WireGuard auf UDM SE einrichten plus Client Smartphone

fred05 · August 9, 2025 at 6:26 AM

Hallo Ubiquiti-Freunde,

ich habe eine kurze Frage an euch.

Ich möchte nun WireGuard einrichten und nutzen, da ich demnächst auch einen Router von GL inet für den Urlaub nutzen möchte.

Im Wiki habe ich so nichts gefunden, ja ich weiß das einige schreiben einfach anklicken auf der UDM SE und den Client laden für das Smartphone richtig?

Aber muss ich irgendwo bei aktivieren den DynDNS Account eintragen, habe zwar eine IPv4 aber keine feste, und da Nachts immer eine kurze Unterbrechnung ist in der Glasfaser-Leitung weiß ich nicht immer wann die IP sich ändert.

Dazu noch eine kurze Frage, sollte man pro Gerät oder User einen VPN einrichten?

Wenn man später einen Adgaurd noch ins System mit aufnimmt, muss man den VPN umbauen, möchte dann von Unterwegs auch immer Werbefrei Surfen :-).

Danke Euch für die kleinen Tipps.

DoPe · August 9, 2025 at 8:22 AM

Ja im groben ist das richtig und recht einfach. Server anmachen und Konfigurieren. Smartphone Client installieren und Config importieren. Die meisten Einstellungen wirken sich auf die Config der Clients aus. Also möglichst komplett fertig machen vor dem Import in den Client. Änderungen kann man natürlich auch per Hand im Config File machen oder gar im Wireguard Client editieren, aber auf Smartphone ja frickeliger.

Den dyndns hostnamen trägst Du nach anhaken bei "use Alternate Adress for Clients" ein.

Du solltest immer für jeden Client (Gerät) das sich einwählen können soll einen extra Client konfigurieren. Wird eine Konfiguration auf 2 Geräten gleichzeitig verwendet, funktioniert das immer nur bis zum Handshake des jeweils anderen für wenige Sekunden, praktisch also beide unbrauchbar.

Weiter unten ist das Feld DNS Server auf Auto im Default. Bedeutet als DNS wird das Unifi Gateway benutzt mit seiner entsprechenden Tunnel IP. Haken weg und dann kannst Du IPs von anderen DNS Servern eintragen. Natürlich darf die Kommunikation zwischen Client und DNS nicht durch die Firewall behindert werden.

fred05 · August 9, 2025 at 1:32 PM

Vielen Dank für die Antwort und die Tipps.

Werde dann jedes Gerät einzeln anlegen.

Das mit dem DNS, muss ich alle Clients später noch einmal anfassen wenn ich einen Adguard oder PiHole installiere im Proxmox.

Nun noch eine kleine Frage, hat jemand für den GL inet Router eine nette Anleitung?
Wenn ich den einrichte muss ja auch WireGuard drauf um nach Hause zu telefonieren. Dazu meine Frage wenn ich den in ein fremdes Netz LAN oder WLAN hänge bekommt der GL ja eine IP aus dem Fremd LAN. Woher weiß ich welche per Bluetooth auf den Router?

**hYtas** · August 9, 2025 at 6:11 PM

Die IP aus dem LAN oder WLAN vor Ort interessiert überhaupt nicht. Es geht rein danach, was du als Netz für WireGuard einrichtest.

fred05 · August 9, 2025 at 6:43 PM

ich habe eine kurze Frage zum Router GL-inet Slate AX. Soweit ich weiß, bekommt der Router aus dem Netzwerk, an das er angeschlossen wird (per LAN oder WLAN), eine IP-Adresse zugewiesen. Wie finde ich am besten heraus, welche IP das ist? Ich muss anschließend vom Router aus Wireguard aktivieren, um die Verbindung zur UDM SE herzustellen. Die Clients wie Smartphone und Laptop bauen doch zum Slate per WLAN Ihre Verbindung auf, und der Slate macht den VPN.

