UTM/VPN/WireGuard.lang - Versionsgeschichte

Lauritzl am 2. September 2025 um 10:05 Uhr

2025-09-02T10:05:01Z

← Nächstältere Version		Version vom 2. September 2025, 12:05 Uhr
Zeile 55:		Zeile 55:
	{{var \| Dashboard--desc		{{var \| Dashboard--desc
	\| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel, den Wert des öffentlichen Schlüsselteils und die IP-Adresse eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.		\| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel, den Wert des öffentlichen Schlüsselteils und die IP-Adresse eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.
	\| }}		\| The dashboard displays the connection status of each peer in a connection, as well as the name, key, public key value, IP address of a user, and the associated user groups. }}
	{{var \| Peer deaktivieren		{{var \| Peer deaktivieren
	\| {{b\|Aktiv}}{{~~buttonAn~~\|{{#var:ein}} }}: Peers, die nicht Cloud verwaltet sind, können deaktiviert {{ButtonAus\|{{#var:aus}} }} werden		\| {{b\|Aktiv}}{{ButtonAn\|{{#var:ein}} \|class=small}}: Peers, die nicht Cloud verwaltet sind, können deaktiviert {{ButtonAus\|{{#var:aus}}\|class=small }} werden
	\| }}		\| {{b\|Active}}{{ButtonAn\|on \|class=small}}: Peers that are not managed by the cloud can be deactivated {{ButtonAus\|Off\|class=small}}. }}
	{{var \| Dashboard--Bild		{{var \| Dashboard--Bild
	\| UTM_v14.0.1_WireGuard_Dashboard.png		\| UTM_v14.0.1_WireGuard_Dashboard.png

