Lauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2S}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}} | New function {{Hinweis-neu| actualised|12.3|status=update}} }} {{var | Konfig--Menu | Konfiguration unter {{Menu|VPN|WireGuard}} | Configuration under {{Menu|VPN|WireGuard}} }} {{var | WireGuard Verbindung | Erstellen einer WireGuard Verbindung | Creating a WireGuar…“

2023-02-03T14:50:08Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2S}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}} | New function {{Hinweis-neu| actualised|12.3|status=update}} }} {{var | Konfig--Menu | Konfiguration unter {{Menu|VPN|WireGuard}} | Configuration under {{Menu|VPN|WireGuard}} }} {{var | WireGuard Verbindung | Erstellen einer WireGuard Verbindung | Creating a WireGuar…“

Neue Seite

{{Archivhinweis|UTM/VPN/WireGuard-S2S}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | Neue Funktion
| Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}}
| New function {{Hinweis-neu| actualised|12.3|status=update}} }}
{{var | Konfig--Menu
| Konfiguration unter {{Menu|VPN|WireGuard}}
| Configuration under {{Menu|VPN|WireGuard}} }}
{{var | WireGuard Verbindung
| Erstellen einer WireGuard Verbindung
| Creating a WireGuard Connection }}
{{var | WireGuard Verbindung--Bild
| UTM v12.2.2 VPN WireGuard Verbindung.png
| UTM v12.2.2 VPN WireGuard Verbindung-en.png }}
{{var | WireGuard Verbindung--cap
|
| }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
|
* Schlüssel vom Typ x25519 auf beiden Seiten der WireGuard-Verbindung
* Öffentlicher x25519 Schlüssel der jeweiligen Gegenstelle liegt vor
|
* Key type x25519 on both sides of the WireGuard connection
* Public x25519 key of the respective remote terminal is available }}
{{var | Anlegen eines x25519-Schlüsselpaares zeigen
| Anlegen eines x25519-Schlüsselpaares zeigen
| Show creating an x25519 key pair }}
{{var | 1=Schlüsselverwaltung--Menu
| 2=Schlüsselverwaltung öffnen unter {{Menu|Authentifizierung|Schlüssel||Schlüssel hinzufügen|+|mit=und}} den Dialog öffnen
| 3=Open key management under {{Menu|Authentication|Key||Add key|+|mit=and}} }}
{{var | Schlüsselverwaltung--Menu--Bild
| UTM v12.2.3 Schlüssel.png
| UTM v12.2.3 Schlüssel-en.png }}
{{var | Schlüsselverwaltung--Menu--cap
| Schlüsselverwaltung
| Key management }}
{{var | Schlüssel hinzufügen--desc
| Eindeutigen Namen vergeben und als Typ {{Button|X25519|dr}} wählenDialog mit der Schaltfläche {{Button|Speichern}} schließen
| Assign a unique name and select {{Button|X25519|dr}} as typeClose dialog with {{Button|Save}} button }}
{{var | Schlüssel hinzufügen--Bild
| UTM v12.2.2 Schlüssel x25519-hinzufügen.png
| UTM v12.2.2 Schlüssel x25519-hinzufügen-en.png }}
{{var | WireGuard Verbindung erstellen
| WireGuard Verbindung erstellen
| Create WireGuard connection }}
{{var | WireGuard Verbindung erstellen--desc
|* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert
* Alle Peers einer Verbindung verwenden dessen öffentlichen Schlüssel
* Jeder Peer benötigt ein eigenes Schlüsselpaar, um sich zu authentifizieren Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden
|* A WireGuard connection provides access for multiple peers if necessary
* Each connection is secured with its own key pair
* All peers of a connection use its public key
* Each peer needs its own key pair for authentication In addition, each peer should be secured with a strong PSK. }}
{{var | Beispielkonfiguration
| Beispielkonfiguration WireGuard Verbindung
| Example configuration of WireGuard connection }}
