Wireguard erfreut sich einer immer gr\u00f6\u00dfer werdenden Beliebtheit und auch aktuelle FritzBox OS Versionen fangen an, diesen zu integrieren – zumindest in den Laborversionen. Ich habe mir neben OpenVPN und IPsec Zugang nun auch noch ein „Loch“ in das Heimnetz mit Wireguard gebaut.<\/p>\n\n\n\n
Da ich die Parameter nicht immer im Kopf haben will, schreibe ich das hier mal auf :-)<\/p>\n\n\n\n
Zuhause terminiere ich das auf einer pfSense, hier ist das Wireguard Paket inzwischen wieder ohne Probleme installierbar. <\/p>\n\n\n\n
F\u00fcr Windows organisiert man sich das Installationspaket f\u00fcr Windows 10\/11 unter Installation – WireGuard<\/a> oder – sofern man hat – \u00fcber ein „winget install WireGuard.WireGuard“ in der Kommandozeile. Voraussetzung f\u00fcr letzteres ist ein installierter Winget-Client – bekommt man hier Installieren und Verwalten von Anwendungen mit dem Tool \u201ewinget\u201c | Microsoft Docs<\/a>.<\/p>\n\n\n\n Damit geht die Konfiguriererei an beiden Seiten des zuk\u00fcnftigen Tunnels los… f\u00fcr diesen Beitrag wird ein installiertes und konfiguriertes Wireguard auf seiten der PFsense vorausgesetzt. <\/p>\n\n\n\n Auf Seiten der PFsense wird f\u00fcr den Tunnel „VPN“ => „Wireguard“ f\u00fcr das entsprechende Tunnelinterface – in meinem Fall „tun_wg0“ – einer neuer Client angelegt.<\/p>\n\n\n\n Auf Seiten von Windows 11 wird im Wireguard Client ebenfalls ein neuer Tunnel angelegt:<\/p>\n\n\n\n <\/p>\n\n\n\n Nat\u00fcrlich werden die Werte entsprechend an der PFsense ebenfalls ausgef\u00fcllt und damit ist der Tunnel dann bereits aufbaubar.<\/p>\n","protected":false},"excerpt":{"rendered":" Wireguard erfreut sich einer immer gr\u00f6\u00dfer werdenden Beliebtheit und auch aktuelle FritzBox OS Versionen fangen an, diesen zu integrieren – zumindest in den Laborversionen. Ich habe mir neben OpenVPN und IPsec Zugang nun auch noch ein „Loch“ in das Heimnetz mit Wireguard gebaut. Da ich die Parameter nicht immer im Kopf haben will, schreibe ich… Weiterlesen »Wireguard Windows 11<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[6,12],"tags":[],"class_list":["post-1465","post","type-post","status-publish","format-standard","hentry","category-technik","category-windows"],"_links":{"self":[{"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/posts\/1465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/comments?post=1465"}],"version-history":[{"count":10,"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/posts\/1465\/revisions"}],"predecessor-version":[{"id":1483,"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/posts\/1465\/revisions\/1483"}],"wp:attachment":[{"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/media?parent=1465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/categories?post=1465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.boettrich.info\/blog\/wp-json\/wp\/v2\/tags?post=1465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}[Interface]\n\n# Private Key of the local Interface\nPrivateKey = {Private-Key des Windows11-Interfaces}\n# Wireguard Client IP-Adress\nAddress = x.y.z.17\/32 \n# DNS-Server -on PFsense in this case\nDNS = x.y.z.12\n\n# Wireguard Server settings\n[Peer]\n# Public Key of Server interface\nPublicKey = {Public-Key-Server-Interface}\n# Pre-Shared Key for the Client \nPresharedKey = {Pre-Shared-Key}\n# Routed Addresses through the tunnel\nAllowedIPs = 0.0.0.0\/0\n# Wireguard server\nEndpoint = {vpn.server.address}:51820\n# Keep-alive interval in seconds\nPersistentKeepalive = 25\n<\/code><\/pre>\n\n\n\n