https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FWireGuard-Konfig_v.12.2.5UTM/VPN/WireGuard-Konfig v.12.2.5 - Versionsgeschichte2026-04-07T17:47:15ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-Konfig_v.12.2.5&diff=84502&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}} | New function {{Hinweis-neu| actualised|12.3|status=update}} }} {{var | Konfig--Menu | Konfiguration unter {{Menu|VPN|WireGuard}} | Configuration under {{Menu|VPN|WireGuard}} }} {{var | WireGuard Verbindung | Erstellen einer WireGuard Verbindung | Creating a WireGuard Connection }} {{var | WireGuard Verbi…“2023-02-03T14:50:54Z<p>Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}} | New function {{Hinweis-neu| actualised|12.3|status=update}} }} {{var | Konfig--Menu | Konfiguration unter {{Menu|VPN|WireGuard}} | Configuration under {{Menu|VPN|WireGuard}} }} {{var | WireGuard Verbindung | Erstellen einer WireGuard Verbindung | Creating a WireGuard Connection }} {{var | WireGuard Verbi…“</p>
<p><b>Neue Seite</b></p><div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
<br />
{{var | Neue Funktion<br />
| Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}}<br />
| New function {{Hinweis-neu| actualised|12.3|status=update}} }}<br />
{{var | Konfig--Menu<br />
| Konfiguration unter {{Menu|VPN|WireGuard}}<br />
| Configuration under {{Menu|VPN|WireGuard}} }}<br />
{{var | WireGuard Verbindung<br />
| Erstellen einer WireGuard Verbindung<br />
| Creating a WireGuard Connection }}<br />
{{var | WireGuard Verbindung--Bild<br />
| UTM v12.2.2 VPN WireGuard Verbindung.png<br />
| UTM v12.2.2 VPN WireGuard Verbindung-en.png }}<br />
{{var | WireGuard Verbindung--cap<br />
| <br />
| }}<br />
{{var | Voraussetzungen<br />
| Voraussetzungen<br />
| Requirements }}<br />
{{var | Voraussetzungen--desc<br />
|<br />
* Schlüssel vom Typ x25519 auf beiden Seiten der WireGuard-Verbindung <br />
* Öffentlicher x25519 Schlüssel der jeweiligen Gegenstelle liegt vor<br />
| <br />
* Key type x25519 on both sides of the WireGuard connection<br />
* Public x25519 key of the respective remote terminal is available }}<br />
{{var | Anlegen eines x25519-Schlüsselpaares zeigen<br />
| Anlegen eines x25519-Schlüsselpaares zeigen<br />
| Show creating an x25519 key pair }}<br />
{{var | 1=Schlüsselverwaltung--Menu<br />
| 2=Schlüsselverwaltung öffnen unter {{Menu|Authentifizierung|Schlüssel||Schlüssel hinzufügen|+|mit=und}} den Dialog öffnen<br />
| 3=Open key management under {{Menu|Authentication|Key||Add key|+|mit=and}} }}<br />
{{var | Schlüsselverwaltung--Menu--Bild<br />
| UTM v12.2.3 Schlüssel.png<br />
| UTM v12.2.3 Schlüssel-en.png }}<br />
{{var | Schlüsselverwaltung--Menu--cap<br />
| Schlüsselverwaltung<br />
| Key management }}<br />
{{var | Schlüssel hinzufügen--desc<br />
| Eindeutigen Namen vergeben und als Typ {{Button|X25519|dr}} wählen<p>Dialog mit der Schaltfläche {{Button|Speichern}} schließen</p><br />
| Assign a unique name and select {{Button|X25519|dr}} as type<p>Close dialog with {{Button|Save}} button</p> }}<br />
{{var | Schlüssel hinzufügen--Bild<br />
| UTM v12.2.2 Schlüssel x25519-hinzufügen.png<br />
| UTM v12.2.2 Schlüssel x25519-hinzufügen-en.png }}<br />
{{var | WireGuard Verbindung erstellen<br />
| WireGuard Verbindung erstellen<br />
| Create WireGuard connection }}<br />
{{var | WireGuard Verbindung erstellen--desc<br />
|* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung<br />
