Skip to content
  • Home
  • Aktuell
  • Tags
  • 0 Ungelesen 0
  • Kategorien
  • Unreplied
  • Beliebt
  • GitHub
  • Docu
  • Hilfe
Skins
  • Light
  • Brite
  • Cerulean
  • Cosmo
  • Flatly
  • Journal
  • Litera
  • Lumen
  • Lux
  • Materia
  • Minty
  • Morph
  • Pulse
  • Sandstone
  • Simplex
  • Sketchy
  • Spacelab
  • United
  • Yeti
  • Zephyr
  • Dark
  • Cyborg
  • Darkly
  • Quartz
  • Slate
  • Solar
  • Superhero
  • Vapor

  • Standard: (Kein Skin)
  • Kein Skin
Einklappen
ioBroker Logo

Community Forum

donate donate
  1. ioBroker Community Home
  2. Deutsch
  3. ioBroker Allgemein
  4. [Anleitung] WireGuard mit WireGuard-UI auf Proxmox

NEWS

  • UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?
    apollon77A
    apollon77
    48
    3
    8.5k

  • Monatsrückblick – September 2025
    BluefoxB
    Bluefox
    13
    1
    2.1k

  • Neues Video "KI im Smart Home" - ioBroker plus n8n
    BluefoxB
    Bluefox
    16
    1
    2.8k

[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

Geplant Angeheftet Gesperrt Verschoben ioBroker Allgemein
portforwardingportfreigabeportfreischaltungproxmoxvpnwireguardwireguard ios app
603 Beiträge 64 Kommentatoren 174.5k Aufrufe 47 Watching
  • Älteste zuerst
  • Neuste zuerst
  • Meiste Stimmen
Antworten
  • In einem neuen Thema antworten
Anmelden zum Antworten
Dieses Thema wurde gelöscht. Nur Nutzer mit entsprechenden Rechten können es sehen.
  • dslraserD dslraser

    @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

    @crunkfx

    Das ist super, dass du dir das anschauen würdest. Ich meld mich heute Abend.

    Dann setze mal vorher einen neuen „nackten“ LXC auf, die beiden von gestern Abend sind ja jetzt sicher etwas „verfrickelt“
    Ich habe mir jetzt mal ein LXC zum testen bei mir aufgesetzt, quasi zum üben. Ich schreibe Dir später mal was dazu.

    S Offline
    S Offline
    saeft_2003
    Most Active
    schrieb am zuletzt editiert von
    #317

    @dslraser

    Alles klar ich muss mal schauen. Im Moment ist alles bissel stressig.

    Was ich mich gefragt habe, muss man in der Fritzbox nicht auch den port 51820 öffnen. Als Gerät kann ich hier logischerweise nur den USG nehmen.

    CrunkFXC ? 2 Antworten Letzte Antwort
    0
    • S saeft_2003

      @dslraser

      Alles klar ich muss mal schauen. Im Moment ist alles bissel stressig.

      Was ich mich gefragt habe, muss man in der Fritzbox nicht auch den port 51820 öffnen. Als Gerät kann ich hier logischerweise nur den USG nehmen.

      CrunkFXC Offline
      CrunkFXC Offline
      CrunkFX
      Forum Testing
      schrieb am zuletzt editiert von
      #318

      @saeft_2003 Daher die eigene Route zum WG Server

      Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

      1 Antwort Letzte Antwort
      0
      • S saeft_2003

        @dslraser

        Alles klar ich muss mal schauen. Im Moment ist alles bissel stressig.

        Was ich mich gefragt habe, muss man in der Fritzbox nicht auch den port 51820 öffnen. Als Gerät kann ich hier logischerweise nur den USG nehmen.

        ? Offline
        ? Offline
        Ein ehemaliger Benutzer
        schrieb am zuletzt editiert von
        #319

        @saeft_2003 hast du die FB wirklich als Modem konfiguriert ( also FW komplett aus) oder standard installation ? Dann ist da die FW noch an und dann muss der Port an der FB natuerlich aufgemacht werden, sonst gibts nix, was man routen kann :-)

        S 1 Antwort Letzte Antwort
        0
        • ? Ein ehemaliger Benutzer

          @saeft_2003 hast du die FB wirklich als Modem konfiguriert ( also FW komplett aus) oder standard installation ? Dann ist da die FW noch an und dann muss der Port an der FB natuerlich aufgemacht werden, sonst gibts nix, was man routen kann :-)

          S Offline
          S Offline
          saeft_2003
          Most Active
          schrieb am zuletzt editiert von
          #320

          @ilovegym

          Ist noch standard. Nehm ich als Gerät dann den USG, weil ein anderes Gerät kennt die fritte nicht...