{{var | Beispielkonfiguration--desc
| Gegeben sei folgende Konfiguration:
| Given may the following configuration: }}
{{var | TransferNetz
| Transfer Netz
| Transfer net }}
{{var | Netz IPv6
| Lokales Netz IPv6
| Local network IPv6 }}
{{var | Lokale Tunnel IPv4
| Lokale Tunnel IPv4
| Local tunnel IPv4 }}
{{var | Lokale Tunnel IPv6
| Lokale Tunnel IPv6
| Local tunnel IPv6 }}
{{var | Netz IPv4
| Lokales Netz IPv4
| Local network IPv4 }}
{{var |
|
| }}
{{var | Assistenten starten--desc
| Assistenten starten mit der Schaltfläche {{Button|WireGuard Verbindung hinzufügen|+}}
| Start assistant with the button {{Button|Add WireGuard Connection|+}} }}
{{var | Assistenten starten
| WireGuard Verbindungs-Assistent
| WireGuard connection assistant }}
{{var | Schritt1
| Schritt 1 - Schnittstelle
| Step 1 - Interface}}
{{var | Schritt1--Bild
| UTM v12.2.3 VPN Wireguard Step1.png
| UTM v12.2.3 VPN Wireguard Step1-en.png }}
{{var | Schritt1--cap
| WireGuard Assistent - Schritt 1
| WireGuard assistant - Step 1 }}
{{var | Name
| Name:
| Name: }}
{{var | Name-Schritt1--val
| wg_server
| wg_server }}
{{var | Name-Schritt1--desc
| Eindeutiger Name für die Verbindung
| Unique name for the connection }}
{{var | IPv4 Adresse
| IPv4 Adresse:
| IPv4 address: }}
{{var | IPv4 Adresse--Standort A--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: 10.0.1.1/24)
| IPv4 address for the network interface of the transfer network at location A This determines the network IP of the transfer net (here: 10.0.1.1/24) }}
{{var | IPv6 Adresse
| IPv6 Adresse:
| IPv6 address: }}
{{var | IPv6 Adresse--Standort A--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional) Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: fd00:0:0:0::1/64)
| IPv6 address for the network interface of the transfer network at location A (optional) This determines the network IP of the transfer net (here: fd00:0:0:0::1/64) }}
{{var | Listening Port
| Listening Port:
| Listening Port: }}
{{var | Listening Port--desc
| Default-Port für WireGuard Verbindungen
| Default-Port for WireGuard connections }}
{{var | Privater Schlüssel
| Privater Schlüssel:
| Private key: }}
{{var | Privater Schlüssel--desc
| Privater Schlüssel im Format x25519. Es sind nur solche Schlüssel auswählbar, die auch über einen privaten Schlüsselteil verfügen.
| Private key in x25519 format. Only those keys that also have a private key part can be selected. }}
{{var | Privater Schlüssel--Hinweis
| Liegt noch kein lokaler Schlüssel im x25519-Format vor, kann mit dieser Schaltfläche ein solcher erzeugt werden.
| If there is no local key in x25519 format yet, this button can be used to generate one. }}
{{var | Schritt2
| Schritt2 - Peer
| Step 2 - Peer }}
{{var | Schritt2--cap
| WireGuard Assistent - Schritt 2
| WireGuard assistant - Step 2 }}
{{var | Schritt2--Name--desc
| Bezeichnung der Gegenstelle
| Description of remote terminal }}
{{var | Erlaubte IPs
| Erlaubte IPs:
| Allowed IPs: }}
{{var | Endpunkt
| Endpunkt:
| Endpoint: }}
{{var | Öffentlicher Schlüssel
| Öffentlicher Schlüssel:
| Public key: }}
{{var | Pre-Shared Key
| Pre-Shared Key:
| Pre-Shared Key: }}
{{var | Pre-Shared Key--desc
| Pre-Shared Key zur weiteren Absicherung der Verbindung (optional)
| Pre-shared key for further securing the connection (optional) }}
{{var | Pre-Shared Key--renew
| Erzeugt einen sehr starken Pre-Shared Key
| Generates a very strong pre-shared key }}
{{var | Pre-Shared Key--Hinweis
| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein!