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert<br />
* Alle Peers einer Verbindung verwenden dessen öffentlichen Schlüssel<br />
* Jeder Peer benötigt ein eigenes Schlüsselpaar, um sich zu authentifizieren<br>Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden<br />
|* A WireGuard connection provides access for multiple peers if necessary<br />
* Each connection is secured with its own key pair<br />
* All peers of a connection use its public key<br />
* Each peer needs its own key pair for authentication<br>In addition, each peer should be secured with a strong PSK. }}<br />
{{var | Beispielkonfiguration<br />
| Beispielkonfiguration WireGuard Verbindung<br />
| Example configuration of WireGuard connection }}<br />
{{var | Beispielkonfiguration--desc<br />
| Gegeben sei folgende Konfiguration:<br />
| Given may the following configuration: }}<br />
{{var | TransferNetz<br />
| Transfer Netz<br />
| Transfer net }}<br />
{{var | Netz IPv6<br />
| Lokales Netz IPv6<br />
| Local network IPv6 }}<br />
{{var | Lokale Tunnel IPv4<br />
| Lokale Tunnel IPv4<br />
| Local tunnel IPv4 }}<br />
{{var | Lokale Tunnel IPv6<br />
| Lokale Tunnel IPv6<br />
| Local tunnel IPv6 }}<br />
{{var | Netz IPv4<br />
| Lokales Netz IPv4<br />
| Local network IPv4 }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | Assistenten starten--desc<br />
| Assistenten starten mit der Schaltfläche {{Button|WireGuard Verbindung hinzufügen|+}}<br />
| Start assistant with the button {{Button|Add WireGuard Connection|+}} }}<br />
{{var | Assistenten starten<br />
| WireGuard Verbindungs-Assistent<br />
| WireGuard connection assistant }}<br />
{{var | Schritt1<br />
| Schritt 1 - Schnittstelle<br />
| Step 1 - Interface}}<br />
{{var | Schritt1--Bild<br />
| UTM v12.2.3 VPN Wireguard Step1.png<br />
| UTM v12.2.3 VPN Wireguard Step1-en.png }}<br />
{{var | Schritt1--cap<br />
| WireGuard Assistent - Schritt 1<br />
| WireGuard assistant - Step 1 }}<br />
{{var | Name<br />
| Name:<br />
| Name: }}<br />
{{var | Name-Schritt1--val<br />
| wg_server<br />
| wg_server }}<br />
{{var | Name-Schritt1--desc<br />
| Eindeutiger Name für die Verbindung<br />
| Unique name for the connection }}<br />
{{var | IPv4 Adresse<br />
| IPv4 Adresse:<br />
| IPv4 address: }}<br />
{{var | IPv4 Adresse--Standort A--desc<br />
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: 10.0.1.1/24)<br />
| IPv4 address for the network interface of the transfer network at location A<br>This determines the network IP of the transfer net (here: 10.0.1.1/24) }}<br />
{{var | IPv6 Adresse<br />
| IPv6 Adresse:<br />
| IPv6 address: }}<br />
{{var | IPv6 Adresse--Standort A--desc<br />
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: fd00:0:0:0::1/64)<br />
| IPv6 address for the network interface of the transfer network at location A (optional)<br>This determines the network IP of the transfer net (here: fd00:0:0:0::1/64) }}<br />
{{var | Listening Port<br />
| Listening Port:<br />
| Listening Port: }}<br />
{{var | Listening Port--desc<br />
| Default-Port für WireGuard Verbindungen<br />
| Default-Port for WireGuard connections }}<br />
{{var | Privater Schlüssel<br />
| Privater Schlüssel:<br />
| Private key: }}<br />
{{var | Privater Schlüssel--desc<br />
| Privater Schlüssel im Format x25519.<br>Es sind nur solche Schlüssel auswählbar, die auch über einen privaten Schlüsselteil verfügen.<br />
