Wireguard Server Client Verbindung ins lokale Netz

Wie ist denn dein lokales Netzwerk?
192.168.x.x

Das musst du in deinem Wireguard Client auf deinem Endgerät zusätzlich noch in die AllowedIPs Liste ergänzen.

Beispiel: Dein Heimnetz ist 192.168.2.0/24 dan müsste auf deinem endgerät die AllowedIPs Liste wie folgt aussehen:

AllowedIPs = 192.168.4.1/32,192.168.4.2/32, 192.168.2.0/24, 0.0.0.0/0

Oh sehe grade habe mich ohnehin vertan, wenn du die 0.0.0.0/0 drin hast müsstest du das sowieso nicht hinzufügen.

Vergiss also meinen sinnlosen Tipp Da muss scheibar was anderes nicht richtig sein, könnte dir aber grade nicht sagen was. Bei mir klappt das ohne Probeleme und ohne zusätzliche FW Regeln.

Moin,

ich habe das gleiche Problem.

Wireguard UDM als Client eingerichtet. Wireguard VPN Server auf einer Windows machine.

Ping von UDM Netzwerk aus zum VPN Server funktioniert (Innerhalb des VPN's) aber von dem Wireguard VPN Server zurück ins UDM Netzwerk geht ebenfalls nichts !

Laut Unifi Support benötigt man definitiv eine Internet_In Regel sowie eine Internet_Lokal regel ! Hat bei mir aber auch nicht geholfen.

Jeweilig eine Regel mit dem Netzwerk des VPN Servers/Netztes in Internet_in sowie Internet_lokal ! aber schauen wir mal. Ich bin da noch mit dem Support im Kontakt. Die haben sich das Support file nun gezogen.

Zitat von hoosty

Ich bekomme einfach keinen Zugriff per Wireguard auf das entfernte lokale Netz.

Ähm wie meinst du entferntes lokales Netz? Ist das ein Router in einem anderen Gebäude der physisch verbunden ist oder wird das über das Internet geroutet? Wenn zweiteres wird es nicht funktionieren weil dein Server keine Public IP hat.

Oh, sorry das habe ich ja übersehen. Bei mir ist es so, der Server ist in der Cloud direkt ans Internet angeschlossen. Mein UDM ist nur als Client konfiguriert.

Hast du ne Police Base Route angelegt für das entfernte Netzwerk oder eine Statische Route hinzugefügt ?

Wenn deine UDM nur als Client verbunden werden soll, warum hast du dann einen Server konfiguriert?

Dazu gibt es in der UDM den Reiter "VPN-Client". Da lädst du dann die Wireguard Konfig hoch, wichtig ist dass da auch der Server mit der IP deines Cloudservers drin steht.

Falscher User schau dir noch mal den Threat an !

Zitat von wingdu

Falscher User schau dir noch mal den Threat an !

uff, mein Fehler

Kein Ding, aber ich habe so was ähnliches.. Allerdings habe ich meinen als Wireguard Client konfiguriert. Wieso gibt es da keine allow Regelwerke für die Netze ?

Habe meine Cloudserver auch als Clients, bei mir war direkt alles auf Allow, musste alles im Nachhinein sperren. Hatte bis jetzt da noch keine Probleme

Zitat von hoosty

Zur Klarstellung, ich will per Wireguard App in ein entferntes lokales Netz. Also muss die UDM Server sein, da sie der Gateway zum entfernten Netz ist.

Das geht aber nur wenn du als Wireguard Server eine öffentliche IP hast, außer dein Handy ist im internen Netz und soll ins interne Netz (was keinen sinn ergibt)

Wireguard App ? auf dem Handy ? oder wo hast du die Client Config ?

Das da, geht nicht ! Du brauchst da ne externe IP !