Skip to content
  • Home
  • Recent
  • Tags
  • 0 Unread 0
  • Categories
  • Unreplied
  • Popular
  • GitHub
  • Docu
  • Hilfe
Skins
  • Light
  • Brite
  • Cerulean
  • Cosmo
  • Flatly
  • Journal
  • Litera
  • Lumen
  • Lux
  • Materia
  • Minty
  • Morph
  • Pulse
  • Sandstone
  • Simplex
  • Sketchy
  • Spacelab
  • United
  • Yeti
  • Zephyr
  • Dark
  • Cyborg
  • Darkly
  • Quartz
  • Slate
  • Solar
  • Superhero
  • Vapor

  • Default (No Skin)
  • No Skin
Collapse
ioBroker Logo

Community Forum

donate donate
  1. ioBroker Community Home
  2. Deutsch
  3. ioBroker Allgemein
  4. [Anleitung] WireGuard mit WireGuard-UI auf Proxmox

NEWS

  • Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨
    BluefoxB
    Bluefox
    17
    1
    2.5k

  • Neuer Blogbeitrag: Monatsrückblick - Dezember 2025 🎄
    BluefoxB
    Bluefox
    13
    1
    990

  • Weihnachtsangebot 2025! 🎄
    BluefoxB
    Bluefox
    25
    1
    2.3k

[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

Scheduled Pinned Locked Moved ioBroker Allgemein
portforwardingportfreigabeportfreischaltungproxmoxvpnwireguardwireguard ios app
603 Posts 64 Posters 183.9k Views 47 Watching
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • Thomas BraunT Thomas Braun

    @einstein2002 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

    Muss da noch etwas umgestellt werden??

    Da muss dem user noch über visudo das Recht erteilt werden mit der Schnittstelle wg0 zu agieren.

    E Offline
    E Offline
    Einstein2002
    wrote on last edited by
    #399

    @thomas-braun ja soweit habe ich es mir auch zusammengereimt.
    Aber ich brauche halt einfach etwas länger.

    Proxmox, VM`s Windows, IoBroker im unprivilegiert LXC, Openmediavault; LXC `s Tasmota, PiHole, , InfluxDB, Motioneye, WireguardVPN, UniFi:
    Smarthome...Sonoff, Alexa, Wled, raspberrymatic,...

    1 Reply Last reply
    0
    • E Einstein2002

      @crunchip ja, das habe ich auch schon mehrfach gemacht, wollte mir mein Aktives System aber nicht weiter verdrehen.
      Somit habe ich es gestoppt und teste jetzt auf einem system welches ich wieder einfach löschen kann.
      Und jetzt versuche ich gerade diese sudoers datei zu bearbeiten. Da ist noch was mit den rechten? Ich weis es nicht aber ich versuche es halt nach dieser Anleitung.

      https://github.com/Grizzelbee/ioBroker.wireguard#security-hints

      crunchipC Away
      crunchipC Away
      crunchip
      Forum Testing Most Active
      wrote on last edited by
      #400

      @einstein2002 gibt auch ein "fertiges Paket"
      https://tteck.github.io/Proxmox/

      umgestiegen von Proxmox auf Unraid

      E 1 Reply Last reply
      1
      • Thomas BraunT Thomas Braun

        @einstein2002 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

        Muss da noch etwas umgestellt werden??

        Da muss dem user noch über visudo das Recht erteilt werden mit der Schnittstelle wg0 zu agieren.

        E Offline
        E Offline
        Einstein2002
        wrote on last edited by
        #401

        @thomas-braun Das war der Fehler
        mit
        visudo
        diese zwei zeilen hinzugefügt
        #iobroker.wireguard adapter
        wireguard-monitoring-user ALL=NOPASSWD:/usr/bin/wg show all dump
        gespeichert und es läuft.
        Den Haken sudo habe ich nicht gesetzt.
        Und damit bekomme ich die Daten wie gewünscht.
        Auch auf meinem Aktiv System.
        Für den Fall es interessiert noch jemand.

        Grüße und schönes Wochenende

        Proxmox, VM`s Windows, IoBroker im unprivilegiert LXC, Openmediavault; LXC `s Tasmota, PiHole, , InfluxDB, Motioneye, WireguardVPN, UniFi:
        Smarthome...Sonoff, Alexa, Wled, raspberrymatic,...