| Private key in x25519 format.<br>Only those keys that also have a private key part can be selected. }}<br />
{{var | Privater Schlüssel--Hinweis<br />
| Liegt noch kein lokaler Schlüssel im x25519-Format vor, kann mit dieser Schaltfläche ein solcher erzeugt werden.<br />
| If there is no local key in x25519 format yet, this button can be used to generate one. }}<br />
{{var | Schritt2<br />
| Schritt2 - Peer<br />
| Step 2 - Peer }}<br />
{{var | Schritt2--cap<br />
| WireGuard Assistent - Schritt 2<br />
| WireGuard assistant - Step 2 }}<br />
{{var | Schritt2--Name--desc<br />
| Bezeichnung der Gegenstelle<br />
| Description of remote terminal }}<br />
{{var | Erlaubte IPs<br />
| Erlaubte IPs:<br />
| Allowed IPs: }}<br />
{{var | Endpunkt<br />
| Endpunkt:<br />
| Endpoint: }}<br />
{{var | Öffentlicher Schlüssel<br />
| Öffentlicher Schlüssel:<br />
| Public key: }}<br />
{{var | Pre-Shared Key<br />
| Pre-Shared Key:<br />
| Pre-Shared Key: }}<br />
{{var | Pre-Shared Key--desc<br />
| Pre-Shared Key zur weiteren Absicherung der Verbindung (optional)<br />
| Pre-shared key for further securing the connection (optional) }}<br />
{{var | Pre-Shared Key--renew<br />
| Erzeugt einen sehr starken Pre-Shared Key<br />
| Generates a very strong pre-shared key }}<br />
{{var | Pre-Shared Key--Hinweis<br />
| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein!<br />
| The pre-shared key must be identical at both ends of the VPN connection! }}<br />
{{var | Schlüssel kopieren--desc<br />
| Kopiert den PSK in die Zwischenablage<br />
| Copies the PSK to the clipboard }}<br />
{{var | Keepalive<br />
| Keepalive:<br />
| Keepalive: }}<br />
{{var | Keepalive--desc<br />
| Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. {{ButtonAn|Ein}} Die Aktivierung wird empfohlen.<br />
| Regularly sends a signal. This keeps connections open on NAT routers. {{ButtonAn|On}} Activation is recommended.}}<br />
{{var | Schritt3<br />
| Schritt 3 - Allgemein<br />
| Step 3 - General }}<br />
{{var | Schritt3--cap<br />
| WireGuard Assistent - Schritt 3<br />
| WireGuard assistant - Step 3 }}<br />
{{var | Neue Zone hinzufügen<br />
| Zonen erstellen:<br />
| Generate zones: }}<br />
{{var | Neue Zone hinzufügen--desc<br />
| Erzeugt eine neue Zone für die WireGuard Schnittstelle<br />
| Generates a new zone for the WireGuard port }}<br />
{{var | Netzwerkobjekte generieren<br />
| Netzwerkobjekte für den Peer erstellen:<br />
| Generate network objects for peer: }}<br />
{{var | Netzwerkobjekte generieren--desc<br />
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.<br />
| Creates {{ButtonAn|Yes}} button when enabled for network objects (IPv4 and if necessary IPv6) of the remote terminal. Automatic suggestion can also be changed.}}<br />
{{var | Regeln generieren<br />
| Regeln zwischen dem Peer und internal-networks erstellen:<br />
| Generate rules between peer and internal-networks: }}<br />
{{var | Regeln generieren--desc<br />
| Erzeugt bei Aktivierung {{buttonAn|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.<br />
| Generates autogenerated rules that facilitate implementation. }}<br />
{{var | Regeln generieren--Hinweis<br />
| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.<br />
| It is essential to replace these rules with your own rules that allow only necessary services with necessary network objects. }}<br />
