[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[David G.]

@crunchip
oh, stimmt. Grad mal gegoogelt.

Bin sonst eher auf Debian unterwegs.

[David G.]

Das Skript ist wirklich klasse.
Hab schon mehrere Server mit verschiedenen Skripten aufgesetzt, dies hier gefällt mir am besten.

Jedoch finde ich irgendwie die Verbindung recht langsam. Vorher am pi4 mit pivpn war ich (laut Erinnerung) schneller unterwegs. Auch die alte FB7490 ist schneller unterwegs.

Das Skript kauft wie in der Anleitung auf proxmox in der ct. Prozessor ist ein I3 12100.

Anbei mal meine Messungen:

Bandbreite DSL

Bandbreite Mobilfunk:

Verbindung von mobil zum Anschluss über Wireguard:

Kann das in den Defaulteinstellungen der Installation liegen?

Der Download liegt ja gut unter der Hälfte was die Leitung hergibt.

[Shadowhunter23]

Hallo,

iob und wireguard laufen in zwei getrennten LXC.

Ich würde gerne wissen wann die VPN Verbindung aufgebaut wird.
Leider ist es nicht möglich von LXC zu LXC zu pingen.
Sonst hätte ich einfach die VPN IP gepingt.

Hat jemand eine Idee wie ich an die Information der aufgebauten VPN Verbindung komme?

[David G.]

@shadowhunter23 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Ich würde gerne wissen wann die VPN Verbindung aufgebaut wird.

Vermutlich, wenn du am Client auf verbinden gehst?
Oder verstehe ich die Frage nicht?

@shadowhunter23 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Hat jemand eine Idee wie ich an die Information der aufgebauten VPN Verbindung komme?

In der UI die du installiert hast.

[Shadowhunter23]

@david-g das verbinden geht. Mir geht es darum im iobroker ein Status zu bekommen wann die Verbindung aufgebaut wurde.

Verbunden= true
Nicht verbunden= false

[David G.]

@shadowhunter23

Das mache ich mit dem wireguard Adapter

[Shadowhunter23]

@david-g Ich bin dran den Adapter zu konfigurieren.
Adapter läuft und macht genau das was ich gesucht habe, Danke!

[David G.]

@shadowhunter23

Hab in meiner Signatur einen Link zu Tabellen für die Visualisierung.
Unter anderem auch eine für Wireguard.
Die Daten kommen vom besagten Adapter.

Kannst du dir ja mal ansehen.

[Shadowhunter23]

Jetzt da ich mit dem Wireguard Adapter die Verbindung überwachen kann ist mir folgendes aufgefallen.

iPhone 11 : durchgehend verbunden
iPhone 13 : nicht durchgehend verbunden
Android : durchgehend verbunden

Man sieht es auch auf der Status Seite des Wireguard UI dass die Verbindung weg ist. Das iPhone 13 verbindet sich zwar danach wieder automatisch aber es ist keine durchgehende Verbindung. Hat das iPhone 13 eine andere Handhabung mit Wireguard?

Persistent Keepalive steht auf 15

[David G.]

@shadowhunter23

Habe ein ähnliches Verhalten.
Ich habe mir 2 Clients angelegt in der UI.

Beide die das selbe Android Device.
Einmal geht alles durch den Tunnel, einmal nur das LAN.

Wenn ich mich mit einem Profil verbinde und das andere somit trenne, bleiben beide verbunden.

@CrunkFX
Aktualisieren die automatischen Updates wireguard und die gui?

[David G.]

Ich habe in letzter Zeit das Problem, dass meine Clients vergessen werden. Stattdessen habe ich dann andere ältere dort stehen.....

Hat jemand eine Idee, was das sein könnte?

EDIT
Jetzt grad sehe ich zufällig, dass wieder die aktuellen da sind.....
Was kann das sein?
Neben der Anleitung hatte ich mir mL einen weiteren User angelegt um nicht nur root zu haben. Den habe ich testhalber aber schon wieder entfernt....

[Basti97]

Kann man theoretisch Wireguard und iobroker auf einer VM/ Raspberry bzw LXC laufen lassen? Oder sollte man den VPN Server auf einem extra Server aufsetzen.

[Neuschwansteini]

@basti97

theoretisch ja, wenn dir aber die vm abschmiert, geht ja gar nix mehr, und du kommst nicht mal mehr remote drauf..

Ich hab lieber fuer alles ein extra Container, ist auch einfacher fuers Backup..

[Basti97]

@ilovegym Danke der Raspberry wäre der Slave nur. Da läuft der Zigbee Adapter nur drüber. Oder lieber doch extra Raspberry für wireguard

[David G.]

@basti97

Extra einen holen würde ich nicht.
Hatte früher auch beides auf einem.

[Neuschwansteini]

@basti97

Das kommt halt auch auf das ganze Environment an, wenn keine Fritzbox oder UDM Pro da ist, die das sowieso macht...
Lt. deiner Signatur hast du doch Proxmox laufen, also schnell n Container damit eingerichtet, das ist doch ne Sache von 15min.. da wuerd ich mich nicht rummachen.. Selektivitaet ist wichtig!

[Basti97]

@david-g Danke naja ich hätte noch einen da vielleicht könnte ich darauf noch ein zweites Pihole als Backup installieren. Der erste läuft auf Proxmox

[Basti97]

@ilovegym Ja mini PC mit Proxmox habe ich laufen. Darüber läuft Iobroker, Pihole,Grafana und co mal sehen was ich da noch installieren kann. Ich hatte wireguard mal auf einer vm in Proxmox getestet so weit hat es auch funktioniert aber irgendwie konnte ich keine Seiten aufrufen wegen der Firewall auf Proxmox
Ist das den sicher wenn ich von Proxmox ein Port öffne?

[Neuschwansteini]

@basti97

Das hat nix mit der Firewall zu tun sondern eher am subnet oder du hast zusätzlich was, das blockt, aber da musst du natürlich wissen, was du machst..

[Basti97]

@ilovegym Ja das stimmt nein im Log von Proxmox stand immer Portxxx blocking usw