Wireguard Server for Roadwarrior - Versionsgeschichte

Thomas.will am 30. Juni 2025 um 14:25 Uhr

2025-06-30T14:25:51Z

Thomas.will: /* Hinweis zur Routing-Konfiguration im Zielnetz */

2025-04-14T10:55:20Z

Hinweis zur Routing-Konfiguration im Zielnetz

Thomas.will am 12. April 2025 um 21:17 Uhr

2025-04-12T21:17:00Z

Thomas.will: /* Configuration */

2025-04-12T21:13:24Z

Configuration

Thomas.will am 12. April 2025 um 21:11 Uhr

2025-04-12T21:11:48Z

Thomas.will: /* Configuration */

2025-04-12T21:07:15Z

Configuration

Thomas.will: /* Configuration */

2025-04-12T21:06:48Z

Configuration

Thomas.will: /* Schlüsselgenerierung */

2024-02-26T14:20:48Z

Schlüsselgenerierung

Thomas.will: /* Schlüsselgenerierung */

2024-02-26T14:20:19Z

Schlüsselgenerierung

Thomas.will: /* On server */

2024-02-26T13:35:16Z

On server

@@ Zeile 10: / Zeile 10: @@
 ! Komponente !! Rolle !! IP-Adresse / Netz !! Beschreibung
 |-
-| '''WireGuard-Server''' || VPN-Endpunkt || 192.168.y.1xx || Öffentliche IP (oder private bei NAT) des Servers, über die sich der Client verbindet
+| '''WireGuard-Server''' || VPN-Endpunkt || 192.168.hs.2xx || Öffentliche IP (oder private bei NAT) des Servers, über die sich der Client verbindet
 |-
 | '''WireGuard-Interface (Server)''' || Transit-IP || 10.79.254.1/24 || Interne Tunneladresse des Servers (wg0)
@@ Zeile 25: / Zeile 25: @@
 = Configuration =
 *PORT = 44711
-*VPNSERVER = 192.168.y.1xx
+*VPNSERVER = 192.168.y.2xx
-*SERVER = 172.17.1xx.0/24
+*SERVER = 172.17.2xx.0/24
-*LAN = 172.16.1xx.0/24
+*LAN = 172.16.2xx.0/24
 *TRANSIT = 10.79.254.1/24
@@ Zeile 72: / Zeile 72: @@
 PublicKey = $S_PUBKEY
 PresharedKey = $PSK
-AllowedIPs = 172.16.1xx.0/24, 172.17.1xx.0/24
+AllowedIPs = 172.16.2xx.0/24, 172.17.2xx.0/24
 Endpoint = 192.168.y.1xx:44711
 PersistentKeepalive = 25
@@ Zeile 88: / Zeile 88: @@
 ; Zugriff auf interne Netze erlauben (iptables)
-*iptables -A FORWARD -i wg0 -s 10.79.254.11 -d 172.16.1xx.0/24 -j ACCEPT
+*iptables -A FORWARD -i wg0 -s 10.79.254.11 -d 172.16.2xx.0/24 -j ACCEPT
-*iptables -A FORWARD -i wg0 -s 10.79.254.11 -d 172.17.1xx.0/24 -j ACCEPT
+*iptables -A FORWARD -i wg0 -s 10.79.254.11 -d 172.17.2xx.0/24 -j ACCEPT
 = Hinweis zur Routing-Konfiguration im Zielnetz =
-* Die internen Gateways der Netze '''172.16.1xx.0/24''' und '''172.17.1xx.0/24''' müssen wissen, dass der Rückweg zu '''10.79.254.0/24''' über den WireGuard-Server läuft.
+* Die internen Gateways der Netze '''172.16.2xx.0/24''' und '''172.17.2xx.0/24''' müssen wissen, dass der Rückweg zu '''10.79.254.0/24''' über den WireGuard-Server läuft.
 * Entweder über:
 ** Statische Route

@@ Zeile 96: / Zeile 96: @@
 ** Statische Route
 ** Oder indem der WG-Server Default Gateway für diese Netze ist
 = Links =
 *https://blog.oxplot.com/wireguard-vpn-on-android/
 *https://wiki.debian.org/Wireguard

@@ Zeile 1: / Zeile 1: @@
 = IP-Adressübersicht =
@@ Zeile 16: / Zeile 22: @@
 | '''DNS (optional)''' || Resolver || 8.8.8.8 || Öffentlicher DNS, den der Client über VPN nutzen kann
 |}
 = Configuration =
@@ Zeile 67: / Zeile 72: @@
 PublicKey = $S_PUBKEY
 PresharedKey = $PSK
-AllowedIPs = 0.0.0.0/0, ::/0
+AllowedIPs = 172.16.1xx.0/24, 172.17.1xx.0/24
 Endpoint = 192.168.y.1xx:44711
 PersistentKeepalive = 25
@@ Zeile 82: / Zeile 87: @@
 *sysctl -p
-; Zugriff auf interne Netze erlauben
+; Zugriff auf interne Netze erlauben (iptables)
 *iptables -A FORWARD -i wg0 -s 10.79.254.11 -d 172.16.1xx.0/24 -j ACCEPT
 *iptables -A FORWARD -i wg0 -s 10.79.254.11 -d 172.17.1xx.0/24 -j ACCEPT
-*iptables -t nat -A POSTROUTING -s 10.79.254.11 -d 172.16.1xx.0/24 -j MASQUERADE
-*iptables -t nat -A POSTROUTING -s 10.79.254.11 -d 172.17.1xx.0/24 -j MASQUERADE
+= Hinweis zur Routing-Konfiguration im Zielnetz =
 = Links =
 *https://blog.oxplot.com/wireguard-vpn-on-android/
 *https://wiki.debian.org/Wireguard