{{var | Konfiguration an Standort B<br />
| Konfiguration an Standort B<br />
| Configuration at location B }}<br />
{{var | Standort B<br />
| Standort B<br />
| location B }}<br />
{{var | Schritt1 B--Bild<br />
| UTM v12.2.3 VPN Wireguard B Step1.png<br />
| UTM v12.2.3 VPN Wireguard B Step1-en.png }}<br />
{{var | IPv4 Adresse--Standort B--desc<br />
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde (hier: 10.0.1.2/24)<br />
| IPv4 address for the network interface of the transfer network at location B<br>Here you have to select an IP from the network that was set at location A (here: 10.0.1.2/24) }}<br />
{{var | IPv6 Adresse<br />
| IPv6 Adresse:<br />
| IPv6 address: }}<br />
{{var | IPv6 Adresse--Standort B--desc<br />
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde(hier: fd00:0:0:0::2/64)<br />
| IPv6 address for the network interface of the transfer network at location A (optional)<br>Here you have to choose an IP from the network that has been defined at location A(here: fd00:0:0::2/64) }}<br />
{{var | Privater Schlüssel B--Hinweis<br />
| Der private Schlüssel muss bereits vorliegen. <br>Ggf. kann er hier importiert werden. {{info| Der öffentliche Teil des Schlüssels für Standort B wurde am Standort A bereits für die Konfiguration benötigt.<br>Wurde der private Schlüssel an Standort B nicht eben dort lokal erzeugt, kann er hier (mit privatem und öffentlichem Teil) importiert werden.<br>Dazu muss der Dialog ''Schlüssel hinzufügen'' geschlossen werden und in der ebenfalls geöffneten Schlüsselverwaltung der private Schlüssel importiert werden. <br>Der Assistent kann anschließend fortgesetzt werden.}}<br />
| The private key must already exist. <br>If necessary, it can be imported here. {{info| The public part of the key for location B was already needed at location A for the configuration. }} }}<br />
{{var | Schritt2 B--Bild<br />
| UTM v12.2.3 VPN Wireguard B Step2.png<br />
| UTM v12.2.2 VPN Wireguard B Step2-en.png }}<br />
{{var | Schritt2 B--Name--desc<br />
| Bezeichnung der Gegenstelle (Hier: Standort A)<br />
| Description of remote terminal (here: Location A) }}<br />
{{var | Erlaubte IPs B--S2S--desc<br />
| '''Site to Site - S2S'''<br>Lokale Netz IP der Gegenstelle (Hier: Standort A)<br />
| '''Site to Site - S2S'''<br>Local network IP of remote terminal (here: Location A) }}<br />
{{var | Endpunkt B--desc<br />
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle (Hier: Standort A)<br />
| Public IP or within the public DNS resolvable FQDN with listening-port of the remote terminal (here: Location A) }}<br />
{{var | Endpunkt B--Hinweis<br />
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle (Hier: Standort A) die Verbindung initiieren soll<br />
| Is not required, if only the remote terminal (here: Location A) initiates the connection }}<br />
{{var | Öffentlicher Schlüssel B--desc<br />
| Öffentlicher Schlüssel der Gegenstelle (Hier: Standort A) im Format x25519.<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.<br />
| Public key of the remote terminal (here: Location A) in x25519 format.<br>Only keys that have '''no'''private key are selectable. }}<br />
{{var | Schritt3 B--Bild<br />
| UTM v12.2.3 VPN Wireguard B Step3.png<br />
| UTM v12.2.2 VPN Wireguard B Step3-en.png }}<br />
{{var | Schnittstelle<br />
| Schnittstelle:<br />
| Interface: }}<br />
{{var | Schnittstelle--desc<br />
