January 15, 20242 yr Hi zusammen, ich habe Wireguard installiert und ein Handshake kommt auch zustande. Als Type of Access ist "Remote tunneled access" eingerichtet. Habe das Profil auf meinem Handy geladen und aktiviert. Handy ist für Testzwecke nicht im WLAN, sondern bekommt Internet per Mobilfunk. Mein Problem ist, das ich keinen Internetzugriff erhalte, sobald ich das VPN aktiviere und ich komme nicht auf das Webinterface vom Router, weshalb ich testweiße auch mal einen öffentlichen DNS Server eingetragen hatte. Zugriff auf Unraid und andere Dienste die ich per Docker bereitstelle erhalte ich. Hat jemand Ideen, was das Problem sein könnte. Hab ich etwas vergessen? Edited January 15, 20242 yr by Invidia
January 15, 20242 yr Du hast als allowed IP nur 10.253.0.2 eingetragen. Wenn ALLES über WG geroutet werden soll, müsste da mMn 0.0.0.0 rein. Nutze WG allerdings über die Fritzbox bzw ganz früher über nen RPi mag daher Abweichungen geben
January 15, 20242 yr Author Hi @jj1987, habs mit deinem Vorschlag probiert. Hat leider nicht geholfen. This field is automatically filled in with the tunnel address of the peer. This allows the server to reach the peer over the tunnel. When the peer is another server or router with additional networks, then their subnets can be added here to make these networks reachable over the tunnel. Da ja mein Handy die 10.253.0.2 bekommt, ist das schon in Ordnung so. Die Allowed IPs 0.0.0.0/0 sehe ich in der Konfiguration vom Client. Das sieht für mich erstmal alles i.O. aus. Edited January 15, 20242 yr by Invidia
January 16, 20242 yr Author Solution Ich konnte das Problem lösen. Wichtig ist dieser Thread > WireGuard quickstart - Page 38 - Plugins and Apps - Unraid The important info in this thread is the first post at the end: Quote There are some configurations you'll want to avoid, here is how a few key settings interact: With "Use NAT" = Yes and "Host access to custom networks" = disabled (static route optional) server and dockers on bridge/host - accessible! VMs and other systems on LAN - accessible! dockers with custom IP - NOT accessible (this is the "simple network" setup assumed by the guide above) With "Use NAT" = Yes and "Host access to custom networks" = enabled (static route optional) server and dockers on bridge/host - accessible! VMs and other systems on LAN - NOT accessible dockers with custom IP - NOT accessible (avoid this config) With "Use NAT" = No and no static route server and dockers on bridge/host - accessible! VMs and other systems on LAN - NOT accessible dockers with custom IP - NOT accessible (avoid this, if "Use NAT" = No, you really need to add a static route in your router) With "Use NAT" = No and "Host access to custom networks" = disabled and static route server and dockers on bridge/host - accessible! VMs and other systems on LAN - accessible! dockers with custom IP - NOT accessible (You've come this far, just set "Host access to custom networks" to enabled you're set) With "Use NAT" = No and "Host access to custom networks" = enabled and static route server and dockers on bridge/host - accessible! VMs and other systems on LAN - accessible! dockers with custom IP - accessible! (woohoo! the recommended setup for complex networks) Lösung: Statische Route am Router setzen > VPN NETZ (10.253.0.0/24) > UNRAID SERVER IP
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.