        1 Reply Last reply
        0
        • crunchipC crunchip

          @einstein2002 gibt auch ein "fertiges Paket"
          https://tteck.github.io/Proxmox/

          E Offline
          E Offline
          Einstein2002
          wrote on last edited by
          #402

          @crunchip Das schau ich mir später an, sieht sehr vielversprechend aus. Danke für den link

          Proxmox, VM`s Windows, IoBroker im unprivilegiert LXC, Openmediavault; LXC `s Tasmota, PiHole, , InfluxDB, Motioneye, WireguardVPN, UniFi:
          Smarthome...Sonoff, Alexa, Wled, raspberrymatic,...

          Stephan SchleichS 1 Reply Last reply
          0
          • E Einstein2002

            @crunchip Das schau ich mir später an, sieht sehr vielversprechend aus. Danke für den link

            Stephan SchleichS Offline
            Stephan SchleichS Offline
            Stephan Schleich
            wrote on last edited by
            #403

            Also bei mir dauert es bis zu 5 Sekunden bis ein Handshake ausgehandelt ist, weiß jemand woran das liegen kann? Dies verursacht bei mir auch diese Timeouts

            1 Reply Last reply
            0
            • NegaleinN Offline
              NegaleinN Offline
              Negalein
              Global Moderator
              wrote on last edited by
              #404

              Hallo
              Ich versuchs mal hier, mit der Hoffnung auf Hilfe! :)

              Frage an die Netzwerkfreaks 😉

              Wireguard läuft.
              Ich kann auch auf alles im Netzwerk zugreifen.
              Nur auf die Netzwerkfreigaben komm ich nicht.
              1659566841394-51718428-e42b-4f88-b9ae-697df1a211bf-image.png
              Warum funktioniert das nicht?
              Gibt es noch Einstellungen dafür?

              Host: Windows 10 pro
              Freigabe: Synology NAS

              ° Node.js & System Update ---> sudo apt update, iob stop, sudo apt full-upgrade
              ° Node.js Fixer ---> iob nodejs-update
              ° Fixer ---> iob fix

              E 1 Reply Last reply
              0
              • NegaleinN Negalein

                Hallo
                Ich versuchs mal hier, mit der Hoffnung auf Hilfe! :)

                Frage an die Netzwerkfreaks 😉

                Wireguard läuft.
                Ich kann auch auf alles im Netzwerk zugreifen.
                Nur auf die Netzwerkfreigaben komm ich nicht.
                1659566841394-51718428-e42b-4f88-b9ae-697df1a211bf-image.png
                Warum funktioniert das nicht?
                Gibt es noch Einstellungen dafür?

                Host: Windows 10 pro
                Freigabe: Synology NAS

                E Offline
                E Offline
                Einstein67
                wrote on last edited by Einstein67
                #405

                @negalein said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                Gibt es noch Einstellungen dafür?

                Hast du im WG-Clienten diese Checkbox deaktiviert?

                Screenshot 2022-08-08 065355.png

                So geht bei mir auch der Zugriff auf alle LAN-Freigaben/Geräte.

                NegaleinN 2 Replies Last reply
                1
                • E Einstein67

                  @negalein said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                  Gibt es noch Einstellungen dafür?

                  Hast du im WG-Clienten diese Checkbox deaktiviert?

                  Screenshot 2022-08-08 065355.png

                  So geht bei mir auch der Zugriff auf alle LAN-Freigaben/Geräte.

                  NegaleinN Offline
                  NegaleinN Offline
                  Negalein
                  Global Moderator
                  wrote on last edited by
                  #406

                  @einstein67 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                  So geht bei mir auch der Zugriff auf alle LAN-Freigaben/Geräte.

                  Danke, das wars! :)

                  ° Node.js & System Update ---> sudo apt update, iob stop, sudo apt full-upgrade
                  ° Node.js Fixer ---> iob nodejs-update
                  ° Fixer ---> iob fix

                  1 Reply Last reply
                  0
                  • CrunkFXC CrunkFX

                    Hallöchen,

                    nachdem hier immer wieder Fragen bezüglich VPN etc. kommen, habe ich mich entschlossen eine kleine Anleitung zum Thema WireGuard zu erstellen. Ich habe versucht die Anleitung so einfach und kurz wie möglich zu halten.