| The pre-shared key must be identical at both ends of the VPN connection! }}
{{var | Schlüssel kopieren--desc
| Kopiert den PSK in die Zwischenablage
| Copies the PSK to the clipboard }}
{{var | Keepalive
| Keepalive:
| Keepalive: }}
{{var | Keepalive--desc
| Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. {{ButtonAn|Ein}} Die Aktivierung wird empfohlen.
| Regularly sends a signal. This keeps connections open on NAT routers. {{ButtonAn|On}} Activation is recommended.}}
{{var | Schritt3
| Schritt 3 - Allgemein
| Step 3 - General }}
{{var | Schritt3--cap
| WireGuard Assistent - Schritt 3
| WireGuard assistant - Step 3 }}
{{var | Neue Zone hinzufügen
| Zonen erstellen:
| Generate zones: }}
{{var | Neue Zone hinzufügen--desc
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| Generates a new zone for the WireGuard port }}
{{var | Netzwerkobjekte generieren
| Netzwerkobjekte für den Peer erstellen:
| Generate network objects for peer: }}
{{var | Netzwerkobjekte generieren--desc
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.
| Creates {{ButtonAn|Yes}} button when enabled for network objects (IPv4 and if necessary IPv6) of the remote terminal. Automatic suggestion can also be changed.}}
{{var | Regeln generieren
| Regeln zwischen dem Peer und internal-networks erstellen:
| Generate rules between peer and internal-networks: }}
{{var | Regeln generieren--desc
| Erzeugt bei Aktivierung {{buttonAn|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.
| Generates autogenerated rules that facilitate implementation. }}
{{var | Regeln generieren--Hinweis
| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.
| It is essential to replace these rules with your own rules that allow only necessary services with necessary network objects. }}
{{var | Konfiguration an Standort B
| Konfiguration an Standort B
| Configuration at location B }}
{{var | Standort B
| Standort B
| location B }}
{{var | Schritt1 B--Bild
| UTM v12.2.3 VPN Wireguard B Step1.png
| UTM v12.2.3 VPN Wireguard B Step1-en.png }}
{{var | IPv4 Adresse--Standort B--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde (hier: 10.0.1.2/24)
| IPv4 address for the network interface of the transfer network at location B Here you have to select an IP from the network that was set at location A (here: 10.0.1.2/24) }}
{{var | IPv6 Adresse
| IPv6 Adresse:
| IPv6 address: }}
{{var | IPv6 Adresse--Standort B--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional) Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde(hier: fd00:0:0:0::2/64)
| IPv6 address for the network interface of the transfer network at location A (optional) Here you have to choose an IP from the network that has been defined at location A(here: fd00:0:0::2/64) }}
{{var | Privater Schlüssel B--Hinweis
| Der private Schlüssel muss bereits vorliegen. Ggf. kann er hier importiert werden. {{info| Der öffentliche Teil des Schlüssels für Standort B wurde am Standort A bereits für die Konfiguration benötigt. Wurde der private Schlüssel an Standort B nicht eben dort lokal erzeugt, kann er hier (mit privatem und öffentlichem Teil) importiert werden. Dazu muss der Dialog ''Schlüssel hinzufügen'' geschlossen werden und in der ebenfalls geöffneten Schlüsselverwaltung der private Schlüssel importiert werden. Der Assistent kann anschließend fortgesetzt werden.}}
| The private key must already exist. If necessary, it can be imported here. {{info| The public part of the key for location B was already needed at location A for the configuration. }} }}
{{var | Schritt2 B--Bild
| UTM v12.2.3 VPN Wireguard B Step2.png
| UTM v12.2.2 VPN Wireguard B Step2-en.png }}
{{var | Schritt2 B--Name--desc
| Bezeichnung der Gegenstelle (Hier: Standort A)
| Description of remote terminal (here: Location A) }}
{{var | Erlaubte IPs B--S2S--desc
| '''Site to Site - S2S''' Lokale Netz IP der Gegenstelle (Hier: Standort A)
| '''Site to Site - S2S''' Local network IP of remote terminal (here: Location A) }}
{{var | Endpunkt B--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle (Hier: Standort A)