Ich bin mir nicht ganz sicher, wie ich am besten vorgehe. Über Tipps freue ich mich

**phino** · August 9, 2025 at 7:14 PM

Nein, du machst das WireGuard nicht auf dem Router. Es wird auf den Clients eingerichtet.
Somit kannst du in jedem Netz, egal ob WLAN (im Restaurant, Hotel oder deinem Mobilfunkrouter) oder Mobilfunk in der Welt dich per VPN verbinden.

Wie DoPeschon sagte für jeden Client eine Server/Dienst einrichten.

Quote from fred05

Wenn man später einen Adgaurd noch ins System mit aufnimmt, muss man den VPN umbauen, möchte dann von Unterwegs auch immer Werbefrei Surfen :-).

Einfach zusätzlich einrichten. Die Anzahl wird begrenzt wird es durch die CPU-Leistung des Router.
Es gibt auf der Unifi Router CyberSecure, der macht dasselbe. Seit dem letzten Update auch für VPN-Verbindungen

Wobei, bei Handys nutze ich lieber Teleport i.V.m. WiFiMan. Das ist noch simpler. Bekommt man auch von unterwegs mit einem neuen Handy hin wenn man über das Portal Zugriff auf seinen Router hat.

fred05 · August 9, 2025 at 7:23 PM

Ne ich meinte den Reise Router GL-inet, dieser soll ja im Urlaub auf Reisen Zentral den Wireguard VPN aufbauen.
Der Router wird mit der selben SSID und dem gleichen Password wie zu Hause eingerichtet, somit müssen allen Clients im Urlaub sich an den GL-inet anmelden und dieser macht den VPN zur UDM SE

**hYtas** · August 9, 2025 at 7:32 PM

phino sorry aber das ist bullshit.

Wenn du nur mit dem Smartphone oder was auch immer unterwegs bist, hast du Recht.

Der Slate ist hier der Client. Dieser verbindet sich per WireGuard nach Hause und alle Geräte die an dem verbunden sind, surfen über diese Verbindung. Mache ich dauernd so.

Du meldet dich an dem erstellten WLAN von dir an und loggst dich in die Oberfläche ein. Dort verbindest du den Slate mit dem lokalen WLAN. In GUi kannst du dann die VPN Verbindung startet oder am Gerät selbst, wenn es einen schiebeschalter hat.

fred05 · August 9, 2025 at 7:43 PM

Quote from hYtas

phino sorry aber das ist bullshit.

Wenn du nur mit dem Smartphone oder was auch immer unterwegs bist, hast du Recht.

Der Slate ist hier der Client. Dieser verbindet sich per WireGuard nach Hause und alle Geräte die an dem verbunden sind, surfen über diese Verbindung. Mache ich dauernd so.

Du meldet dich an dem erstellten WLAN von dir an und loggst dich in die Oberfläche ein. Dort verbindest du den Slate mit dem lokalen WLAN. In GUi kannst du dann die VPN Verbindung startet oder am Gerät selbst, wenn es einen schiebeschalter hat.

Display More

Du hast den Beryl AX GL MT 3000? Würdest Du den wieder kaufen oder eher einen Slate AX oder so von denen, also ein neueres Modell?

Ach das Anmelden an den GL ist dann immer über den Browser möglich bestimmte Adresse wie fritzbox.de oder so. Glaube GL hat auch eine App über die man das machen könnte.

Würde das WLAN (SSID) halt wie zu Hause einrichten mit dem PW dann müssen sich die Clients nichts neues merken

**phino** · August 9, 2025 at 7:52 PM

Quote from fred05

Ne ich meinte den Reise Router GL-inet, dieser soll ja im Urlaub auf Reisen Zentral den Wireguard VPN aufbauen.
Der Router wird mit der selben SSID und dem gleichen Password wie zu Hause eingerichtet, somit müssen allen Clients im Urlaub sich an den GL-inet anmelden und dieser macht den VPN zur UDM SE

Auf den Seiten des Herstellers gibt es, so finde ich, sehr gute Beschreibungen/Tutorials, damit sollte es klappen.