                    Installationszeit ca. 15 Minuten je nach Internetverbindung
                    Stand V1.2.2 18.01.2022
                    Github Link https://github.com/KleSecGmbH/ioBroker/tree/main/wireguard

                    Voraussetzungen:

                    • Proxmox als Grundgerüst mit Kernel Version min.: 5.11 Ältere Version?
                    • Einen Dual-Stack Internetanschluss (also kein DS-Lite, hierzu kommt bei Bedarf eine gesonderte Anleitung)
                    • Portfreigabe im Router (Protokoll: UDP, Port: 51820 , auf die IP Adresse des neuen Linux Containers)
                      !!! Keine Portfreigabe auf den im späteren Verlauf erstellten Port 5000 setzen !!!
                    • Falls keine feste IP vorhanden ist benötigt ihr einen Hostnamen. Das kann z.b. MyFritz sein oder DynDns, Hauptsache ein Dienst mit dem ihr auf eure aktuelle IP verweisen könnt.

                    Anleitung:


                    Zunächst müssen wir das LXC Template für Ubuntu 21.04 oder 21.10 installieren.
                    23a3f946-e4a5-474a-a547-6958fa6c692b-image.png
                    3fb3bf2a-9774-45c6-b75b-3225ab5e816a-image.png
                    Anschließend basierend auf diesem Image einen neuen Container anlegen
                    25a469ce-ffa4-4ce4-8579-f82a26de4b89-image.png
                    einen Hostnamen vergeben sowie ein Passwort
                    8d3d3004-0642-49ec-a769-a316d4297118-image.png
                    Danach das Image auswählen
                    e7c06c25-6059-423f-bd14-844678c0e382-image.png
                    Und mit den Standardwerten bis zur Netzwerkkonfiguration weitermachen.
                    8d03a6b7-3e7a-4a07-9b84-f13fa3af28f5-image.png
                    cd74e576-f949-4463-a69a-1597ba0bee81-image.png
                    f95aff1e-1e0e-4da8-885e-7568a8df179a-image.png
                    Nun noch eine IP vergeben und der erste Teil wäre geschafft.
                    8bc94ae4-1c5f-409d-bbbd-06ff2135d3f0-image.png


                    Ab hier wird auf dem Proxmox Host gearbeitet!

                    Zunächst passen wir die Konfiguration des neu erstellten Containers an.
                    Dazu mit dem Befehl

                    nano /etc/pve/lxc/100.conf
                    

                    (!! 100 durch die Nummer bei eurem Container ersetzen !!)

                    die Konfigurationsdatei anpassen.
                    a65c3fd4-81aa-4728-af46-16f5c42366fc-image.png
                    Und diese beiden Zeilen am Ende der Datei anhängen:


                    Proxmox Version 7.xx :

                    lxc.cgroup2.devices.allow: c 10:200 rwm
                    lxc.mount.entry: /dev/net dev/net none bind,create=dir
                    

                    Proxmox Version 5.xx/6.xx:

                    lxc.cgroup.devices.allow: c 10:200 rwm
                    lxc.mount.entry: /dev/net dev/net none bind,create=dir
                    

                    1aa5c539-812d-4779-9366-bdebbbdc0449-image.png

                    Nach dem Einfügen das Fenster mit STRG + X --> Enter speichern und verlassen.

                    Danach auf dem Proxmox Host die Zugriffsrechte für den Tunneladapter freigeben mit dem Befehl:

                    chown 100000:100000 /dev/net/tun
                    

                    Ab hier wird auf dem neuen Container gearbeitet!

                    Danach können wir unseren LXC/CT starten und uns anmelden.

                    Ich habe alle zur Installation notwendigen Befehle und Konfigurationsdateien in einem kleinen Shell-Skript zusammengefügt.
                    Dazu also folgendes ausführen:

                    wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/installer-pve.sh -O installer-pve.sh && bash installer-pve.sh
                    

                    Der Installer läuft bis zu diesem Punkt automatisch durch. Die abgefragten Punkte ALLE mit Enter bestätigen, da später in der Grafischen Oberfläche Konfiguriert wird.