| Name der Schnittstelle, die für die Verbindung angelegt wird (automatische Vorgabe, kann nicht geändert werden)<br />
| Name of the interface that will be created for the connection (automatic default, cannot be changed) }}<br />
{{var | Assistent aktualisiert<br />
| Assistent aktualisiert:<br />
| The wizard updates: }}<br />
{{var | neu--Anzeige Schnittstelle<br />
| Der Schnittstellenname wird im Assistenten mit angezeigt<br />
| The interface name is displayed with in the wizard }}<br />
{{var | import-Zwischenablage<br />
| Export und Import der Schlüssel ist auch über die Zwischenablage möglich<br />
| Export and import of the keys is also possible via the clipboard }}<br />
{{var | neu--keepalive einstellbar<br />
| Der Zeitraum für das [[#keepalive| Keepalive-Signal]] ist konfigurierbar<br />
| The time period for the [[#keepalive| Keepalive signal]] is configurable }}<br />
{{var | neu--Routen zu peer<br />
| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden<br />
| Automatic routes to the VPN networks can be created }}<br />
{{var | neu ab<br />
| neu ab<br />
| new as of }}<br />
{{var | Keepalive-Sekunden--desc<br />
| Abstand in Sekunden, in dem ein Signal gesendet wird<br />
| Interval in seconds at which a signal is sent }}<br />
{{var | Routen zu Peers erstellen<br />
| Routen zu den Netzwerken des Peers erstellen:<br />
| Create routes to the peer's networks: }}<br />
{{var | Routen zu Peers erstellen--desc<br />
| {{Hinweis-neu|!|gr}} Aktivierung {{ButtonAn|{{#var:ein}} }} wird empfohlen.<br>Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 2 unter ''Erlaubte IPs'' eingetragen wurden mit der Schnittstelle als Gateway, die in Schritt 1 angezeigt wurde.<br />
| {{Hinweis-neu|!|gr}} Activation {{ButtonAn|{{#var:ein}} }} is recommended.<br> Routes are created to the networks / hosts that were entered in step 2 under ''Allowed IPs'' with the interface as gateway that was displayed in step 1. }}<br />
{{var | Privater Schlüssel B--Hinweis<br />
| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage {{Hinweis-neu|neu|12.2.3|status=update}} importiert werden.<br />
| The public key was already needed in location A, hence there should already be a private key. If necessary, it can also be imported via the clipboard {{Hinweis-neu|neu|12.2.3|status=update}}. }}<br />
{{var | Schlüssel hinzufügen<br />
| Schlüssel hinzufügen<br />
| Add key }}<br />
{{var | Schlüssel exportieren<br />
| Schlüssel exportieren<br />
| Export key }}<br />
{{var | Schlüssel exportieren--desc<br />
| Exportiert den Schlüssel im ''.pem''-Format<br />
| Export key in ''.pem'' format }}<br />
{{var | Zwischenablage verwenden<br />
| Zwischenablage verwenden<br />
| Use clipboard }}<br />
{{var | Schlüssel exportieren-copy--desc<br />
| Kopiert den Schlüssel im ''.pem''-Format in die Zwischenablage<br />
| Copies the key in ''.pem'' format to the clipboard }}<br />
{{var | Schlüssel importieren<br />
| Schlüssel importieren<br />
| Import key }}<br />
{{var | Schlüssel importieren--desc<br />
| Öffnet den Dialog zum Schlüssel-Import<br />
| Opens the key import dialog }}<br />
{{var | Datei<br />
| Datei<br />
| file }}<br />
{{var | Datei--desc<br />
| Importiert einen Schlüssel aus einer ''.pem''-Datei<br />
| Import key from ''.pem'' file }}<br />
{{var | Zwischenablage<br />
| Zwischenablage<br />
| Clipboard }}<br />
{{var | Zwischenablage--Bild<br />
| UTM v12.2.3 Schlüssel importieren copy.png<br />