          CrunkFXC 1 Antwort Letzte Antwort
          0
          • S saeft_2003

            @ilovegym

            Ist noch standard. Nehm ich als Gerät dann den USG, weil ein anderes Gerät kennt die fritte nicht...

            CrunkFXC Offline
            CrunkFXC Offline
            CrunkFX
            Forum Testing
            schrieb am zuletzt editiert von CrunkFX
            #321

            @saeft_2003 Je nach dem welche Fritte du hast kannst du NAT in der Fritte abschalten und die rein als Modem betreiben. Aber so wie ich das verstehen wolltest du das ja nicht so Rum korrekt?

            Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

            S 1 Antwort Letzte Antwort
            0
            • CrunkFXC CrunkFX

              @saeft_2003 Je nach dem welche Fritte du hast kannst du NAT in der Fritte abschalten und die rein als Modem betreiben. Aber so wie ich das verstehen wolltest du das ja nicht so Rum korrekt?

              S Offline
              S Offline
              saeft_2003
              Most Active
              schrieb am zuletzt editiert von saeft_2003
              #322

              @crunkfx

              Ich meine mich zu erinnern das als reines Modem nicht mehr geht. Deswegen macht die fritte NAT und am USG hab ichs deaktiviert.

              passt die route und die portfreigabe so?

              Unbenannt2.jpg
              Unbenannt.jpg

              CrunkFXC 1 Antwort Letzte Antwort
              0
              • S saeft_2003

                @crunkfx

                Ich meine mich zu erinnern das als reines Modem nicht mehr geht. Deswegen macht die fritte NAT und am USG hab ichs deaktiviert.

                passt die route und die portfreigabe so?

                Unbenannt2.jpg
                Unbenannt.jpg

                CrunkFXC Offline
                CrunkFXC Offline
                CrunkFX
                Forum Testing
                schrieb am zuletzt editiert von
                #323

                @saeft_2003 So gesehen Passt das, allerdings kenne ich mich mit der FB nicht so gut aus und müsste das live sehen. Funktioniert es so?

                Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                S 2 Antworten Letzte Antwort
                0
                • CrunkFXC CrunkFX

                  @saeft_2003 So gesehen Passt das, allerdings kenne ich mich mit der FB nicht so gut aus und müsste das live sehen. Funktioniert es so?

                  S Offline
                  S Offline
                  saeft_2003
                  Most Active
                  schrieb am zuletzt editiert von
                  #324

                  @crunkfx

                  Nein geht nicht. Live können wir heute Abend mal schauen. Ab ca. 21 Uhr passt das dir?

                  1 Antwort Letzte Antwort
                  0
                  • CrunkFXC CrunkFX

                    @saeft_2003 So gesehen Passt das, allerdings kenne ich mich mit der FB nicht so gut aus und müsste das live sehen. Funktioniert es so?

                    S Offline
                    S Offline
                    saeft_2003
                    Most Active
                    schrieb am zuletzt editiert von
                    #325

                    Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen. Nun funktioniert bei mir alles bestens und der wirgegurad VPN ist doppelt so schnell wie der Fritzbox VPN. Vielen Dank :+1:

                    dslraserD 1 Antwort Letzte Antwort
                    1
                    • S saeft_2003

                      Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen. Nun funktioniert bei mir alles bestens und der wirgegurad VPN ist doppelt so schnell wie der Fritzbox VPN. Vielen Dank :+1:

                      dslraserD Offline
                      dslraserD Offline
                      dslraser
                      Forum Testing Most Active
                      schrieb am zuletzt editiert von
                      #326

                      @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                      Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen.

                      was ist denn jetzt anders bzw. was war falsch ? Interessiert vielleicht auch andere User mit Deiner Kombi.

                      CrunkFXC S 2 Antworten Letzte Antwort
                      0
                      • dslraserD dslraser

                        @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                        Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen.

                        was ist denn jetzt anders bzw. was war falsch ? Interessiert vielleicht auch andere User mit Deiner Kombi.