                    Nachdem wir erfolgreich WireGuard und WireGuard-UI Installiert haben, können wir WireGuard-UI Konfigurieren.

                    Dazu rufen wir http://IP-AdresseVomLinuxContainer:5000 auf und melden uns mit Benutzer und Passwort admin an.

                    Die Anmeldedaten können mit dem Installer und dem Punkt Anmeldedaten ändern geändert werden.

                    Zunächst müssen wir den WireGuard Server Konfigurieren. Dazu muss in den Global Settings unter dem Punkt Endpoint-Address euer Hostname(MyFritz, DynDns) oder eine feste IP (falls vorhanden) Bei Fragen hierzu siehe oben!
                    8de68576-79f6-4a70-b7f6-bdf31d921f8f-image.png
                    Nachdem wir Hostname/IP eingegeben haben und auf Apply Config geklickt haben, müssen wir noch einen kleinen Punkt durchführen um Clients anlegen zu können.

                    Dazu im Fenster WireGuard Server unter dem Punkt Post Up Script folgendes eintragen:

                    iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
                    

                    und um Feld Post Down Script folgendes eintragen:

                    iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
                    

                    0fd33499-0c08-4957-bdb0-793707a58e14-image.png
                    Danach speichern und Apply Config drücken.

                    Clients anlegen:

                    Ab hier dürfte alles recht selbsterklärend sein.
                    Im Menü WireGuard Clients auf New Client drücken
                    377d8ef8-46b8-4529-95b6-bef2138920dd-image.png
                    Name und Email Konfigurieren
                    1a4718cc-3dca-4f2f-9cc5-547b66d513d6-image.png
                    und Bestätigen.

                    Nun bekommt ihr einen Client mit einem QR Code den ihr mit der WireGuard App scannen könnt oder alternativ als Datei zum Download für Desktoprechner.

                    ee5aaacd-cca2-4320-95aa-ac9a65a54351-image.png

                    Sollten sich doch Fehler eingeschlichen haben, bitte melden. Getestet wurde auf Proxmox V7.0-11.
                    Bei Bedarf kann ich diese Anleitung gerne für RasPi und Konsorten ebenfalls erstellen.

                    LG
                    CrunkFX

                    Johnny EnglischJ Offline
                    Johnny EnglischJ Offline
                    Johnny Englisch
                    wrote on last edited by
                    #407

                    @crunkfx

                    Hi,

                    ich habe es schon 1.000 mal nach dieser und anderer Anleitungen versucht.
                    Es steht immer da das es sucessfully installed wurde ist jedoch nie über die 192.168.178.150:5000 (in meinem Falle) erreichbar.

                    1 Reply Last reply
                    0
                    • CrunkFXC CrunkFX

                      @newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

                      Falls das nichts bringt, mach bitte folgendes:

                      nano /opt/wireguard-ui/db/server/global_settings.json
                      

                      In die neue Datei :

                      {
                              "endpoint_address": "1.1.1.1",
                              "dns_servers": [
                                      "1.1.1.1"
                              ],
                              "mtu": "1450",
                              "persistent_keepalive": "15",
                              "config_file_path": "/etc/wireguard/wg0.conf",
                              "updated_at": "2022-01-26T10:15:06.517454916Z"
                      }
                      

                      einfügen und danach

                      cd /opt/wireguard-ui
                      ./wireguard-ui
                      
                      Johnny EnglischJ Offline
                      Johnny EnglischJ Offline
                      Johnny Englisch
                      wrote on last edited by
                      #408

                      @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                      @newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

                      Falls das nichts bringt, mach bitte folgendes:

                      nano /opt/wireguard-ui/db/server/global_settings.json
                      

                      In die neue Datei :

                      {
                              "endpoint_address": "1.1.1.1",
                              "dns_servers": [
                                      "1.1.1.1"
                              ],
                              "mtu": "1450",
                              "persistent_keepalive": "15",
                              "config_file_path": "/etc/wireguard/wg0.conf",
                              "updated_at": "2022-01-26T10:15:06.517454916Z"
                      }
                      

                      einfügen und danach

                      cd /opt/wireguard-ui
                      ./wireguard-ui
                      

                      Okay... schien bei mir auch daran zu liegen

                      Johnny EnglischJ 1 Reply Last reply
                      0
                      • Johnny EnglischJ Johnny Englisch

                        @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                        @newbroker Kannst du den Installer nochmal ausführen und auf aktualisieren klicken.

