Wireguard VPN Verbindung zwischen FritzBox 7590 (FW8.20) und UCG Ultra OS 4.3.9, Netzwerk 9.4.19) ich kriegs nicht gebacken

Hallo

..Ich würde gerne eine Wireguard-Verbindung zwischen der UCG und der Fritzbox 192.168.116.1/24 einrichten.

Beide Netze sollen gegenseitig erreichbar sein

habe folgende Konstelation.

Lokale Fritzbox IP-Adresse: 192.168.111.1 dahinter die UCG-Ultra (IP-Adresse: 192.168.11.1)

Entfernte FritzBox IP-Adresse: 192.168.116.1

Ich hab jetzt schon so viele Videos bzw Foren durchlaufen, aber ich bekomm es einfach nicht hin.

Egal ob die UCG der VPN-Server ist oder die Fritzbox als solcher läuft.

die Anleitungen sind alle mit einer älteren FW bzw OS/Netzwerk beschrieben, kann es evtl daran liegen???

wer sollte am besten den VPN-Server machen (Fritzbox oder UCG)????

aktuell getestet (Fritzbox=VPN-Server) Netzwerk-Koppeln

das ganze sieht dann in der FB so aus

die erstellte Datei runtergeladen

[Interface]
PrivateKey = aOOXhux3Tkp8iJ+gQsZp/OFhhf=
Address = 192.168.11.1/24
DNS = 192.168.116.1
DNS = fritz.box <------------------------das entfernt, da es sonst von der UCG nicht akzeptiert wird
[Peer]
PublicKey = xvm3zsnKDmGZjrWNhoVfmzJhk=
PresharedKey = J20TqlyYb4oKl92mxOgI/=
AllowedIPs = 192.168.116.0/24
Endpoint = ikb4xs.myfritz.net:52110
PersistentKeepalive = 25

so sieht es dann beim Importieren in der UCG aus

Dann kommt diese Meldung:

[Interface]
PrivateKey = aOOXhux3Tkp8iJ+gQsZp/OFhhf=
Address = 192.168.11.1/24 <================================== denke es liegt an dem hier
Address = 192.168.116.0/24 <=================================== muss ich hier das 116er Netz eintragen???
DNS = 192.168.116.1

[Peer]
PublicKey = xvm3zsnKDmGZjrWNhoVfmzJhk=
PresharedKey = J20TqlyYb4oKl92mxOgI/=
AllowedIPs = 192.168.116.0/24
Endpoint = ikb4xs.myfritz.net:52110
PersistentKeepalive = 25

so kann ich es zumindest importieren und die Verbindung wird aufgebaut

Ich komme jetzt vom 192.168.11.0/24 Netz ins 192.168.116.0/24

aber leider nicht vom 192.168.116.0/24 Netz ins 192.168.11.0/24

fehlt da irgendwas mit Routing/Firewall

ich glaub ich habs jetzt geschafft.
hab mich an das Video UniFi WireGuard Site 2 Site VPN mit dem Cloud Router von IPv64.net - Anleitung / Tutorial gehalten