| UTM v12.2.3 Schlüssel importieren copy-en.png }}<br />
{{var | Zwischenablage--cap<br />
| <br />
| }}<br />
{{var | Zwischenablage--desc<br />
| Importiert einen Schlüssel aus der Zwischenablage.<br>Hier muss ein Name für den Schlüssel vergeben werden.<br />
| Imports a key from the clipboard.<br>A name for the key must be assigned here. }}<br />
{{var | Öffentlicher Schlüssel vorhanden<br />
| Öffentlicher Schlüssel vorhanden, aber nicht auswählbar<br />
| Public key present but not selectable }}<br />
{{var | Hinweis anzeigen<br />
| Hinweis anzeigen<br />
| Display hint }}<br />
{{var | Öffentlicher Schlüssel vorhanden--desc<br />
| Es lassen sich nur Schlüssel auswählen, für die auf diesem Interface nocht keine Verbindung besteht. Der PublicKey muss innerhalb einer Verbindung eindeutig sein, da das Routing eingehender Pakete darüber durchgeführt wird.<br>Soll für einen Peer der gleiche PublicKey z.B. für ein Fallback verwendet werden, muss dafür eine weitere WireGuard Verbindung angelegt werden.<br />
| Only keys for which there is not yet a connection on this interface can be selected. The PublicKey must be unique within a connection, as the routing of incoming packets is carried out via it. <br>If the same PublicKey is to be used for a peer, e.g. for a fallback, another WireGuard connection must be created for this. }}<br />
{{var | <br />
| <br />
| }}<br />
<br />
{{var | neu--copy-psk<br />
| [[#copy-psk | PSK in Zwischenablage kopieren]]<br />
| [[#copy-psk | Copy psk to clippboard]] }}<br />
<br />
</div><br />
<noinclude><br />
<div class="navigation-not-searchable"><br />
{{Hinweis|! |gr}} Der Inhalt dieser Seite wird auf folgenden Seiten angezeigt:<br><br />
{{:Spezial:Linkliste/{{BASEPAGENAME}} }}<br />
</div><br />
</noinclude><br />
<includeonly><br />
<br />
{{TOC2|limit=3}}<br />
{{Header|12.2.5|<br />
* {{#var:neu--copy-psk}}<br />
* {{#var:Assistent aktualisiert}} <small>(v12.2.3)</small><br />
** {{#var:neu--Anzeige Schnittstelle}} <small>(v12.2.3)</small><br />
** {{#var:import-Zwischenablage}} <small>(v12.2.3)</small><br />
** {{#var:neu--keepalive einstellbar}} <small>(v12.2.3)</small><br />
**<br />
}}<br />
<br />
{{#var:Konfig--Menu}}<br />
<br />
=== {{#var:Voraussetzungen}} ===<br />
<div class="Einrücken"><br />
{{#var:Voraussetzungen--desc}}<br />
{{Einblenden|{{#var:Anlegen eines x25519-Schlüsselpaares zeigen}}|{{#var:hide}}|dezent|true}}<br />
{| class="sptable2 einrücken pd5 zh1 noborder"<br />
|- class="Leerzeile"<br />
| colspan="3" | <span class=text-h5>{{#var:Schlüssel hinzufügen}}</span><br />
|- class="Leerzeile"<br />
| colspan="2" | {{#var:Schlüsselverwaltung--Menu}} <br />
| class="Bild" rowspan="2" | {{Bild | {{#var:Schlüssel hinzufügen--Bild}}|{{#var:Schlüssel hinzufügen--cap}} }}<br />
|- class="Leerzeile"<br />
| colspan="2" | {{#var:Schlüssel hinzufügen--desc}} <br />
|- class="Leerzeile"<br />
| colspan="3" | <span class=text-h5>{{#var:Schlüssel exportieren}}</span><br />
|-<br />
| {{button|PEM|d}} || {{#var:Schlüssel exportieren--desc}}<br />
| class="Bild" rowspan="2" | {{Bild | {{#var:Schlüsselverwaltung--Menu--Bild}}|{{#var:Schlüsselverwaltung--Menu--cap}} }}<br />
|-<br />
| {{Button||dro|glyph-class=cogwheels|fs=14}} {{Hinweis-neu|{{#var:neu ab}} v12.2.3|12.3|status=neu}}<br>{{ic|{{#var:Zwischenablage verwenden}} {{buttonAn|{{#var:ein}} }}|Anw=UMA|class=mw15}} <br>{{Button|PEM|copy}} || {{#var:Schlüssel exportieren-copy--desc}}<br />