| Public IP or within the public DNS resolvable FQDN with listening-port of the remote terminal (here: Location A) }}
{{var | Endpunkt B--Hinweis
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle (Hier: Standort A) die Verbindung initiieren soll
| Is not required, if only the remote terminal (here: Location A) initiates the connection }}
{{var | Öffentlicher Schlüssel B--desc
| Öffentlicher Schlüssel der Gegenstelle (Hier: Standort A) im Format x25519. Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
| Public key of the remote terminal (here: Location A) in x25519 format. Only keys that have '''no'''private key are selectable. }}
{{var | Schritt3 B--Bild
| UTM v12.2.3 VPN Wireguard B Step3.png
| UTM v12.2.2 VPN Wireguard B Step3-en.png }}
{{var | Schnittstelle
| Schnittstelle:
| Interface: }}
{{var | Schnittstelle--desc
| Name der Schnittstelle, die für die Verbindung angelegt wird (automatische Vorgabe, kann nicht geändert werden)
| Name of the interface that will be created for the connection (automatic default, cannot be changed) }}
{{var | Assistent aktualisiert
| Assistent aktualisiert:
| The wizard updates: }}
{{var | neu--Anzeige Schnittstelle
| Der Schnittstellenname wird im Assistenten mit angezeigt
| The interface name is displayed with in the wizard }}
{{var | import-Zwischenablage
| Export und Import der Schlüssel ist auch über die Zwischenablage möglich
| Export and import of the keys is also possible via the clipboard }}
{{var | neu--keepalive einstellbar
| Der Zeitraum für das [[#keepalive| Keepalive-Signal]] ist konfigurierbar
| The time period for the [[#keepalive| Keepalive signal]] is configurable }}
{{var | neu--Routen zu peer
| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden
| Automatic routes to the VPN networks can be created }}
{{var | neu ab
| neu ab
| new as of }}
{{var | Keepalive-Sekunden--desc
| Abstand in Sekunden, in dem ein Signal gesendet wird
| Interval in seconds at which a signal is sent }}
{{var | Routen zu Peers erstellen
| Routen zu den Netzwerken des Peers erstellen:
| Create routes to the peer's networks: }}
{{var | Routen zu Peers erstellen--desc
| {{Hinweis-neu|!|gr}} Aktivierung {{ButtonAn|{{#var:ein}} }} wird empfohlen. Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 2 unter ''Erlaubte IPs'' eingetragen wurden mit der Schnittstelle als Gateway, die in Schritt 1 angezeigt wurde.
| {{Hinweis-neu|!|gr}} Activation {{ButtonAn|{{#var:ein}} }} is recommended. Routes are created to the networks / hosts that were entered in step 2 under ''Allowed IPs'' with the interface as gateway that was displayed in step 1. }}
{{var | Privater Schlüssel B--Hinweis
| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage {{Hinweis-neu|neu|12.2.3|status=update}} importiert werden.
| The public key was already needed in location A, hence there should already be a private key. If necessary, it can also be imported via the clipboard {{Hinweis-neu|neu|12.2.3|status=update}}. }}
{{var | Schlüssel hinzufügen
| Schlüssel hinzufügen
| Add key }}
{{var | Schlüssel exportieren
| Schlüssel exportieren
| Export key }}
{{var | Schlüssel exportieren--desc
| Exportiert den Schlüssel im ''.pem''-Format
| Export key in ''.pem'' format }}
{{var | Zwischenablage verwenden
| Zwischenablage verwenden
| Use clipboard }}
{{var | Schlüssel exportieren-copy--desc
| Kopiert den Schlüssel im ''.pem''-Format in die Zwischenablage
| Copies the key in ''.pem'' format to the clipboard }}
{{var | Schlüssel importieren
| Schlüssel importieren
| Import key }}
{{var | Schlüssel importieren--desc
| Öffnet den Dialog zum Schlüssel-Import
| Opens the key import dialog }}
{{var | Datei
| Datei
| file }}
{{var | Datei--desc
| Importiert einen Schlüssel aus einer ''.pem''-Datei
| Import key from ''.pem'' file }}
{{var | Zwischenablage
| Zwischenablage
| Clipboard }}
{{var | Zwischenablage--Bild
| UTM v12.2.3 Schlüssel importieren copy.png
| UTM v12.2.3 Schlüssel importieren copy-en.png }}
{{var | Zwischenablage--cap
|
| }}
{{var | Zwischenablage--desc
| Importiert einen Schlüssel aus der Zwischenablage. Hier muss ein Name für den Schlüssel vergeben werden.
