Wireguard VPN mit benutzer in Datenbank?

Hallo,
ich will einen Wireguard VPN einrichten bei mir zuhause und eine Datenbank mit den berechtigten Benutzern.
Kennt dafür jemand eine gute Anleitung?

Bzw weiß jemand wie ich das einrichten kann?

Danke!

1 Antwort

LUKEars

31.01.2025, 05:48

also die da schlagen vor, dass jeder user sein eigenes Schlüsselpaar bekommt...

da wäre dann quasi das Dateisystem die Datenbank... könntest dir n paar Skripte schreiben, die die Datenbank dann managen...

Woher ich das weiß:Studium / Ausbildung – Absolvent/Universität

Ähnliche Beiträge

VPN einrichten mit 2 Routern hintereinander?

Hallo alle Zusammen,

ich habe hinter meiner Fritzbox 6690 meinen Asus ROG Rapture GT-AXE16000 Router verbunden.

Alle meine Geräte wie Webserver oder PC sind am Asus Router angeschlossen. Ich möchte nun einen WireGuard VPN einrichten womit ich im Mobilen Netz von mein Handy oder Laptop von außen auf mein lokales Netzwerk vom Asus Router zugreifen kann.

Als Public Adresse würde ich gern die MyFRITZ!-Adresse nutzen.

Ich kann zwar an der Fritzbox einen Wireguard VPN einrichten welcher auch funktioniert, aber mit diesen kann ich nicht auf die Lokalen Adressen vom Asus Router zugreifen, da sie nicht dem Schema 192.168.178.0 sondern 192.168.50.0 entsprechen.

Hier einmal ne Übersicht von meinen Netzwerk:

Im Asus Router kann man auch einen Wireguard VPN einrichten. Scheint aber nicht zu funktionieren, da wenn ich mich mit dem VPN verbinde die Internet Verbindung vom Gerät welches sich mit dem VPN verbindet weg ist. Außerdem weiß ich nicht welche IP ich als Tunnel IPv4 and / or IPv6 Address nutzen soll.

Vielleicht kennt sich jemand etwas besser aus und kann mir ein Tipp geben.
Ich vergebe auch Daumen und Hilfreichste Antwort :)

...zum Beitrag

Wireguard kein Internet?

Guten Morgen,

ich habe neulich mehrmals auf meinem Speedport eine Wireguard VPN Verbinung eingerichtet. Allerdings bekomme ich keine Internetverbindung über den VPN zustande. Weder über den Laptop, noch über das Handy. Am Laptop kommt immer in Chrome die Meldung „Internetverbindung gesperrt“. Ich habe probiert die Firewall meines Laptops zu deaktivieren, das hat nicht geholfen.

Was muss ich tun?

...zum Beitrag

VPN Fritzbox und Wireguard. Trotzdem Geoblocking?

Hallo Leute,

wie kann es sein das mein Smart TV und Amazon Prime Video in Italien checkt das ich in Italien bin obwohl ich mit deutscher IP über meine Fritzbox zuhause in Deutschland ins Internet gehe.

Mit deutscher IP durch Wireguard mit meiner Fritzbox. Der IP checkt zeigt mir eine deutsche IP an.

Und trotzdem sehe ich italienisches Programm....

...zum Beitrag

Welcher Kabel Fritzbox Router unterstützt das Wireguard VPN Protokoll?

Will mir einen VPN auf meiner Fritzbox einrichten.

...zum Beitrag

wie einzelne ports weiterleiten zu vpn server?

ich habe jetzt auf einem vserver einen wireguard server in docker aufgesetzt der auch so funktioniert wie er soll, jetzt habe ich noch einen zweiten server dessen ports nicht öffentlich sein sollen, sondern nur bestimmte ports über den wireguard server erreichbar sein sollen, wie erreiche ich das am besten?

...zum Beitrag

PIVPN / Wireguard Benutzer?

Hey, ich habe mir eben auf meinem Raspberry WireGuard mit dem "PiVPN" installer installiert. Also mit dem Convenience-Script. Bis jetzt habe ich nur mit OpenVPN gearbeitet, und nie mit WireGuard selbst.

Jetzt stellt sich die Frage, warum ich bei dem pivpn-Script einen nicht-root Benutzer angeben muss, um alles funktionieren zu lassen. In dem Home-Ordner des Benutzers (/home/user) wird ein neuer Ordner erstellt (/home/user/scripts) in welchen alle VPN-User-Scripts gelegt werden, also auch Schlüssel.

Wofür wird dieser Benutzer benötigt? Diese Scripts werden ja sowieso auch in /etc/wireguard/scripts abgelegt.

...zum Beitrag

VPN auf Host Adapter?

Hallo,

ich benutze eine VPN um mich auf meinen Nextcloud Server zu verbinden, der WireGuard Client läuft direkt auf dem Server.

Die VPN geht automatisch an, wenn ich mich nicht mehr in meinem Heim WLAN befinde, also Mobilfunk oder fremdes WLAN.

Daheim verbinde ich mich lokal auf die 192.168.1.200. Die IP vom Server.

Die IP vom VPN Netzwerk Adapter hat aber die 10.9.0.2.