|- class="Leerzeile"<br />
| colspan="3" | <br><span class=text-h5>{{#var:Schlüssel importieren}}</span><br />
|-<br />
| {{Button|{{#var:Schlüssel importieren}}|u}} || {{#var:Schlüssel importieren--desc}}<br />
| class="Bild" rowspan="4" | {{Bild | {{#var:Zwischenablage--Bild}}|{{#var:Zwischenablage--cap}} }}<br />
|-<br />
| {{Button|Datei}} || {{#var:Datei--desc}}<br />
|-<br />
| {{Button|{{#var:Zwischenablage}} }} || {{#var:Zwischenablage--desc}} <br />
|- class="Leerzeile"<br />
|<br />
|}<br />
</div></span><br />
</div><br />
----<br />
=== {{#var:WireGuard Verbindung erstellen}} ===<br />
{{#var:WireGuard Verbindung erstellen--desc}}<br><br><br />
<br />
<br />
{{#var:Beispielkonfiguration--desc}}<br />
<div class="{{{S2S|none}}}"><br />
{| class="sptable2 pd5 monospace-end striped Einrücken"<br />
|-<br />
! !! {{#var:Standort A}} !! {{#var:Standort B}} !! {{#var:TransferNetz}}<br />
|-<br />
| '''FQDN''' || a.vpn.anyideas.de || b.vpn.anyideas.de || class=center | –<br />
|-<br />
| '''{{#var:Netz IPv4}}''' || class=end | 10.1.0.0/16 || class=end | 10.2.0.0/16 || class=end | 10.0.1.0/24<br />
|-<br />
| '''{{#var:Lokale Tunnel IPv4}}''' || class=end | 10.0.1.1/24 || class=end | 10.0.1.2/24 || class=center | –<br />
|-<br />
| '''{{#var:Netz IPv6}}''' || class=end | fd00:a:0:0::0/64 || class=end | fd00:b:0:0::0/64 || class=end | fd00:0:0:0::0/64<br />
|-<br />
| '''{{#var:Lokale Tunnel IPv6}}''' || class=end | fd00:0:0:0::1/64 || class=end | fd00:0:0:0::2/64 || class=center | –<br />
|}<br />
</div><br />
<div class="{{{S2E|none}}}"><br />
{| class="sptable2 pd5 monospace-end striped Einrücken"<br />
|-<br />
! !! UTM !! Roadwarrior !! {{#var:TransferNetz}}<br />
|-<br />
| '''FQDN''' || a.vpn.anyideas.de || class=center | – || class=center | –<br />
|-<br />
| '''{{#var:Netz IPv4}}''' || class=end | 10.1.0.0/16 || class=center | – || class=end | 10.0.1.0/24<br />
|-<br />
| '''{{#var:Lokale Tunnel IPv4}}''' || class=end | 10.0.1.1/24 || class=end | 10.0.1.201/24 || class=center | –<br />
|-<br />
| '''{{#var:Netz IPv6}}''' || class=end | fd00:a:0:0::0/64 || class=center | – || class=end | fd00:0:0:0::0/64<br />
|-<br />
| '''{{#var:Lokale Tunnel IPv6}}''' || class=end | fd00:0:0:0::1/64 || class=end | fd00:0:0:0::C9/64 || class=center | –<br />
|}<br />
</div><br />
===== {{#var:Konfiguration an Standort A}} =====<br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|- class="Leerzeile"<br />
| colspan="3" | <br />
<!-- ===== {{#var:Assistenten starten}} ===== --><br />
{{#var:Assistenten starten--desc}}<br />
{{h6| 1={{#var:Schritt1}}| 2=<i class="host utm">{{#var:Standort A}}</i> {{#var:Schritt1}} }}<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} || class="Bild" rowspan="9" | {{Bild | {{#var:Schritt1--Bild}}|{{#var:Schritt1--cap}} }}<br />
|-<br />
| {{b|{{#var:Schnittstelle}} }} || {{ic| wg0 |bc=bc_readonly }} || {{#var:Schnittstelle--desc}}<br />
|-<br />
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name-Schritt1--val}} }} || {{#var:Name-Schritt1--desc}}<br />
|-<br />
| {{b|{{#var:IPv4 Adresse}} }} || {{ic|10.0.1.1/24}} || {{#var:IPv4 Adresse--Standort A--desc}}<br />
|-<br />
| {{b|{{#var:IPv6 Adresse}} }} || {{ic|fd00:0:0:0::1/64}} || {{#var:IPv6 Adresse--Standort A--desc}}<br />
|-<br />
| {{b|{{#var:Listening Port}} }} || {{ic|51820|c}} || {{#var:Listening Port--desc}}<br />