                        Falls das nichts bringt, mach bitte folgendes:

                        nano /opt/wireguard-ui/db/server/global_settings.json
                        

                        In die neue Datei :

                        {
                                "endpoint_address": "1.1.1.1",
                                "dns_servers": [
                                        "1.1.1.1"
                                ],
                                "mtu": "1450",
                                "persistent_keepalive": "15",
                                "config_file_path": "/etc/wireguard/wg0.conf",
                                "updated_at": "2022-01-26T10:15:06.517454916Z"
                        }
                        

                        einfügen und danach

                        cd /opt/wireguard-ui
                        ./wireguard-ui
                        

                        Okay... schien bei mir auch daran zu liegen

                        Johnny EnglischJ Offline
                        Johnny EnglischJ Offline
                        Johnny Englisch
                        wrote on last edited by
                        #409

                        Okay... schien bei mir auch daran zu liegen

                        Nachdem ich diese Datei also per Hand beschrieben habe und den Container neu gestartet habe lief/ leuft es auch... die UI ist auch erreichbar und steuerbar.

                        Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

                        CrunkFXC Johnny EnglischJ 2 Replies Last reply
                        0
                        • Johnny EnglischJ Johnny Englisch

                          Okay... schien bei mir auch daran zu liegen

                          Nachdem ich diese Datei also per Hand beschrieben habe und den Container neu gestartet habe lief/ leuft es auch... die UI ist auch erreichbar und steuerbar.

                          Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

                          CrunkFXC Offline
                          CrunkFXC Offline
                          CrunkFX
                          Forum Testing
                          wrote on last edited by
                          #410

                          @johnny-englisch Moin,

                          kannst du mir bitte die Ausgabe von dem Befehl

                          wg
                          

                          mitteilen?

                          Bitte benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                          Johnny EnglischJ 1 Reply Last reply
                          0
                          • CrunkFXC CrunkFX

                            @johnny-englisch Moin,

                            kannst du mir bitte die Ausgabe von dem Befehl

                            wg
                            

                            mitteilen?

                            Johnny EnglischJ Offline
                            Johnny EnglischJ Offline
                            Johnny Englisch
                            wrote on last edited by Johnny Englisch
                            #411

                            @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                            @johnny-englisch Moin,

                            kannst du mir bitte die Ausgabe von dem Befehl

                            wg
                            

                            mitteilen?

                            Gerne doch...

                            Screenshot 2022-08-11 194615.png


                            Wie gesagt verbinden geht anscheinend... wird aber nicht in der GUI angezeigt.
                            Habe halt nur kein Internet auf "der anderen Seite"

                            Johnny EnglischJ 1 Reply Last reply
                            0
                            • Johnny EnglischJ Johnny Englisch

                              @crunkfx said in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                              @johnny-englisch Moin,

                              kannst du mir bitte die Ausgabe von dem Befehl

                              wg
                              

                              mitteilen?

                              Gerne doch...

                              Screenshot 2022-08-11 194615.png


                              Wie gesagt verbinden geht anscheinend... wird aber nicht in der GUI angezeigt.
                              Habe halt nur kein Internet auf "der anderen Seite"

                              Johnny EnglischJ Offline
                              Johnny EnglischJ Offline
                              Johnny Englisch
                              wrote on last edited by
                              #412

                              @johnny-englisch

                              Screenshot 2022-08-11 195052.png
                              Screenshot 2022-08-11 195209.png

                              Hie auch noch von der GUI

                              1 Reply Last reply
                              0
                              • Johnny EnglischJ Johnny Englisch

                                Okay... schien bei mir auch daran zu liegen

                                Nachdem ich diese Datei also per Hand beschrieben habe und den Container neu gestartet habe lief/ leuft es auch... die UI ist auch erreichbar und steuerbar.

