          • Neuste zuerst
                                          • Meiste Stimmen


                                          Support us

                                          ioBroker
                                          Community Adapters
                                          Donate
                                          FAQ Cloud / IOT
                                          HowTo: Node.js-Update
                                          HowTo: Backup/Restore
                                          Downloads
                                          BLOG

                                          865

                                          Online

                                          32.4k

                                          Benutzer

                                          81.5k

                                          Themen

                                          1.3m

                                          Beiträge
                                          Community
                                          Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen | Einwilligungseinstellungen
                                          ioBroker Community 2014-2025
                                          logo
                                          • Anmelden

                                          • Du hast noch kein Konto? Registrieren

                                          • Anmelden oder registrieren, um zu suchen
                                          • Erster Beitrag
                                            Letzter Beitrag
                                          0
                                          • Home
                                          • Aktuell
                                          • Tags
                                          • Ungelesen 0
                                          • Kategorien
                                          • Unreplied
                                          • Beliebt
                                          • GitHub
                                          • Docu
                                          • Hilfe