Lauritzl am 30. Januar 2025 um 13:16 Uhr

2025-01-30T13:16:49Z

Änderungen zeigen

Marcels am 10. Januar 2024 um 09:02 Uhr

2024-01-10T09:02:53Z

← Nächstältere Version		Version vom 10. Januar 2024, 11:02 Uhr
Zeile 17:		Zeile 17:
	{{var \| 1=Allgemeines--desc		{{var \| 1=Allgemeines--desc
	\| 2=Wireguard® ist ein modernes und einfaches VPN Protokoll, das zusätzlich durch seine Geschwindigkeit überzeugt.		\| 2=Wireguard® ist ein modernes und einfaches VPN Protokoll, das zusätzlich durch seine Geschwindigkeit überzeugt.
	Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter ~~Anderem~~ dadurch einfacher zu handhaben als IPSec.		Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter anderem dadurch einfacher zu handhaben als IPSec.
	Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich.		Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich.
	Allerdings hat OpenVPN im Bezug auf das "pushen" von Einstellungen (Routen, DNS, etc.) Vorteile in der Administration von S2E/Roadwarrior-Verbindungen.		Allerdings hat OpenVPN im Bezug auf das "pushen" von Einstellungen (Routen, DNS, etc.) Vorteile in der Administration von S2E/Roadwarrior-Verbindungen.
Zeile 230:		Zeile 230:
	\| Advantages }}		\| Advantages }}
	{{var \| 1=Vorteile--desc		{{var \| 1=Vorteile--desc
	\| 2=<li class="list--element__bullet">Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter ~~Anderem~~ dadurch einfacher zu handhaben als IPSec</li>		\| 2=<li class="list--element__bullet">Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter anderem dadurch einfacher zu handhaben als IPSec</li>
	<li class="list--element__bullet">Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich</li>		<li class="list--element__bullet">Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich</li>
	\| 3=<li class="list--element__bullet">Wireguard does without some complex procedures for key exchange and is therefore easier to handle than IPSec.</li>		\| 3=<li class="list--element__bullet">Wireguard does without some complex procedures for key exchange and is therefore easier to handle than IPSec.</li>
Zeile 276:		Zeile 276:
	\| Dashboard }}		\| Dashboard }}
	{{var \| Dashboard--desc		{{var \| Dashboard--desc
	\| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel, den Wert des öffentlichen Schlüsselteils ~~({{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}})~~ und die IP-Adresse eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.		\| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel, den Wert des öffentlichen Schlüsselteils und die IP-Adresse eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.
	\| The dashboard shows the connection status of each peer of a connection as well as the name, key, public key value ~~( {{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}})~~ and IP-Address of an user and the associated user groups. }}		\| The dashboard shows the connection status of each peer of a connection as well as the name, key, public key value and IP-Address of an user and the associated user groups. }}
	{{var \| Dashboard--Bild		{{var \| Dashboard--Bild
	\| ~~UTM v12~~.~~5 VPN WireGuard Dashboard~~.png		\| UTM_v12.6_VPN_WireGuard_Dashboard.png
	\| ~~UTM v12~~.~~5 VPN WireGuard Dashboard-en~~.png }}		\| UTM_v12.6_VPN_WireGuard_Dashboard.png }}
	{{var \| Dashboard--cap		{{var \| Dashboard--cap
	\| WireGuard Dashboard		\| WireGuard Dashboard
	\| WireGuard Dashboard }}		\| WireGuard Dashboard }}
			{{var \| Neustarten
			\| Neustarten
			\| Restart }}
	{{var \| Dashboard--Einstellungen		{{var \| Dashboard--Einstellungen
	\| Dashboard Einstellungen		\| Dashboard Einstellungen
Zeile 292:		Zeile 295:
	<li class="list--element__bullet">Benutzer</li>		<li class="list--element__bullet">Benutzer</li>
	<li class="list--element__bullet">Benutzergruppen</li>		<li class="list--element__bullet">Benutzergruppen</li>
	<li class="list--element__bullet">Schlüsselwerte ~~{{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}}~~</li>		<li class="list--element__bullet">Schlüsselwerte</li>
	\| 3=For a better overview, individual sections can be hidden in the overview if necessary:		\| 3=For a better overview, individual sections can be hidden in the overview if necessary:
	<li class="list--element__bullet">Peers</li>		<li class="list--element__bullet">Peers</li>
	<li class="list--element__bullet">User</li>		<li class="list--element__bullet">User</li>
	<li class="list--element__bullet">User group</li>		<li class="list--element__bullet">User group</li>
	<li class="list--element__bullet">Key values ~~{{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}}~~</li> }}		<li class="list--element__bullet">Key values</li> }}
	{{var \| Dashboard--Einstellungen--Bild		{{var \| Dashboard--Einstellungen--Bild
	\| ~~UTM v12~~.~~5 VPN WireGuard Dashboard Einstellungen~~.png		\| UTM_v12.6_VPN_WireGuard_Dashboard_Einstellungen.png
	\| UTM v12.5 VPN WireGuard Dashboard Einstellungen-en.png }}		\| UTM v12.5 VPN WireGuard Dashboard Einstellungen-en.png }}
	{{var \| Dashboard--Einstellungen--cap		{{var \| Dashboard--Einstellungen--cap
Zeile 319:		Zeile 322:
	\| [[UTM/VPN/WireGuard-Peer \| Einzelne Peers hinzufügen]]		\| [[UTM/VPN/WireGuard-Peer \| Einzelne Peers hinzufügen]]
	\| [{{#var:host}}UTM/VPN/WireGuard-Peer Add individual peers] }}		\| [{{#var:host}}UTM/VPN/WireGuard-Peer Add individual peers] }}
			{{var \| Implizite Regel
	----		\| Status der impliziten Regel
	{{var \|		\| }}
	\|		{{var \| Implizite Regel--Bild
			\| UTM_v12.6_VPN_WireGuard_Dashboard_Implizite-Regel.png
			\| UTM_v12.6_VPN_WireGuard_Dashboard_Implizite-Regel-en.png }}
			{{var \| Implizite Regel--desc
			\| Eine Statuslampe zeigt den Zustand der impliziten Regel an:
	\| }}		\| }}
			{{var \| 1=Implizite Regel Zustand
			\| 2=<li class="list--element__bullet">{{spc\|fa\|o\|-\|class=fas fa-times-circle}} die Dienste und die Verbindungen sind deaktiviert. Über die Schaltfläche {{Button\|\|pl}} kann die implizite Regel aktiviert werden.</li>
			<li class="list--element__bullet">{{spc\|fa\|o\|-\|class=fas fa-check-circle\|icon-c=green}} die Dienste und die Verbindungen sind aktiviert und die Einstellungen sind synchronisiert.Über die Schaltfläche {{Button\|\|class=fas fa-stop}} kann die implizite Regel deaktiviert werden. </li>
			\| 3= }}