                        CrunkFXC Offline
                        CrunkFXC Offline
                        CrunkFX
                        Forum Testing
                        schrieb am zuletzt editiert von
                        #327

                        @dslraser :blush: Das erklärt dir @saeft_2003

                        Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                        1 Antwort Letzte Antwort
                        0
                        • dslraserD dslraser

                          @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                          Vielen Dank an @CrunkFX er hat mir auf die Sprünge geholfen.

                          was ist denn jetzt anders bzw. was war falsch ? Interessiert vielleicht auch andere User mit Deiner Kombi.

                          S Offline
                          S Offline
                          saeft_2003
                          Most Active
                          schrieb am zuletzt editiert von
                          #328

                          @dslraser

                          Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen :cold_sweat:

                          So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                          CrunkFXC dslraserD 2 Antworten Letzte Antwort
                          0
                          • S saeft_2003

                            @dslraser

                            Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen :cold_sweat:

                            So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                            CrunkFXC Offline
                            CrunkFXC Offline
                            CrunkFX
                            Forum Testing
                            schrieb am zuletzt editiert von
                            #329

                            @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                            So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                            Ja, also abschließend kann man sagen, dass es reicht eine Statische Route zum USG sowie eine Port Freigabe von der FritzBox zum USG sowie eine vom USG zum Wireguard Server einzurichten

                            Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                            S 1 Antwort Letzte Antwort
                            1
                            • S saeft_2003

                              @dslraser

                              Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen :cold_sweat:

                              So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                              dslraserD Offline
                              dslraserD Offline
                              dslraser
                              Forum Testing Most Active
                              schrieb am zuletzt editiert von dslraser
                              #330

                              @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                              @dslraser

                              Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen :cold_sweat:

                              So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                              Das mit dem Buchstaben ist dann eben zum Schluss passiert, aber das war ja neulich nicht das Problem.
                              Wir hatten ja den LXC eben neu eingerichtet, dann wirst Du wohl bei Deinen ersten eigenen Versuchen irgendwas von der Anleitung nicht oder irgendwie falsch eingerichtet gehabt haben bzw. irgendwas von der Anleitung fehlt bei Deiner Konfig.
                              Läuft auch Deine dyndns jetzt ? (die von der Synology, oder welche nutzt Du nun für den VPN)

                              S 1 Antwort Letzte Antwort
                              0
                              • dslraserD dslraser

                                @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                @dslraser

                                Mit meiner Kombi hatte das wohl ehr weniger zu tun. Beim kopieren vom post up script ist irgendwie der letzte Buchstabe verloren gegangen :cold_sweat:

                                So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                                Das mit dem Buchstaben ist dann eben zum Schluss passiert, aber das war ja neulich nicht das Problem.
                                Wir hatten ja den LXC eben neu eingerichtet, dann wirst Du wohl bei Deinen ersten eigenen Versuchen irgendwas von der Anleitung nicht oder irgendwie falsch eingerichtet gehabt haben bzw. irgendwas von der Anleitung fehlt bei Deiner Konfig.
                                Läuft auch Deine dyndns jetzt ? (die von der Synology, oder welche nutzt Du nun für den VPN)

                                S Offline
                                S Offline
                                saeft_2003
                                Most Active
                                schrieb am zuletzt editiert von
                                #331

                                @dslraser

                                ich nutze jetzt die dyndns von der diskstation das funkioniert.

                                1 Antwort Letzte Antwort
                                0
                                • CrunkFXC CrunkFX

                                  @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                  So wie ich @CrunkFX verstanden habe, war dass das einzige Problem.

                                  Ja, also abschließend kann man sagen, dass es reicht eine Statische Route zum USG sowie eine Port Freigabe von der FritzBox zum USG sowie eine vom USG zum Wireguard Server einzurichten

                                  S Offline
                                  S Offline
                                  saeft_2003
                                  Most Active
                                  schrieb am zuletzt editiert von
                                  #332

                                  @crunkfx

                                  eine Frage habe ich noch und zwar wollte ich gerade eine Backup vom wiregurad lxc machen. Ich habe eine interene Backup SSD da geht ein Backup, aber nicht auf die Diskstation. Weißt du an was das liegt?