| Imports a key from the clipboard. A name for the key must be assigned here. }}
{{var | Öffentlicher Schlüssel vorhanden
| Öffentlicher Schlüssel vorhanden, aber nicht auswählbar
| Public key present but not selectable }}
{{var | Hinweis anzeigen
| Hinweis anzeigen
| Display hint }}
{{var | Öffentlicher Schlüssel vorhanden--desc
| Es lassen sich nur Schlüssel auswählen, für die auf diesem Interface nocht keine Verbindung besteht. Der PublicKey muss innerhalb einer Verbindung eindeutig sein, da das Routing eingehender Pakete darüber durchgeführt wird. Soll für einen Peer der gleiche PublicKey z.B. für ein Fallback verwendet werden, muss dafür eine weitere WireGuard Verbindung angelegt werden.
| Only keys for which there is not yet a connection on this interface can be selected. The PublicKey must be unique within a connection, as the routing of incoming packets is carried out via it. If the same PublicKey is to be used for a peer, e.g. for a fallback, another WireGuard connection must be created for this. }}
{{var |
|
| }}

{{var | display
| Wireguard Site-to-Site VPN (S2S) v12.2.5
| Wireguard Site-to-Site VPN (S2S) v12.2.5 }}
{{var | head
| Site-to-Site VPN (S2S) mit Wireguard konfigurieren
| Configure Site-to-Site VPN (S2S) with Wireguard }}
{{var | 1=WireGuard Verbindung erstellen--desc
| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
<li class="list--element__alert list--element__warning">Jede Verbindung muss mit einem '''eigenen Schlüsselpaar''' gesichert werden</li>
| 3=* A WireGuard connection provides access for multiple peers if necessary
<li class="list--element__alert list--element__warning">Each connection must be secured with an '''own key pair'''</li> }}
{{var | Konfiguration an Standort A
| Konfiguration an Standort A
| Configuration at location A }}
{{var | Standort A
| Standort A
| Location A }}
{{var | Schritt2--Bild
| UTM v12.2.3 VPN Wireguard Step2.png
| UTM v12.2.3 VPN Wireguard Step2-en.png }}
{{var | peer--val
| peer-b
| peer-b }}
{{var | Erlaubte IPsv4--val
| 10.2.0.0/16
| 10.2.0.0/16 }}
{{var | Erlaubte IPsv6--val
| fd00:b:0:0::/64
| fd00:b:0:0::/64 }}
{{var | Erlaubte IPs--desc
| Lokale Netz IP der Gegenstelle
| Local network IP of the remote terminal }}
{{var | Endpunkt--val
| b.vpn.anyideas.de:51820
| b.vpn.anyideas.de:51820 }}
{{var | Endpunkt--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle
| Public IP or within the public DNS resolvable FQDN with listening-port of the remote terminal }}
{{var | Endpunkt--Hinweis
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll
| Is not required, if only the remote terminal initiates the connection }}
{{var | Öffentlicher Schlüssel--desc
| Öffentlicher Schlüssel der Gegenstelle im Format x25519 Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
| Public key of the roadwarrior in x25519 format. Only keys that have '''no'' private key can be selected. }}
{{var | Öffentlicher Schlüssel--Hinweis-Import
| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}
{{var | Schritt3--Bild
| UTM v12.2.3 VPN Wireguard Step3.png
| UTM v12.2.3 VPN Wireguard Step3-en.png }}