	</div>		</div>

Lauritzl am 28. August 2023 um 11:54 Uhr

2023-08-28T11:54:46Z

← Nächstältere Version		Version vom 28. August 2023, 13:54 Uhr
Zeile 276:		Zeile 276:
	\| Dashboard }}		\| Dashboard }}
	{{var \| Dashboard--desc		{{var \| Dashboard--desc
	\| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel und IP eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.		\| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel, den Wert des öffentlichen Schlüsselteils ({{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}}) und die IP-Adresse eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.
	\| The dashboard shows the connection status of each peer of a connection as well as the name, key and IP of a user and the associated user groups. }}		\| The dashboard shows the connection status of each peer of a connection as well as the name, key, public key value ( {{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}}) and IP-Address of an user and the associated user groups. }}
	{{var \| Dashboard--Bild		{{var \| Dashboard--Bild
	\| UTM 12.4 VPN WireGuard ~~Verbindung~~.png		\| UTM v12.5 VPN WireGuard Dashboard.png
	\| UTM 12.4 VPN WireGuard ~~Verbindung~~-en.png }}		\| UTM v12.5 VPN WireGuard Dashboard-en.png }}
	{{var \| Dashboard--cap		{{var \| Dashboard--cap
	\| WireGuard Dashboard		\| WireGuard Dashboard
Zeile 289:		Zeile 289:
	{{var \| 1=Dashboard--Einstellungen--desc		{{var \| 1=Dashboard--Einstellungen--desc
	\| 2=Für eine bessere Übersicht können ggf. einzelne Abschnitte in der Übersicht ausgeblendet werden:		\| 2=Für eine bessere Übersicht können ggf. einzelne Abschnitte in der Übersicht ausgeblendet werden:
	<li class="list--element__bullet ~~list--element__hint~~">Peers</li>		<li class="list--element__bullet">Peers</li>
	<li class="list--element__bullet ~~list--element__hint~~">Benutzer</li>		<li class="list--element__bullet">Benutzer</li>
	<li class="list--element__bullet">Benutzergruppen</li>		<li class="list--element__bullet">Benutzergruppen</li>
			<li class="list--element__bullet">Schlüsselwerte {{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}}</li>
	\| 3=For a better overview, individual sections can be hidden in the overview if necessary:		\| 3=For a better overview, individual sections can be hidden in the overview if necessary:
	<li class="list--element__bullet ~~list--element__hint~~">Peers</li>		<li class="list--element__bullet">Peers</li>
	<li class="list--element__bullet list--~~element__hint~~">User</li>		<li class="list--element__bullet">User</li>
	<li class="list--element__bullet">~~User group~~</li> }}		<li class="list--element__bullet">User group</li>
			<li class="list--element__bullet">Key values {{Hinweis-box\|{{#var:neu ab}} v12.5\|gr\|12.5\|status=neu}}</li> }}
	{{var \| Dashboard--Einstellungen--Bild		{{var \| Dashboard--Einstellungen--Bild
	\| UTM 12.4 VPN WireGuard Dashboard Einstellungen.png		\| UTM v12.5 VPN WireGuard Dashboard Einstellungen.png
	\| UTM 12.4 VPN WireGuard Dashboard Einstellungen-en.png }}		\| UTM v12.5 VPN WireGuard Dashboard Einstellungen-en.png }}
	{{var \| Dashboard--Einstellungen--cap		{{var \| Dashboard--Einstellungen--cap
	\| Dashboard Einstellungen		\| Dashboard Einstellungen
Zeile 306:		Zeile 308:
	\| Widget }}		\| Widget }}
	{{var \| Widget--desc		{{var \| Widget--desc
	\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM ~~Widget~~]] zu finden.		\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel zu den UTM Widgets]] zu finden.
	\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM ~~Widget~~]. }}		\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article for UTM Widgets]. }}
	{{var \| WireGuard-S2S-Link		{{var \| WireGuard-S2S-Link
	\| [[UTM/VPN/WireGuard-S2S \| WireGuard Site-to-Site]]		\| [[UTM/VPN/WireGuard-S2S \| WireGuard Site-to-Site]]