                                  INFO: creating vzdump archive '/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tar.gz'
                                  INFO: tar: /mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tmp: Cannot open: Permission denied
                                  INFO: tar: Error is not recoverable: exiting now
                                  INFO: cleanup temporary 'vzdump' snapshot
                                    Logical volume "snap_vm-1500-disk-0_vzdump" successfully removed
                                  ERROR: Backup of VM 1500 failed - command 'set -o pipefail && lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar cpf - --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' --one-file-system '--warning=no-file-ignored' '--directory=/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tmp' ./etc/vzdump/pct.conf ./etc/vzdump/pct.fw '--directory=/mnt/vzsnap0' --no-anchored '--exclude=lost+found' --anchored '--exclude=./tmp/?*' '--exclude=./var/tmp/?*' '--exclude=./var/run/?*.pid' ./ | gzip --rsyncable >/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tar.dat' failed: exit code 2
                                  INFO: Failed at 2022-02-11 22:28:37
                                  INFO: Backup job finished with errors
                                  TASK ERROR: job errors
                                  
                                  CrunkFXC 1 Antwort Letzte Antwort
                                  0
                                  • S saeft_2003

                                    @crunkfx

                                    eine Frage habe ich noch und zwar wollte ich gerade eine Backup vom wiregurad lxc machen. Ich habe eine interene Backup SSD da geht ein Backup, aber nicht auf die Diskstation. Weißt du an was das liegt?

                                    INFO: creating vzdump archive '/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tar.gz'
                                    INFO: tar: /mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tmp: Cannot open: Permission denied
                                    INFO: tar: Error is not recoverable: exiting now
                                    INFO: cleanup temporary 'vzdump' snapshot
                                      Logical volume "snap_vm-1500-disk-0_vzdump" successfully removed
                                    ERROR: Backup of VM 1500 failed - command 'set -o pipefail && lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar cpf - --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' --one-file-system '--warning=no-file-ignored' '--directory=/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tmp' ./etc/vzdump/pct.conf ./etc/vzdump/pct.fw '--directory=/mnt/vzsnap0' --no-anchored '--exclude=lost+found' --anchored '--exclude=./tmp/?*' '--exclude=./var/tmp/?*' '--exclude=./var/run/?*.pid' ./ | gzip --rsyncable >/mnt/pve/Diskstation/dump/vzdump-lxc-1500-2022_02_11-22_28_36.tar.dat' failed: exit code 2
                                    INFO: Failed at 2022-02-11 22:28:37
                                    INFO: Backup job finished with errors
                                    TASK ERROR: job errors
                                    
                                    CrunkFXC Offline
                                    CrunkFXC Offline
                                    CrunkFX
                                    Forum Testing
                                    schrieb am zuletzt editiert von
                                    #333

                                    @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                    tmp: Cannot open: Permission denied

                                    Du hast keine Berechtigung um das Temporäre Abbild auf die Diskstation zu packen. Probier das mal auf dem Host:

                                    grep -e "^tmpdir" /etc/vzdump.conf || \
                                    cat <<EOF >> /etc/vzdump.conf
                                    tmpdir: /tmp
                                    EOF
                                    

                                    Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                                    S 2 Antworten Letzte Antwort
                                    1
                                    • CrunkFXC CrunkFX

                                      @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                      tmp: Cannot open: Permission denied

                                      Du hast keine Berechtigung um das Temporäre Abbild auf die Diskstation zu packen. Probier das mal auf dem Host:

                                      grep -e "^tmpdir" /etc/vzdump.conf || \
                                      cat <<EOF >> /etc/vzdump.conf
                                      tmpdir: /tmp
                                      EOF
                                      
                                      S Offline
                                      S Offline
                                      saeft_2003
                                      Most Active
                                      schrieb am zuletzt editiert von
                                      #334

                                      @crunkfx

                                      Cool danke das klappt :blush: :+1:

                                      1 Antwort Letzte Antwort
                                      0
                                      • CrunkFXC CrunkFX

                                        @saeft_2003 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                        tmp: Cannot open: Permission denied

                                        Du hast keine Berechtigung um das Temporäre Abbild auf die Diskstation zu packen. Probier das mal auf dem Host:

                                        grep -e "^tmpdir" /etc/vzdump.conf || \
                                        cat <<EOF >> /etc/vzdump.conf
                                        tmpdir: /tmp
                                        EOF
                                        
                                        S Offline
                                        S Offline
                                        saeft_2003
                                        Most Active
                                        schrieb am zuletzt editiert von saeft_2003
                                        #335

                                        @crunkfx

                                        Kann man eigentlich den VPN direkt in die iobroker App eingeben?

                                        Damit sich die App automatisch mit dem VPN verbindet wenn man sich nicht im heimischen WLAN befindet?!

