Wirguard Bestpractice: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→Client) |
(→Server) |
||
| Zeile 15: | Zeile 15: | ||
=Server= | =Server= | ||
| − | |||
;Es wird an allen Interfaces auf 51821 gelauscht | ;Es wird an allen Interfaces auf 51821 gelauscht | ||
*cat /etc/wireguard/wg0.conf | *cat /etc/wireguard/wg0.conf | ||
| Zeile 36: | Zeile 35: | ||
AllowedIPs = 10.255.44.61/32 | AllowedIPs = 10.255.44.61/32 | ||
</pre> | </pre> | ||
| + | *systemctl status wg-quick@wg0.service --enable | ||
=Client= | =Client= | ||
Version vom 5. Dezember 2022, 18:29 Uhr
Schlüsselgenerierung
Privater Schlüssel
- PRIVKEY=$(wg genkey)
- echo $PRIVKEY
8GW6pdwT+mZaUA2EZYGHJdbK7QuWmHhig/zPptIMmHw=
Öffentlicher Schlüssel
- PUBKEY=$(echo $PRIVKEY | wg pubkey)
- echo $PUBKEY
vDr02dlHQ/yqL1YQkzS8hLz3GBLi/DO+H3PLIafRSUs=
Gemeinsamer Schlüssel
- PSK=$(wg genpsk)
- echo $PSK
SpjieF6COy8xh2SdmTodRutgtRxAo3UPBRM0j9sM8AY=
Server
- Es wird an allen Interfaces auf 51821 gelauscht
- cat /etc/wireguard/wg0.conf
[Interface] #Virtuelle Adresse Address = 10.255.44.254/24 ListenPort = 51821 #Privater Schlüssel des Servers PrivateKey = XXXXX MTU = 1400 PostUp = PostDown = [Peer] #Öffentlicher Schlüssel des Clients PublicKey = YYYYY #Gemeinsamer Schlüssel PresharedKey = ZZZZZ AllowedIPs = 10.255.44.61/32
- systemctl status wg-quick@wg0.service --enable
Client
- cat /etc/wireguard/wg0.conf
[Interface] Address = 10.255.44.3/24 #Privater Schlüssel des Clients PrivateKey = WWWWW [Peer] #Öffentlicher Schlüssel des Servers PublicKey = VVVVV #Gemeinsamer Schlüssel PresharedKey = ZZZZZ Endpoint = 194.59.156.173:51821 PersistentKeepalive = 15 AllowedIPs = 10.255.44.0/23