Das Problem ist, dass ich mit der VPN Tunnel IP nicht auf die 192.168.1.200 zugreifen kann, da diese einen anderen IP Bereich hat. Und ich kann ja nicht immer die IP je nach Verbindung immer erneut anpassen.

Kann man den Traffic vom VPN Adapter irgendwie auf den lokalen Adapter routen? Bzw. wie kann ich die 192.168.1.200 (PC) von der 10.9.0.2 aus erreichen?

Zur Info: Der NextCloud Server also wo auch der VPN Client läuft ist ein Ubuntu 22.04.

Der WG Server läuft auf einem VPS bei Hetzner mit Debian 10.

Danke schon mal für alle Antworten!

VG Paul

...zum Beitrag

VPN auf WAN Fritz Box?

Ich habe eine Haupt-Fritzbox mit dem Netz 192.168.2.0/24 und eine zweite Fritzbox, die über WAN angebunden ist und das Netz 192.168.178.0/24 verwaltet. Die zweite Fritzbox bekommt im Hauptnetz die IP 192.168.2.197. Geräte im 178er Netz können auf das 2er Netz zugreifen, aber nicht andersherum. Statische Routen auf der Fritzbox funktionieren nicht, weil sie als unzulässig abgelehnt werden, und WireGuard-VPN hilft auch nicht. Wie kann ich es einrichten, dass Clients aus dem Hauptnetz auf Server im 178er Netz zugreifen können?

...zum Beitrag

VPN-Tunnel im VPN-Tunnel. Wo ist der Exit-Point?

Wenn ich im unterwegs bin, baue ich über meinen Reise-Router eine Wireguard-Verbindung zu meinem Heimnetz auf.

Wenn ich nun ein Laptop zu dem Reiserouter verbinde, ist der Laptop ergo in meinem Heimnetz.

Was aber passiert, wenn ich nun von meinem Laptop aus eine Wireguard-Verbindung zu z. B. Nord-VPN aufbaue?
Ist dann meine Exitpoint ins Internet mein Heimnetz oder der Nord-VPN-Server.

Nach meinem Verständnis müsste es der Nord-VPN Server sein. Liege ich da richtig?

...zum Beitrag

WireGuard nur bei eine bestimmte IP?

Kann ich den WireGuard nur bei einer bestimmten IP Adresse benutzten? z.B. 192.168.178.142

Damit nicht das gesamte Internet über den VPN Läuft

...zum Beitrag

IPs über wireguard nicht erreichbar?

Mein wireguard-server (wg-easy) hat in meinem Heimnetz die IP 192.168.178.11. Die conf-Dateien:

# Server
[Interface]
PrivateKey = <key>
Address = 10.8.0.1/24
ListenPort = 51820
PreUp = 
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; 
PreDown = 
PostDown = 


# Client: iphone
[Peer]
PublicKey = <key>
PresharedKey = <key>
AllowedIPs = 10.8.0.2/32

Auf meinem iPhone, über Mobilfunk (sowohl Telekom als auch Vodafone Netz) kann ich eine Verbindung aufbauen und erreiche alle IPs. Auch, wenn ich mein iPad mit dem Hotspot verbunden habe und darauf den VPN aktiviert habe, konnte ich alle Geräte erreichen.

Wenn ich in einem anderen WLAN bin (auch 192.168.178.X), kann ich weiterhin eine Verbindung aufbauen und komme auch ins Internet. Allerdings erreiche ich die IPs nicht mehr. 192.168.178.11 (der wireguard-host) ist im Gastnetz z.B. nicht vergeben, kann aber trotzdem nicht gepingt werden.

...zum Beitrag

Wie groß ist das Risiko, einen WireGuard Server zu hosten?

Ich überlege einen WireGuard Server zu hosten, um von unterwegs Zugriff auf mein Heim-Netz zu haben. Dafür muss ich natürlich einen Port öffnen. Wie groß ist das Risiko eines Angriffs?

Ich könnte den Server entweder auf dem Router (OpenWRT) hosten, oder auf einem anderen Gerät im Netz. Welche Variante würdet ihr vorziehen?

...zum Beitrag

WireGuard kann keinen Verbindung zum DNS Server aufbauen?

Wollte bei einem Freund auf dem Laptop zu meinem Heimnetzwerk mit WireGuard einen VPN-Tunnel aufbauen, bekam von WireGuard die Fehlermeldung das es nicht ging(gab keinen Fehlercode) im Protokoll stand das WireGuard sich nicht mit einem oder mehreren DNS Servern verbinden kann. Die Konfigdatei ist in Ordnung, hab sie bei einem anderen Freund getestet.

...zum Beitrag

UDP Packet loss und Out-of-order-packets Vodafone Kabel?

Ich habe leider Probleme mit meiner VPN Bandbreite (Site-to-Site, UDP via Wireguard via OPNsense) von Zuhause zu meinem Hoster. Nachdem vieles bereits ausgeschlossen wurde, kam der Verdacht auf, dass ggf. im Kabelnetz von Vodafone eine Drosselung/Traffic Shaping stattfindet.

Gibt es hierzu ähnliche Erfahrungen und spielt ggf. der DOCSIS-Standard 3.0 vs. 3.1 auch eine Rolle?

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen