Wireguard VPN Client mit DUAL-Stack

robotsox · November 18, 2024 at 11:21 AM

Hi Zusammen,

ich habe eine UDM-SW mit UniFi OS 4.1.9 und Network 8.6.9.

Ich möchte nun meinen VPn Client (Wireguard) um IPv6 erweitern, da mein ISP mir IPv4 sowie IPv6 bietet.

Habe das ganze bereits lokal auf dem Laptop getestet. Die Wireguard Config funktioniert und mir werden IPv4 sowie IPv6 geroutet.

Nun wollte ich die Config auf der UDM-SE hochladen, jedoch scheint es so wie wenn die UDm nur IPv4 unterstützt.

Ich erhalte jedesmal beim Speichern des VPn-Clients den Fehler:

"Configuration file contains an invalid or is missing the below WireGuard option.

IPv4 address on Address line in [Interface] section is not valid. Correct format is Address = 192.168.3.2/32

Gibt es hier einen Trick, um auch IPv6 Clientkonfigs auf der UDM zum laufen zu bekommen?

Danke!

Code

[Interface]
Address = 172.30.80.9/32, xxxx:xxxx:xxxx:xxxx:dead:beef:0:9/112
ListenPort = 51820
PrivateKey = ******************************************
DNS = 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001

[Peer]
PublicKey = nxB+Mcf7kwh1Bi59EETmrCOpfMuzqmKmlhv8UH1JsVU=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = my-dns-record:51820
PersistentKeepalive = 25

Display More

DoPe · November 18, 2024 at 12:40 PM

Die UDM unterstützt kein IPv6 innerhalb des Wireguard Tunnels.

jkasten · November 18, 2024 at 12:45 PM

Quote from DoPe

Die UDM unterstützt kein IPv6 innerhalb des Wireguard Tunnels.

Kommt aber demnächst

DoPe · November 18, 2024 at 1:04 PM

Quote from jkasten

Kommt aber demnächst

Was immer demnächst bei Unifi heisst

External Content beta.ubiquiti-networks-forum.de

Content embedded from external sources will not be displayed without your consent.

jkasten · November 18, 2024 at 1:10 PM

In der Beta ist das glaube ich schon drin... habs aber nicht geprüft

robotsox · November 18, 2024 at 3:44 PM

Habe eine UDM die mit EarlyAccess ausgestattet ist , da funktioniert das noch nicht

External Content beta.ubiquiti-networks-forum.de

Content embedded from external sources will not be displayed without your consent.

Sind wir mal gespannt ab wann das mit reinkommt

jkasten · November 18, 2024 at 3:48 PM

Vielleicht hilft das bis dahin: https://community.ui.com/questions/Supp…71-0f1a37a7ddbf

robotsox · November 18, 2024 at 3:58 PM

Danke, aber der Workaround ist wenn ich die UDm als Wireguard-Server betreibe und icht wie bei mir als Client, oder habe ich das falsch verstanden?

jkasten · November 18, 2024 at 4:00 PM

Das hab ich überlesen... Das wird dann nicht helfen. Mit was möchtest du die UDM denn als Client verbinden?

robotsox · November 18, 2024 at 4:42 PM

ich hab einen vServer welcher der Wireguard Server ist und dieser ist für IPv4 sowie IPv6 konfiguriert, was am handy auch wunderbar funktioniert.

Leider nur lässt die UDm das Hochladen der Konfiguration nicht zu, da sofort der fehler erscheint das die IPv6 Adresse keine IPv4 Adresse ist...

jkasten · November 18, 2024 at 4:44 PM

Ahh verstehe. Site2Site ist über Wireguard eh noch nicht implementiert. Alternaitve Lösung, auch lokal einen Wireguard Server aufsetzen.

Supaman · November 18, 2024 at 9:06 PM

Quote from robotsox

Ich möchte nun meinen VPn Client (Wireguard) um IPv6 erweitern, da mein ISP mir IPv4 sowie IPv6 bietet.

Gibt es dafür einen zwingenden Grund ? Wenn der GW Server v4 und v6 anbietet, reicht es wenn eins von beiden sich verbinden kann.

Quote from robotsox

Gibt es hier einen Trick, um auch IPv6 Clientkonfigs auf der UDM zum laufen zu bekommen?

Eigentlich ganz einfach: die v6 Elemente aus der WG client config manuell entfernen. Solange v4 vom WG Client ---> WG Server den Weg findet, funktioniert das trotzdem.

Also bei Adresse und DNS die v6 Adressen löschen, fertig.

Quote from robotsox

Code

[Interface]
Address = 172.30.80.9/32
ListenPort = 51820
PrivateKey = ******************************************
DNS = 1.1.1.1, 1.0.0.1

[Peer]
PublicKey = nxB+Mcf7kwh1Bi59EETmrCOpfMuzqmKmlhv8UH1JsVU=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = my-dns-record:51820
PersistentKeepalive = 25

Display More

**swag** · November 19, 2024 at 9:13 AM

Evt bin ich verwirrt

Die Adresse ist für die Vergabe der IP zum Client. Geht es Dir darum das der Client erreichbar wird. Da fehlen dann Features wie prefix rewrite wenn ein neues prefix deligiert wird oder auch Firewall rules.

Das Protokoll der tunnelverbindung ist unabhängig vom Client. Beispiel bei einem lite provider wird das Gateway über ipv6 angesprochen und der Client bekommt trotzdem eine ipv4.

Der provider mit dual stack macht doch eigentlich nur einen Unterschied das Du das Gateway (endpoint) über ipv4 und/oder ipv6 erreichen kannst aber die Adresse ist my-DNS-record.

Oder fehlen Dir die DNS Einträge für AAAA records auf dem Client

Participate now!