                                Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

                                Johnny EnglischJ Offline
                                Johnny EnglischJ Offline
                                Johnny Englisch
                                wrote on last edited by
                                #413

                                Nur habe ich keinen Traffic durch die VPN. Heißt ich kann mein Home Netz nichts erreichen und auch google (zum Beispiel) nicht.

                                Nevermind.. ich habe eine Fehlerhafte Portfreigabe gehabt
                                Jetzt gehts

                                1 Reply Last reply
                                0
                                • CrunkFXC CrunkFX

                                  Hallöchen,

                                  nachdem hier immer wieder Fragen bezüglich VPN etc. kommen, habe ich mich entschlossen eine kleine Anleitung zum Thema WireGuard zu erstellen. Ich habe versucht die Anleitung so einfach und kurz wie möglich zu halten.

                                  Installationszeit ca. 15 Minuten je nach Internetverbindung
                                  Stand V1.2.2 18.01.2022
                                  Github Link https://github.com/KleSecGmbH/ioBroker/tree/main/wireguard

                                  Voraussetzungen:

                                  • Proxmox als Grundgerüst mit Kernel Version min.: 5.11 Ältere Version?
                                  • Einen Dual-Stack Internetanschluss (also kein DS-Lite, hierzu kommt bei Bedarf eine gesonderte Anleitung)
                                  • Portfreigabe im Router (Protokoll: UDP, Port: 51820 , auf die IP Adresse des neuen Linux Containers)
                                    !!! Keine Portfreigabe auf den im späteren Verlauf erstellten Port 5000 setzen !!!
                                  • Falls keine feste IP vorhanden ist benötigt ihr einen Hostnamen. Das kann z.b. MyFritz sein oder DynDns, Hauptsache ein Dienst mit dem ihr auf eure aktuelle IP verweisen könnt.

                                  Anleitung:


                                  Zunächst müssen wir das LXC Template für Ubuntu 21.04 oder 21.10 installieren.
                                  23a3f946-e4a5-474a-a547-6958fa6c692b-image.png
                                  3fb3bf2a-9774-45c6-b75b-3225ab5e816a-image.png
                                  Anschließend basierend auf diesem Image einen neuen Container anlegen
                                  25a469ce-ffa4-4ce4-8579-f82a26de4b89-image.png
                                  einen Hostnamen vergeben sowie ein Passwort
                                  8d3d3004-0642-49ec-a769-a316d4297118-image.png
                                  Danach das Image auswählen
                                  e7c06c25-6059-423f-bd14-844678c0e382-image.png
                                  Und mit den Standardwerten bis zur Netzwerkkonfiguration weitermachen.
                                  8d03a6b7-3e7a-4a07-9b84-f13fa3af28f5-image.png
                                  cd74e576-f949-4463-a69a-1597ba0bee81-image.png
                                  f95aff1e-1e0e-4da8-885e-7568a8df179a-image.png
                                  Nun noch eine IP vergeben und der erste Teil wäre geschafft.
                                  8bc94ae4-1c5f-409d-bbbd-06ff2135d3f0-image.png


                                  Ab hier wird auf dem Proxmox Host gearbeitet!

                                  Zunächst passen wir die Konfiguration des neu erstellten Containers an.
                                  Dazu mit dem Befehl

                                  nano /etc/pve/lxc/100.conf
                                  

                                  (!! 100 durch die Nummer bei eurem Container ersetzen !!)

                                  die Konfigurationsdatei anpassen.
                                  a65c3fd4-81aa-4728-af46-16f5c42366fc-image.png
                                  Und diese beiden Zeilen am Ende der Datei anhängen:


                                  Proxmox Version 7.xx :

                                  lxc.cgroup2.devices.allow: c 10:200 rwm
                                  lxc.mount.entry: /dev/net dev/net none bind,create=dir
                                  

                                  Proxmox Version 5.xx/6.xx:

                                  lxc.cgroup.devices.allow: c 10:200 rwm
                                  lxc.mount.entry: /dev/net dev/net none bind,create=dir
                                  

                                  1aa5c539-812d-4779-9366-bdebbbdc0449-image.png

                                  Nach dem Einfügen das Fenster mit STRG + X --> Enter speichern und verlassen.

                                  Danach auf dem Proxmox Host die Zugriffsrechte für den Tunneladapter freigeben mit dem Befehl:

                                  chown 100000:100000 /dev/net/tun
                                  

                                  Ab hier wird auf dem neuen Container gearbeitet!

                                  Danach können wir unseren LXC/CT starten und uns anmelden.

                                  Ich habe alle zur Installation notwendigen Befehle und Konfigurationsdateien in einem kleinen Shell-Skript zusammengefügt.
                                  Dazu also folgendes ausführen:

                                  wget https://raw.githubusercontent.com/KleSecGmbH/ioBroker/main/wireguard/installer-pve.sh -O installer-pve.sh && bash installer-pve.sh
                                  

                                  Der Installer läuft bis zu diesem Punkt automatisch durch. Die abgefragten Punkte ALLE mit Enter bestätigen, da später in der Grafischen Oberfläche Konfiguriert wird.



                                  Nachdem wir erfolgreich WireGuard und WireGuard-UI Installiert haben, können wir WireGuard-UI Konfigurieren.

                                  Dazu rufen wir http://IP-AdresseVomLinuxContainer:5000 auf und melden uns mit Benutzer und Passwort admin an.

                                  Die Anmeldedaten können mit dem Installer und dem Punkt Anmeldedaten ändern geändert werden.

                                  Zunächst müssen wir den WireGuard Server Konfigurieren. Dazu muss in den Global Settings unter dem Punkt Endpoint-Address euer Hostname(MyFritz, DynDns) oder eine feste IP (falls vorhanden) Bei Fragen hierzu siehe oben!
                                  8de68576-79f6-4a70-b7f6-bdf31d921f8f-image.png
                                  Nachdem wir Hostname/IP eingegeben haben und auf Apply Config geklickt haben, müssen wir noch einen kleinen Punkt durchführen um Clients anlegen zu können.

                                  Dazu im Fenster WireGuard Server unter dem Punkt Post Up Script folgendes eintragen:

                                  iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
                                  

                                  und um Feld Post Down Script folgendes eintragen:

                                  iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
                                  

                                  0fd33499-0c08-4957-bdb0-793707a58e14-image.png
                                  Danach speichern und Apply Config drücken.

                                  Clients anlegen:

                                  Ab hier dürfte alles recht selbsterklärend sein.
                                  Im Menü WireGuard Clients auf New Client drücken
                                  377d8ef8-46b8-4529-95b6-bef2138920dd-image.png
                                  Name und Email Konfigurieren
                                  1a4718cc-3dca-4f2f-9cc5-547b66d513d6-image.png
                                  und Bestätigen.

                                  Nun bekommt ihr einen Client mit einem QR Code den ihr mit der WireGuard App scannen könnt oder alternativ als Datei zum Download für Desktoprechner.

                                  ee5aaacd-cca2-4320-95aa-ac9a65a54351-image.png

                                  Sollten sich doch Fehler eingeschlichen haben, bitte melden. Getestet wurde auf Proxmox V7.0-11.
                                  Bei Bedarf kann ich diese Anleitung gerne für RasPi und Konsorten ebenfalls erstellen.

                                  LG
                                  CrunkFX

                                  ? Offline
                                  ? Offline
                                  A Former User
                                  wrote on last edited by
                                  #414

                                  @crunkfx Hi, ich nutze Ubuntu LTS 22.04.1

                                  Dein Skript funktioniert hier leider nicht richtig. wg0.config wird nicht angelegt. Muss man per Hand anlegen.
                                  Die GUI wird nicht korrekt installiert. wgui muss man ebenfalls nachinstallieren.

                                  VPN Verbindung klappt, nur kein Zugriff ins Netz.

                                  Da sind etliche Macken, am Besten einfach mal ausprobieren.