{{var | Fritzbox als Gegenstelle
| Fritzbox als Gegenstelle
| Fritzbox as remote terminal }}
{{var | Fritzbox als Gegenstelle--desc
| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:
# Schlüsselpaar für die Fritzbox erstellen ({{Menu|Authentifizierung|Schlüssel}})
# Öffentlichen und privaten Teil des Schlüssels im ''.raw''-Format exportieren
# Schlüsselpaar für die Fritzbox löschen und nur den öffentlichen Teil wieder importieren
# WireGuard Verbindung wie oben beschrieben hinzufügen
# Öffentlichen Schlüssel der UTM im ''.raw''-Format exportieren
# Untenstehende Vorlage ergänzen und innerhalb der Fritzbox einfügen unter Internet / Freigaben / Reiter VPN / Schaltfläche ''VPN-Verbindung hinzufügen'' / Option ''Eine WireGuard Verbindung importieren''
| If a third-party hardware is used as remote station, the following approach is recommended:
# Create key pair for the Fritzbox ({{Menu|Authentication|Key}})
# Export public and private part of the key in ''.raw'' format
# Delete the key pair for the Fritzbox and reimport only the public part
# Add WireGuard connection as described above
# Export public key of UTM in ''.raw''-format
# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}
{{var | Fritzbox als Gegenstelle--cap
| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle
| Short film Configuration of a Fritzbox as remote terminal
{{Hinweis | ! Video and audio in German|grau}} }}
{{var | Korrektur
| Korrektur
| Correction }}
{{var |
|
| }}

</div>{{Select_lang}}{{:UTM/VPN/WireGuard-Konfig_v.12.2.5|S2S=true}}
|- class="Leerzeile"
| colspan="4" | {{h5|{{#var:Konfiguration an Standort B}}| '''{{#var:Konfiguration an Standort B}}'''}}
{{#var:Assistenten starten--desc}}
{{h6| 1={{#var:Schritt1}}| 2={{#var:Standort B}} {{#var:Schritt1}} }}
|-
| {{b|{{#var:Schnittstelle}} }} || {{ic| wg0 |bc=bc_readonly }} || {{#var:Schnittstelle--desc}}
| class="Bild" rowspan="8" | {{Bild | {{#var:Schritt1 B--Bild}}|{{#var:Schritt1--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name-Schritt1--val}} }} || {{#var:Name-Schritt1--desc}}
|-
| {{b|{{#var:IPv4 Adresse}} }} || {{ic|10.0.1.2/24}}{{Hinweis-neu|{{#var:Korrektur}} 06,2022|12.2.3|r|status=update}} || {{#var:IPv4 Adresse--Standort B--desc}}
|-
| {{b|{{#var:IPv6 Adresse}} }} || {{ic|fd00:0:0:0::2/64}}{{Hinweis-neu|{{#var:Korrektur}} 06,2022|12.2.3|r|status=update}} || {{#var:IPv6 Adresse--Standort B--desc}}
|-
| {{b|{{#var:Listening Port}} }} || {{ic|51820|c|class=mw5}} || {{#var:Listening Port--desc}}
|-
| rowspan="2" | {{b|{{#var:Privater Schlüssel}} }} || {{Button|x25519_a.vpn|dr|class=available}} || {{#var:Privater Schlüssel--desc}}
|-
| {{Button||mw}} || {{#var:Privater Schlüssel B--Hinweis}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h6| 1={{#var:Schritt2}}| 2={{#var:Standort B}} {{#var:Schritt2}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|peer-a|class=available}} || {{#var:Schritt2 B--Name--desc}}
| class="Bild" rowspan="10" | {{Bild | {{#var:Schritt2 B--Bild}}|{{#var:Schritt2--cap}} }}
|-