|-<br />
| rowspan="2" | {{b|{{#var:Privater Schlüssel}} }} || {{Button|x25519_a.vpn|dr}} || {{#var:Privater Schlüssel--desc}}<br />
|-<br />
| {{Button||mw}} || {{#var:Privater Schlüssel--Hinweis}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h6| 1={{#var:Schritt2}}| 2=<i class="host utm">{{#var:Standort A}}</i> {{#var:Schritt2}} }}<br />
|-<br />
| {{b|{{#var:Name}} }} || {{ic|{{#var:peer--val}} }} || {{#var:Schritt2--Name--desc}}<br />
| class="Bild" rowspan="10" | {{Bild | {{#var:Schritt2--Bild}}|{{#var:Schritt2--cap}} }}<br />
|-<br />
| {{b|{{#var:Erlaubte IPs}} }} || {{ic| {{cb|{{#var:Erlaubte IPsv4--val}}}}{{cb|f{{#var:Erlaubte IPsv6--val}}}}|cb }} || {{#var:Erlaubte IPs--desc}}<div class="{{{S2E|none}}}"><li class="list--element__alert list--element__hint">{{#var:Erlaubte IPs--S2E--desc}}</li></div><br />
|-<br />
| {{b|{{#var:Endpunkt}} }} || {{ic| {{#var:Endpunkt--val}} }} || {{#var:Endpunkt--desc}} <div class="{{{S2S|none}}}"><li class="list--element__alert list--element__hint">{{#var:Endpunkt--Hinweis}}</li></div><br />
|-<br />
| rowspan="2" | {{b|{{#var:Öffentlicher Schlüssel}} }} || {{Button|x25519_b_vpn|dr}} || {{#var:Öffentlicher Schlüssel--desc}}<br><li class="list--element__alert list--element__hint">{{#var:Öffentlicher Schlüssel vorhanden}}? {{Einblenden|{{#var:Hinweis anzeigen}}|{{#var:hide}}|true|dezent}}{{#var:Öffentlicher Schlüssel vorhanden--desc}}<br />
</span></div></span></li><br />
|-<br />
| {{Button||mw}} || {{#var:Öffentlicher Schlüssel--Hinweis-Import}}<br>{{Hinweis-neu|{{#var:neu ab}} v12.2.3:|12.2.3 }} {{#var:import-Zwischenablage}}<br />
<div class="{{{S2E|none}}}">{{Einblenden|{{#var:Schlüsselpaar für Roadwarrior erstellen}}|{{#var:hide}}|true|dezent}}{{#var:Schlüsselpaar für Roadwarrior erstellen--desc}}</div></span></div></div><br />
|-<br />
| rowspan="3" |{{b|{{#var:Pre-Shared Key}} }} || {{ic|…8DmBioPyPNqZ7Rk<nowiki>=</nowiki> }} || {{#var:Pre-Shared Key--desc}}<br />
|-<br />
| {{Button||r}} || {{#var:Pre-Shared Key--renew}}<li class="list--element__alert list--element__hint">{{#var:Pre-Shared Key--Hinweis}}</li><br />
|-<br />
| {{Button||class=fas fa-copy icon}} {{Hinweis-neu|{{#var:ab}}v12.2.5|12.2.5|status=neu}}|| {{#var:Schlüssel kopieren--desc}}<br />
|-<br />
| <span id=keepalive></span>rowspan="2" | {{b|{{#var:Keepalive}} }} || {{ButtonAus|{{#var:aus}} }}|| {{#var:Keepalive--desc}}<br />
|-<br />
| {{ic|25|c|class=mw5}} || {{#var:Keepalive-Sekunden--desc}}<br />
|- class="Leerzeile"<br />
|<br />
|- class="Leerzeile"<br />
| colspan="3" | {{h6| 1={{#var:Schritt3}}| 2=<i class="host utm">{{#var:Standort A}}</i> {{#var:Schritt3}} }}<br />
|-<br />
| {{b|{{#var:Routen zu Peers erstellen}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Routen zu Peers erstellen--desc}}<br />
| class="Bild" rowspan="5" | {{Bild | {{#var:Schritt3--Bild}}|{{#var:Schritt3--cap}} }}<br />
|-<br />
| {{b|{{#var:Neue Zone hinzufügen}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neue Zone hinzufügen--desc}}<br />
|-<br />
| {{b|{{#var:Netzwerkobjekte generieren}} }} || {{ButtonAus|{{#var:nein}} }} <br>{{ic|{{cb|net-wg-peer-b}}|cb}} || {{#var:Netzwerkobjekte generieren--desc}}<br />
|-<br />
| {{b|{{#var:Regeln generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Regeln generieren--desc}} {{Hinweis-neu|!! {{#var:Regeln generieren--Hinweis}} }}<br />
|- class="Leerzeile"<br />
|<br />
<br />
</includeonly></div>Lauritzl