                                        FA526E67-EB50-4861-A097-D427D9771A69.jpeg

                                        1 Antwort Letzte Antwort
                                        0
                                        • CrunkFXC CrunkFX

                                          Hallöchen,

                                          nachdem hier immer wieder Fragen bezüglich VPN etc. kommen, habe ich mich entschlossen eine kleine Anleitung zum Thema WireGuard zu erstellen. Ich habe versucht die Anleitung so einfach und kurz wie möglich zu halten.

                                          Installationszeit ca. 15 Minuten je nach Internetverbindung
                                          Stand V1.2.2 18.01.2022
                                          Github Link https://github.com/KleSecGmbH/ioBroker/tree/main/wireguard

                                          Voraussetzungen:

                                          • Proxmox als Grundgerüst mit Kernel Version min.: 5.11 Ältere Version?
                                          • Einen Dual-Stack Internetanschluss (also kein DS-Lite, hierzu kommt bei Bedarf eine gesonderte Anleitung)
                                          • Portfreigabe im Router (Protokoll: UDP, Port: 51820 , auf die IP Adresse des neuen Linux Containers)
                                            !!! Keine Portfreigabe auf den im späteren Verlauf erstellten Port 5000 setzen !!!
                                          • Falls keine feste IP vorhanden ist benötigt ihr einen Hostnamen. Das kann z.b. MyFritz sein oder DynDns, Hauptsache ein Dienst mit dem ihr auf eure aktuelle IP verweisen könnt.

                                          Anleitung:


                                          Zunächst müssen wir das LXC Template für Ubuntu 21.04 oder 21.10 installieren.
                                          23a3f946-e4a5-474a-a547-6958fa6c692b-image.png
                                          3fb3bf2a-9774-45c6-b75b-3225ab5e816a-image.png
                                          Anschließend basierend auf diesem Image einen neuen Container anlegen
                                          25a469ce-ffa4-4ce4-8579-f82a26de4b89-image.png
                                          einen Hostnamen vergeben sowie ein Passwort
                                          8d3d3004-0642-49ec-a769-a316d4297118-image.png
                                          Danach das Image auswählen
                                          e7c06c25-6059-423f-bd14-844678c0e382-image.png
                                          Und mit den Standardwerten bis zur Netzwerkkonfiguration weitermachen.
                                          8d03a6b7-3e7a-4a07-9b84-f13fa3af28f5-image.png
                                          cd74e576-f949-4463-a69a-1597ba0bee81-image.png
                                          f95aff1e-1e0e-4da8-885e-7568a8df179a-image.png
                                          Nun noch eine IP vergeben und der erste Teil wäre geschafft.
                                          8bc94ae4-1c5f-409d-bbbd-06ff2135d3f0-image.png


                                          Ab hier wird auf dem Proxmox Host gearbeitet!

                                          Zunächst passen wir die Konfiguration des neu erstellten Containers an.
                                          Dazu mit dem Befehl

                                          nano /etc/pve/lxc/100.conf
                                          

                                          (!! 100 durch die Nummer bei eurem Container ersetzen !!)

                                          die Konfigurationsdatei anpassen.
                                          a65c3fd4-81aa-4728-af46-16f5c42366fc-image.png
                                          Und diese beiden Zeilen am Ende der Datei anhängen:


                                          Proxmox Version 7.xx :

                                          lxc.cgroup2.devices.allow: c 10:200 rwm
                                          lxc.mount.entry: /dev/net dev/net none bind,create=dir
                                          

                                          Proxmox Version 5.xx/6.xx:

                                          lxc.cgroup.devices.allow: c 10:200 rwm
                                          lxc.mount.entry: /dev/net dev/net none bind,create=dir
                                          

                                          1aa5c539-812d-4779-9366-bdebbbdc0449-image.png

                                          Nach dem Einfügen das Fenster mit STRG + X --> Enter speichern und verlassen.

                                          Danach auf dem Proxmox Host die Zugriffsrechte für den Tunneladapter freigeben mit dem Befehl:

                                          chown 100000:100000 /dev/net/tun
                                          

                                          Ab hier wird auf dem neuen Container gearbeitet!

                                          Danach können wir unseren LXC/CT starten und uns anmelden.