| {{b|{{#var:Erlaubte IPs}} }} || {{ic| {{cb|10.1.0.0/16}}{{cb|fd00:a:0:0::/64}}|cb }}{{Hinweis-neu|{{#var:Korrektur}} 06,2022|12.2.3|r|status=update}} || <li class="list--element__alert list--element__hint">{{#var:Erlaubte IPs B--S2S--desc}}</li>
|-
| {{b|{{#var:Endpunkt}} }} || {{ic| a.vpn.anyideas.de:51820|class=available}} || {{#var:Endpunkt B--desc}} <li class="list--element__alert list--element__hint">{{#var:Endpunkt B--Hinweis}}</li>
|-
| rowspan="2" | {{b|{{#var:Öffentlicher Schlüssel}} }} || {{Button|x25519_a_vpn|dr|class=available}} || {{#var:Öffentlicher Schlüssel B--desc}}
|-
| {{Button||mw}} || {{#var:Öffentlicher Schlüssel--Hinweis-Import}}
|-
| rowspan="3" |{{b|{{#var:Pre-Shared Key}} }} || {{ic|…R0Z0DWUs+iCDFYzpP4<nowiki>=</nowiki> }} || {{#var:Pre-Shared Key--desc}}
|-
| {{Button||r}} || {{#var:Pre-Shared Key--renew}}<li class="list--element__alert list--element__hint">{{#var:Pre-Shared Key--Hinweis}}</li>
|-
| {{Button||class=fas fa-copy icon}} {{Hinweis-neu|{{#var:ab}}v12.2.5|12.2.5|status=neu}}|| {{#var:Schlüssel kopieren--desc}}
|-
| rowspan="2" | {{b|{{#var:Keepalive}} }} || {{ButtonAus|{{#var:aus}} }}|| {{#var:Keepalive--desc}}
|-
| {{ic|25|c|class=mw5}} || {{#var:Keepalive-Sekunden--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h6| 1={{#var:Schritt3}}| 2={{#var:Standort B}} {{#var:Schritt3}} }}
|-
| {{b|{{#var:Routen zu Peers erstellen}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Routen zu Peers erstellen--desc}}
| class="Bild" rowspan="5" | {{Bild | {{#var:Schritt3 B--Bild}}|{{#var:Schritt3--cap}} }}
|-
| {{b|{{#var:Neue Zone hinzufügen}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neue Zone hinzufügen--desc}}
|-
| {{b|{{#var:Netzwerkobjekte generieren}} }} || {{ButtonAus|{{#var:nein}} }} {{ic|{{cb|net-wg-peer-a}}|cb}} || {{#var:Netzwerkobjekte generieren--desc}}
|-
| {{b|{{#var:Regeln generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Regeln generieren--desc}} {{Hinweis-neu| !! {{#var:Regeln generieren--Hinweis}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Fritzbox als Gegenstelle}} ====
|-
| colspan="3" | {{#var:Fritzbox als Gegenstelle--desc}}
<div class="copyblock Einrücken2">{{code|1=
[Interface] 
PrivateKey = $PRIVATE_KEY_FRITZBOX 
ListenPort = $LISTENPORT_WIREGUARD_FRITZBOX 
Address = $LOCAL_IP_FRITZBOX/$NETMASK 
 
[Peer] 
PublicKey = $PUBLIC_KEY_UTM 
PresharedKey = $PRESHAREDKEY 
AllowedIPs = $NETWORK_UTM/$NETMASK 
Endpoint = $HOSTNAME_UTM:$LISTENPORT_WIREGUARD_UTM 
PersistentKeepalive = 1|class=inline-block}}
</div>
| class=Bild | {{#ev:vimeo|686044444|||{{#var:Fritzbox als Gegenstelle--cap}} }}

|}

← Nächstältere Version		Version vom 7. September 2023, 10:54 Uhr
Zeile 1:		Zeile 1:
	~~<!--~~
	{{Archivhinweis\|UTM/VPN/WireGuard-S2S}}		{{Archivhinweis\|UTM/VPN/WireGuard-S2S}}
	~~-->~~
	{{Set_lang}}		{{Set_lang}}

← Nächstältere Version		Version vom 17. April 2023, 10:54 Uhr
Zeile 1:		Zeile 1:
			<!--
	{{Archivhinweis\|UTM/VPN/WireGuard-S2S}}		{{Archivhinweis\|UTM/VPN/WireGuard-S2S}}
			-->
	{{Set_lang}}		{{Set_lang}}

UTM/VPN/WireGuard-S2S v12.2.5 - Versionsgeschichte

Lauritzl am 7. September 2023 um 08:54 Uhr

Lauritzl am 17. April 2023 um 08:54 Uhr