Lauritzl am 27. Juni 2023 um 07:08 Uhr

2023-06-27T07:08:52Z

Änderungen zeigen

Lauritzl am 30. März 2022 um 09:33 Uhr

2022-03-30T09:33:20Z

← Nächstältere Version		Version vom 30. März 2022, 11:33 Uhr
Zeile 141:		Zeile 141:
	{{var \| 1=Nachteile--desc		{{var \| 1=Nachteile--desc
	\| 2=<li class="list--element__bullet">Einstellungen wie Routen, DNS etc. lassen sich nicht wie bei OpenVPN "pushen" </li>		\| 2=<li class="list--element__bullet">Einstellungen wie Routen, DNS etc. lassen sich nicht wie bei OpenVPN "pushen" </li>
	<li class="list--element__bullet">Die Verwaltung von ~~Roadwarriern~~ ist dadurch deutlich aufwändiger</li>		<li class="list--element__bullet">Die Verwaltung von Roadwarriorn ist dadurch deutlich aufwändiger</li>
	\| 3= }}		\| 3= }}
	{{var \| Gut zu wissen		{{var \| Gut zu wissen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard | }} {{var2 | head | WireGuard Konfiguration im Admin Interface | }} {{va…“

2022-03-08T09:35:33Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard | }} {{var2 | head | WireGuard Konfiguration im Admin Interface | }} {{va…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| WireGuard
| }}
{{var2 | head
| WireGuard Konfiguration im Admin Interface
| }}
{{var2 | neu--Funktion
| Neue Funktion ab v12.2.2
| }}
{{var2 | Allgemeines
| Allgemeines
| }}
{{var2 | 1=Allgemeines--desc
| 2=Wireguard® ist ein modernes und einfaches VPN Protokoll, das zusätzlich durch seine Geschwindigkeit überzeugt.
Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter Anderem dadurch einfacher zu handhaben als IPSec.
Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich.
Allerdings hat OpenVPN im Bezug auf das "pushen" von Einstellungen (Routen, DNS, etc.) Vorteile in der Administration von S2E/Roadwarrior-Verbindungen.

Wireguard kann für S2S- und S2E-Verbindungen genutzt werden.
Für S2E-Verbindungen stehen für verschiedenen Betriebssysteme entsprechende Clients durch das Wireguard-Projekt zur

Verfügung:
https://www.wireguard.com/install/
Verbindung

Die Kommunikation erfolgt über einen frei wählbaren UDP Port und nutzt IPv4 und IPv6 zum Transport der Datenpakete.

Das Handling zwischen den beiden Peers ist sehr an OpenSSH angelehnt.
"Peers" müssen zunächächst ihre PublicKeys austauschen und können dann im weiteren "einfach" Daten austauschen.
Dabei zählt der Austausch der PublicKeys explizit nicht zur Spezifikation von WireGuard und muss manuell erfolgen.

Ein PublicKey muss einen Peer eindeutig identifizieren.
Eine mehrfache Verwendung ist nicht praktikabel.

Zum bessern Schutz kann noch zusätzlich ein Preshared Key verwendet werden.