                                  NegaleinN 1 Reply Last reply
                                  0
                                  • WszeneW Offline
                                    WszeneW Offline
                                    Wszene
                                    wrote on last edited by
                                    #415

                                    Ich hatte mit leider auch kein Erfolg

                                    Ich habe meine VPN nach dieser Anleitung installiert
                                    https://adminforge.de/linux-allgemein/vpn/wireguard-vpn-server-mit-web-interface-einrichten/

                                    Meine Hard- & Software:

                                    • MSI Cubi 5 10M-049DE mit Proxmox
                                    • CC2652P Zigbee Stick
                                    • Steckdosen mit Tasmota und Zigbee
                                    • Lichtschalter mit Tasmota
                                    • IKEA TRÅDFRI Glühbirnen
                                    • Aqara Sensoren
                                    1 Reply Last reply
                                    0
                                    • Johnny EnglischJ Offline
                                      Johnny EnglischJ Offline
                                      Johnny Englisch
                                      wrote on last edited by
                                      #416

                                      Bis auf die eine Config... siehe weiter oben meiner Posts. Geht das Script eigentlich ganz gut!

                                      danke

                                      1 Reply Last reply
                                      0
                                      • ? A Former User

                                        @crunkfx Hi, ich nutze Ubuntu LTS 22.04.1

                                        Dein Skript funktioniert hier leider nicht richtig. wg0.config wird nicht angelegt. Muss man per Hand anlegen.
                                        Die GUI wird nicht korrekt installiert. wgui muss man ebenfalls nachinstallieren.

                                        VPN Verbindung klappt, nur kein Zugriff ins Netz.

                                        Da sind etliche Macken, am Besten einfach mal ausprobieren.

                                        NegaleinN Offline
                                        NegaleinN Offline
                                        Negalein
                                        Global Moderator
                                        wrote on last edited by
                                        #417

                                        @hytas sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                        Da sind etliche Macken, am Besten einfach mal ausprobieren.

                                        hab auch Ubuntu LTS 22.04.1.
                                        Und es funktioniert perfekt!

                                        Welche Macken?
                                        Was funktioniert nicht?

                                        ° Node.js & System Update ---> sudo apt update, iob stop, sudo apt full-upgrade
                                        ° Node.js Fixer ---> iob nodejs-update
                                        ° Fixer ---> iob fix

                                        ? 1 Reply Last reply
                                        0
                                        • NegaleinN Negalein

                                          @hytas sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

                                          Da sind etliche Macken, am Besten einfach mal ausprobieren.

                                          hab auch Ubuntu LTS 22.04.1.
                                          Und es funktioniert perfekt!

                                          Welche Macken?
                                          Was funktioniert nicht?

                                          ? Offline
                                          ? Offline
                                          A Former User
                                          wrote on last edited by A Former User
                                          #418

                                          @negalein

                                          z.B. wie oben erwähnt wgui nicht installiert und ließ sich nicht starten. Konnte man tun was man wollte.
                                          wg hat rein gar nichts ausgespuckt.
                                          Man hatte keine Verbindung ins LAN und WAN.

                                          Setup ohne GUI läuft.
                                          Habe es mehrfach probiert mit dem Skript, es funktioniert nicht. Wszene hat anscheinend das gleiche Problem.

                                          Hast du es neu installiert oder nur ein Update von ubuntu gemacht?

                                          1 Reply Last reply
                                          0
                                          Reply
                                          • Reply as topic
                                          Log in to reply
                                          • Oldest to Newest
                                          • Newest to Oldest
                                          • Most Votes


                                          Support us

                                          ioBroker
                                          Community Adapters
                                          Donate
                                          FAQ Cloud / IOT
                                          HowTo: Node.js-Update
                                          HowTo: Backup/Restore
                                          Downloads
                                          BLOG

                                          305

                                          Online

                                          32.6k

                                          Users

                                          82.3k

                                          Topics

                                          1.3m

                                          Posts
                                          Community
                                          Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen | Einwilligungseinstellungen
                                          ioBroker Community 2014-2025
                                          logo
                                          • Login

                                          • Don't have an account? Register

                                          • Login or register to search.
                                          • First post
                                            Last post
                                          0
                                          • Home
                                          • Recent
                                          • Tags
                                          • Unread 0
                                          • Categories
                                          • Unreplied
                                          • Popular
                                          • GitHub
                                          • Docu
                                          • Hilfe