← Nächstältere Version		Version vom 12. April 2025, 21:13 Uhr
Zeile 1:		Zeile 1:
		+	= IP-Adressübersicht =
		+
		+	{\| class="wikitable"
		+	! Komponente !! Rolle !! IP-Adresse / Netz !! Beschreibung
		+	\|-
		+	\| '''WireGuard-Server''' \|\| VPN-Endpunkt \|\| 192.168.y.1xx \|\| Öffentliche IP (oder private bei NAT) des Servers, über die sich der Client verbindet
		+	\|-
		+	\| '''WireGuard-Interface (Server)''' \|\| Transit-IP \|\| 10.79.254.1/24 \|\| Interne Tunneladresse des Servers (wg0)
		+	\|-
		+	\| '''WireGuard-Interface (Client)''' \|\| Transit-IP \|\| 10.79.254.11/24 \|\| Tunneladresse des Roadwarrior-Clients
		+	\|-
		+	\| '''Clientnetz A''' \|\| Internes Zielnetz \|\| 172.16.1xx.0/24 \|\| Netz, auf das der Client über VPN zugreifen darf
		+	\|-
		+	\| '''Clientnetz B''' \|\| Internes Zielnetz \|\| 172.17.1xx.0/24 \|\| Zweites Netz, auf das der Client Zugriff benötigt
		+	\|-
		+	\| '''DNS (optional)''' \|\| Resolver \|\| 8.8.8.8 \|\| Öffentlicher DNS, den der Client über VPN nutzen kann
		+	\|}
		+
		+
	= Configuration =		= Configuration =
	*PORT = 44711		*PORT = 44711

@@ Zeile 1: / Zeile 1: @@
-=Configuration=
+= Configuration =
-*PORT=44711
+*PORT = 44711
-*VPNSERVER=192.168.y.1xx
+*VPNSERVER = 192.168.y.1xx
-*SERVER=172.17.1xx.0/24
+*SERVER = 172.17.1xx.0/24
-*LAN=172.16.1xx.0/24
+*LAN = 172.16.1xx.0/24
-==Schlüsselgenerierung==
+*TRANSIT = 10.79.254.1/24
 *S_PRIVKEY=$(wg genkey)
 *S_PUBKEY=$(echo $S_PRIVKEY | wg pubkey)
 *C_PRIVKEY=$(wg genkey)
 *C_PUBKEY=$(echo $C_PRIVKEY | wg pubkey)
-==VPNServer==
+*PSK=$(wg genpsk)
 *cat<<HERE >/etc/wireguard/wg0.conf
 <pre>
 [Interface]
-Address =  10.79.254.1/24
+Address = 10.79.254.1/24
 PrivateKey = $S_PRIVKEY
 [Peer]
 PublicKey = $C_PUBKEY
-#PrivateKey = $C_PRIVKEY
+PresharedKey = $PSK
 AllowedIPs = 10.79.254.11/32
 HERE
 </pre>
-=Clients=
+= Clients =
 ==Android==
-==On server==
+== Android ==
-;generating the keys
+; Installiere die App ''WireGuard'' und nutze den folgenden QR-Code
 *mkdir /etc/wireguard/client1
-*cd  /etc/wireguard/client1
+== On server ==
-*cat<<HERE > wg0.conf
+; Generiere die Konfigurationsdatei des Clients direkt auf dem Server
 <pre>
 [Interface]
@@ Zeile 40: / Zeile 47: @@
 [Peer]
 PublicKey = $S_PUBKEY
 AllowedIPs = 0.0.0.0/0, ::/0
-Endpoint = $SERVER:$PORT
+Endpoint = 192.168.y.1xx:44711
 HERE
 </pre>
-=Hier geht es mit QR Code=
+= Hier geht es mit QR Code =
-;generate the qrcode
+; Generiere den QR-Code
 *qrencode -t utf8 < client1.conf
-=Links=
+= Weiterleitung und Zugriff auf interne Netze =
 *https://blog.oxplot.com/wireguard-vpn-on-android/
 *https://wiki.debian.org/Wireguard

@@ Zeile 4: / Zeile 4: @@
 ==Schlüsselgenerierung==
 *S_PRIVKEY=$(wg genkey)
-*S_PUBKEY=$(echo $PRIVKEY | wg pubkey)
+*S_PUBKEY=$(echo $S_PRIVKEY | wg pubkey)
 *C_PRIVKEY=$(wg genkey)
-*C_PUBKEY=$(echo $PRIVKEY | wg pubkey)
+*C_PUBKEY=$(echo $S_PRIVKEY | wg pubkey)
 ==Server==