Zum Start der Kommunikation muss ein Handshake zwischen den Peers erfolgen.
Dieser ist deutlich kürzer als zum Beispiel bei IPSec.
Peer A sendet ein Paket und Peer B antwortet auf dieses Paket.
Damit ist der Handshake abgeschlossen und die Peers haben einen synchronen Key jeweils für das Senden und Empfangen.
Der Handshake wird alle 2 Minunten bei einer laufenden Verbindung ausgeführt.

wg show zeigt den Status des Handshake (latest handshake) und Zeitpunkt mit an:

1 root@a:~# wg show
2 interface: wg0
3 public key: beN9ikzlz2l6QPCj7IDbkI+lVeaLXBepkmnrE3XhVDo=
4 private key: (hidden)
5 listening port: 51280
6
7 peer: yyBYvlMU3J7ZFOF/5pafNPLIw6cHBggbuXzq9Nq6+Aw=
8 preshared key: (hidden)
9 endpoint: 88.198.198.46:51820
10 allowed ips: 10.2.0.0/16
11 latest handshake: 49 seconds ago
12 transfer: 4.80 MiB received, 154.58 KiB sent
13 persistent keepalive: every 1 second

Ist der Handshake nicht erfolgreich wird Wireguard keinen Fehler an den Absender schicken.
"Silence is a Virtue" -> Schweigen ist eine Tugend

Die Verschlüsselung ist dabei fest vorgegeben.
Der Wechsel der Cipher ist durch Einstellungen nicht vorgesehen.
Hier zeigt sich auch ein Nachteil: Gilt ein verwendetes Verfahren als nicht mehr sicher müssen alle Peers "zeitgleich" aktualisiert werden.

Die Schnittstelle zwischen dem WireGuard im Kernel und dem OS ist das wg-Interface (z.B.: wg0).
Das Interface präsentiert sich als "normales" Interface und kann über Tools wie iproute2 konfiguriert werden.
Ebenso wird das Interface in den Netzwerkeinstellungen gelistet und bietet ein paar relevante Einstellungen.
Routing

Pakete, die über eine Wireguard Verbindung geroutet werden sollen, müssen über das zugehörige wg-Interface geleitet werden. Innerhalb der WireGuard-Instanz wird über die Definition der AllowedIPs dann ein Peer identifiziert und die Daten verschlüsselt und auf die Reise geschickt.

Andersherum werden eingehende Pakete mit dem entsprechenden Key entschlüsselt und werden anschließend auf die AllowedIPs geprüft. Nicht akzeptable IP-Adressen werden verworfen.

So ist die Verwendung von 0.0.0.0/0 bzw. ::/0 als AllowedIPs zulässig.
Hier kann pro Interface / Instanz nur ein Peer definiert werden.

Details:

# Plaintext Paket kommt vom System durch eine Route am wgX Interfaec an
# Ziel-IP wird überprüft und bei einem Match mit einer AllowedIP einem Peer zugewiesen Ist eine Zuweisung nicht möglich wird das Paket mittels ICMP “no route to host” abgelehnt
# Das Paket wird mit den für den Peer hinterlegten Key verschlüsselt
# Ein Header wird dem eigentlichen Paket vorgesetzt
# Anschließend werden der Header + Paket mittels UDP an die zuletzt gesetzte IP-Adresse und den definierten Port des Peers gesendet. Ist die IP nicht ermittelbar wird das Paket verworfen und eine entsprechende ICMP-Meldung verschickt.
# Paket kommt am Peer an
# Über den Header bestimmt WireGuard den zugehörigen Peer. Wenn der Nachrichten Counter stimmt wird versucht das Daten-Paket zu entschlüsseln. Ist das nicht möglich wird das Paket verworfen.
# Stimmen die Daten wird die Quell-IP als neuer Endpunkt des Peers geprüft und gegebenenfalls gesetzt
# Nachdem das Paket entschlüsselt wurde, wird geprüft ob das Paket ein IP-Paket ist. Ansonsten wird es verworfen. Bei einem gültigen IP-Paket wird anschließend geprüft ob das IP-Paket auf die AllowsIPs passt. Sollte es nicht der Fall sein, wird das Paket verworfen.
# Wird das Paket zu gelassen wir das Paket an das wg-Interface übergeben. Danach übernimmt das Routing im OS.