                                          Ich habe alle zur Installation notwendigen Befehle und Konfigurationsdateien in einem kleinen Shell-Skript zusammengefügt.
                                          Dazu also folgendes ausführen:

                                          wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/installer-pve.sh -O installer-pve.sh && bash installer-pve.sh
                                          

                                          Der Installer läuft bis zu diesem Punkt automatisch durch. Die abgefragten Punkte ALLE mit Enter bestätigen, da später in der Grafischen Oberfläche Konfiguriert wird.



                                          Nachdem wir erfolgreich WireGuard und WireGuard-UI Installiert haben, können wir WireGuard-UI Konfigurieren.

                                          Dazu rufen wir http://IP-AdresseVomLinuxContainer:5000 auf und melden uns mit Benutzer und Passwort admin an.

                                          Die Anmeldedaten können mit dem Installer und dem Punkt Anmeldedaten ändern geändert werden.

                                          Zunächst müssen wir den WireGuard Server Konfigurieren. Dazu muss in den Global Settings unter dem Punkt Endpoint-Address euer Hostname(MyFritz, DynDns) oder eine feste IP (falls vorhanden) Bei Fragen hierzu siehe oben!
                                          8de68576-79f6-4a70-b7f6-bdf31d921f8f-image.png
                                          Nachdem wir Hostname/IP eingegeben haben und auf Apply Config geklickt haben, müssen wir noch einen kleinen Punkt durchführen um Clients anlegen zu können.

                                          Dazu im Fenster WireGuard Server unter dem Punkt Post Up Script folgendes eintragen:

                                          iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
                                          

                                          und um Feld Post Down Script folgendes eintragen:

                                          iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
                                          

                                          0fd33499-0c08-4957-bdb0-793707a58e14-image.png
                                          Danach speichern und Apply Config drücken.

                                          Clients anlegen:

                                          Ab hier dürfte alles recht selbsterklärend sein.
                                          Im Menü WireGuard Clients auf New Client drücken
                                          377d8ef8-46b8-4529-95b6-bef2138920dd-image.png
                                          Name und Email Konfigurieren
                                          1a4718cc-3dca-4f2f-9cc5-547b66d513d6-image.png
                                          und Bestätigen.

                                          Nun bekommt ihr einen Client mit einem QR Code den ihr mit der WireGuard App scannen könnt oder alternativ als Datei zum Download für Desktoprechner.

                                          ee5aaacd-cca2-4320-95aa-ac9a65a54351-image.png

                                          Sollten sich doch Fehler eingeschlichen haben, bitte melden. Getestet wurde auf Proxmox V7.0-11.
                                          Bei Bedarf kann ich diese Anleitung gerne für RasPi und Konsorten ebenfalls erstellen.

                                          LG
                                          CrunkFX

                                          WalW Offline
                                          WalW Offline
                                          Wal
                                          Developer
                                          schrieb am zuletzt editiert von
                                          #336

                                          @crunkfx ,
                                          danke für die Anleitung die funktionierte ohne Probleme.
                                          Habe aber eine Frage, ist es normal das sich die "TransmitBytes" erhöhen obwohl kein Client mehr verbunden ist oder telefoniert das Teil irgendwohin ?
                                          Wenn noch kein Client verbunden war, kann ich das nicht beobachten.

                                          Gruß
                                          Walter

                                          DoorIO-Adapter
                                          wioBrowser-Adapter und wioBrowser

                                          Stephan SchleichS 1 Antwort Letzte Antwort
                                          0
                                          Antworten
                                          • In einem neuen Thema antworten
                                          Anmelden zum Antworten
                                          • Älteste zuerst
                                          • Neuste zuerst
                                          • Meiste Stimmen


                                          Support us

                                          ioBroker
                                          Community Adapters
                                          Donate
                                          FAQ Cloud / IOT
                                          HowTo: Node.js-Update
                                          HowTo: Backup/Restore
                                          Downloads
                                          BLOG

                                          865

                                          Online

                                          32.4k

                                          Benutzer

                                          81.5k

                                          Themen

                                          1.3m

                                          Beiträge
                                          Community
                                          Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen | Einwilligungseinstellungen
                                          ioBroker Community 2014-2025
                                          logo
                                          • Anmelden

                                          • Du hast noch kein Konto? Registrieren

                                          • Anmelden oder registrieren, um zu suchen
                                          • Erster Beitrag
                                            Letzter Beitrag
                                          0
                                          • Home
                                          • Aktuell
                                          • Tags
                                          • Ungelesen 0
                                          • Kategorien
                                          • Unreplied
                                          • Beliebt
                                          • GitHub
                                          • Docu
                                          • Hilfe