Wenn man recht statisch unterwegs, ist dies Lösung okay. Aber gerade im Urlaub ist man ja mit den Endgeräten mobil unterwegs (Restaurant/Lobby etc.). Da finde ich es schon praktisch bei jeder Art von Internetanbindung eine VPN-Verbindung nach Hause zu haben. Ich würde auch die einzelnen Geräte fit machen.

fred05 · August 9, 2025 at 8:05 PM

Klar kommt zusätzlich auf jedes Smartphone auch ein Client.
Aber wenn Du im Hotel im Zimmer bist, oder in Skandinavien ein Haus hast, dann sollte es Zentral gehen.
Verlässt Du den Radius so geht per Regel der Wireguard Client an ;-).

Danke für den Tipp mit den Videos, dann werde ich Morgen einen bestellen, nur sehen ob den 3000 oder einen Nachfolger schon, an die Zukunft denken?

**hYtas** · August 9, 2025 at 8:05 PM

Die Einrichtung ist super einfach. Im UniFi Controller einfach eine neue Verbindung unter Wireguard anlegen und die Datei downloaden.

Dann machst du folgendes:

Web UI unter http://192.168.8.1/#/login aufrufen, nicht über die Fritz!Box. Die App kannst du später nutzen oder auch eben nicht.

Im GL.iNEt gehst du unter VPN zum Wireguard Client.

Dann legst du unten links eine neue Gruppe an.

Danach lädst du einfach die Wireguard Datei hoch.

Jetzt zeigt er dir deine IP an.

Am Ende wählst du noch unter VPN deine Datei aus und speicherst das Ganze ab.

Fertig.

Ich habe den AX3000 zwei Mal. Einmal für Reisen und einmal als Offset Backup.

fred05 · August 9, 2025 at 8:32 PM

hYtas was für eine tolle Anleitung :-). Dann schaue ich einmal welchen ich nehme. Deine Empfehlung wäre AX3000 dann oder anderes Modell?

**hYtas** · August 9, 2025 at 8:36 PM

Liegt bei dir. Mir reicht der massig aus.

Wenn der neue viel besser ist und nicht viel teurer, würde ich den neuen nehmen.

Der AX3000 macht 300mbits per Wireguard. Ich habe nur 100 Mbit upload, daher reicht der völlig.

Der Slate 7 macht 490 Mbit und kostet fast das doppelte.

fred05 · August 9, 2025 at 9:05 PM

Schöne Übersicht. Glaube nehmen der Beryl GLMT 3000 oder den Slate AX. Obwohl der Beryl auch langt habe nur 250 up and down. Aber Unterwegs selbst für Waipu TV langt auch 100 locker.

Danke Dir so für die Hilfe und Tipps.

**phino** · August 9, 2025 at 9:44 PM

Noch daran denken, bei dynamischem Internetzugang vor dem Erstellen der Datei für den Client den DynDNS-Namen von zuhause eintragen.

**hYtas** · August 9, 2025 at 9:59 PM

Sonst geht es nur bis zum nächsten Reconnect

fred05 · August 10, 2025 at 8:01 AM

So Jungs, vielen Dank für die Tipps heute wird der Router bestellt, ich Würfel dann welcher. Der Wireguard wird nachher aktiv gesetzt und auf den Clients eingerichtet :-). Wenn der Router da ist dann richtige ich diesen voll ein für den Urlaub.

fred05 · August 17, 2025 at 8:44 AM

Hallo in die Runde,
wollte gerade den WireGuard Dienst aktiv setzen und habe mir dazu ein YouTube Video angesehen.
Dieses hat mich etwas verunsichert, in dem Video war der Punkt Advanced auf Manuell gestellt wurden vielleicht wegen VLan welches ich nicht einsetze derzeit. Kann ich den Punkt auf Auto stehen lassen oder lieber auf Manuell einrichten?

Danke Euch für einen Tipp

**hYtas** · August 17, 2025 at 8:48 AM

Ich müsste nicht, das ich dort etwas per Hand eingerichtet hatte, außer die Dyndns Adresse eingeben. Lass auf Auto.

WireGuard auf UDM SE einrichten plus Client Smartphone

fred05 August 10, 2025 at 6:58 AM

Participate now!

fred05 August 10, 2025 at 6:58 AM

Participate now!

fred05 August 10, 2025 at 6:58 AM