Peer Roaming
* Die Deklaration der IP/Hostname eines Peers ist nicht zwingend erforderlich
* WireGuard verwendet automatisch die äußere IP eines korrekt authentifizierten Datenpaketes
* Initial muss natürlich eine Seite bekannt sein

NAT

WireGuard kann einen Keepalive schicken. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. Da die Kommunikation nur über einen UDP-Port läuft ist WireGuard gegenüber NAT-Problematiken entsprechend nicht anfällig.
Sonstiges

Webseiten - weitere Informationen

https://www.wireguard.com/
https://www.wireguard.com/papers/wireguard.pdf
https://wiki.archlinux.org/title/WireGuard

http://www.noiseprotocol.org/noise.html#introduction
http://cr.yp.to/ecdh.html
http://cr.yp.to/chacha.html
http://cr.yp.to/mac.html
https://www.blake2.net/
https://github.com/veorq/SipHash/
https://eprint.iacr.org/2010/264

| 3= }}
{{var | Artikel
| Artikel zur Einrichtung
| }}
{{var | Übersicht--desc
| Wireguard® ist ein modernes und einfaches VPN Protokoll, das zusätzlich durch seine Geschwindigkeit überzeugt.
| }}
{{var | Übersicht
| Übersicht
| }}
{{var | Vorteile
| Vorteile
| }}
{{var | 1=Vorteile--desc
| 2=<li class="list--element__bullet">Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter Anderem dadurch einfacher zu handhaben als IPSec</li>
<li class="list--element__bullet">Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich</li>
| 3= }}
{{var | Nachteile
| Nachteile
| }}
{{var | 1=Nachteile--desc
| 2=<li class="list--element__bullet">Einstellungen wie Routen, DNS etc. lassen sich nicht wie bei OpenVPN "pushen" </li>
<li class="list--element__bullet">Die Verwaltung von Roadwarriern ist dadurch deutlich aufwändiger</li>
| 3= }}
{{var | Gut zu wissen
| Gut zu wissen
| }}
{{var | Gut zu wissen--desc
| Auch die OpenVPN-Integration in der Securepoint UTM ist sehr performant. Der Geschwindigkeitsnachteil von SSL-VPN-Verbindungen gegenüber WireGuard-Verbindungen fällt daher nicht so gravierend aus, wie dieses bei Mitbewerbern zu beobachten ist
| }}
{{var | Verbindung
| Verbindung
| }}
{{var | Verbindung--desc
| Die Kommunikation erfolgt über einen frei wählbaren UDP Port und nutzt IPv4 und IPv6 zum Transport der Datenpakete.
Das Handling zwischen den beiden Peers ist sehr an OpenSSH angelehnt. 
"Peers" müssen zunächst ihre PublicKeys austauschen und können dann im weiteren "einfach" Daten austauschen. 
Dabei zählt der Austausch der PublicKeys explizit nicht zur Spezifikation von WireGuard und muss manuell erfolgen.
Ein PublicKey muss einen Peer eindeutig identifizieren. 
Eine mehrfache Verwendung ist nicht praktikabel. 
Zum bessern Schutz kann noch zusätzlich ein Preshared Key verwendet werden.
Der befehl {{code|wg show}} auf einer root-Konsole zeigt die aktiven Verbidnungen
| }}
{{var | Verbindung--Bild
| wg-show.png
| wg-show.png }}
{{var | Verbindung--cap
|
| }}
{{var | NAT
| NAT
| }}
{{var | NAT--desc
| WireGuard kann einen Keepalive schicken. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. Da die Kommunikation nur über einen UDP-Port läuft ist WireGuard gegenüber NAT-Problematiken entsprechend nicht anfällig. 
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
</div>