VPN mit Android 13 nicht möglich

Hi zusammen,

ich habe daheim ein USG mit CloudKey Gen2 mit dem ich soweit wunderbar zurecht komme. Einwahl per PC und Handy bisher immer gegeben gewesen.

Nun habe ich am Wochenende mein Samsung S20 Plus auf Android 13 geupdated und wenn ich mich per VPN Verbinden möchte (HIer steht sowieso schon seit Ewigkeiten "unsicheres VPN")

Sobald ich auf Verbinden klicke, dann verharrt es in diesem Zustand ca 1 Minute und landet dann wieder bei getrennt.

Welche Optionen kann ich hier umsetzen um mich wieder verbinden zu können?

Ich hatte sowas zwar nicht gewünscht aber befürchtet. Gibt es eine Anleitung für Wireguard oder ähnlichem hier zu finden?

Und funktioniert das ganze hinter einer FB?

Hey und danke für eure Antworten.

Gestern hatte ich noch ein wenig gegoogled und bin auf diesen Link gestoßen:

EdgeOS and Unifi Gateway · WireGuard/wireguard-vyatta-ubnt Wiki

WireGuard for Ubiquiti Devices. Contribute to WireGuard/wireguard-vyatta-ubnt development by creating an account on GitHub.

github.com

Da hätte ich ja fast behauptet, dass Wireguard auf der USG installiert werden kann und dann die Config auf dem Controller angepasst wird.

Wenn es darum geht alles per Konsole einzurichten, würde ich es mir schon zutrauen wenn ich weiss wo was gesetzt werden muss.

Hast du da eine nachvollziehbare Anleitung wo was erstellt werden muss?

Das installieren von Wireguard auf der USG war bisher das einfachste und ist bereits umgesetzt.

Ich schau mir die Config erstellung mal an.

set interfaces wireguard wg0 address 192.168.33.1/24
set interfaces wireguard wg0 listen-port 51820
set interfaces wireguard wg0 route-allowed-ips true

set interfaces wireguard wg0 peer GIPWDet2eswjz1JphYFb51sh6I+CwvzOoVyD7z7kZVc= endpoint example1.org:29922
set interfaces wireguard wg0 peer GIPWDet2eswjz1JphYFb51sh6I+CwvzOoVyD7z7kZVc= allowed-ips 192.168.33.101/32

set interfaces wireguard wg0 peer aBaxDzgsyDk58eax6lt3CLedDt6SlVHnDxLG2K5UdV4= endpoint example2.net:51820
set interfaces wireguard wg0 peer aBaxDzgsyDk58eax6lt3CLedDt6SlVHnDxLG2K5UdV4= allowed-ips 192.168.33.102/32
set interfaces wireguard wg0 peer aBaxDzgsyDk58eax6lt3CLedDt6SlVHnDxLG2K5UdV4= allowed-ips 192.168.33.103/32

set interfaces wireguard wg0 private-key /config/auth/wg.key

set firewall name WAN_LOCAL rule 20 action accept
set firewall name WAN_LOCAL rule 20 protocol udp
set firewall name WAN_LOCAL rule 20 description 'WireGuard'
set firewall name WAN_LOCAL rule 20 destination port 51820

commit
save
exit

Ist hier dieser Eintrag nicht überflüssig?

set interfaces wireguard wg0 peer GIPWDet2eswjz1JphYFb51sh6I+CwvzOoVyD7z7kZVc= endpoint example1.org:29922
set interfaces wireguard wg0 peer GIPWDet2eswjz1JphYFb51sh6I+CwvzOoVyD7z7kZVc= allowed-ips 192.168.33.101/32

Desweiteren trage ich meinen Key aus dem ersten keygen Befehl dort ein?

Wenn ich nach dieser Anleitung gehe, dann wird ja bis auf die installation und die Keys nichts weiter auf dem USG gesetzt..

Die config.gateway.json hab ich ebenfalls erstellt und die Provisionierung durchgezogen. Jedoch kommt bei show interfaces nicht mein wg interface.

Vielleicht kann jemand meine Schritte nochmals nachvollziehen:

USG

Download:

curl -OL https://github.com/WireGuard/wireguard-vyatta-ubnt/releases/download/1.0.20220627-1/ugw3-v1-v1.0.20220627-v1.0.20210914.deb

Installation:

sudo dpkg -i ./ugw3-v1-v1.0.20220627-v1.0.20210914.deb

Erstellung der Schlüssel:

sudo -i 
umask 077 && mkdir wireguard && cd wireguard
wg genkey | tee wg_private.key | wg pubkey > wg_public.key
wg genkey | tee client1_private.key | wg pubkey > client1_public.key
wg genkey | tee client2_private.key | wg pubkey > client2_public.key

CloudKey Gen.2

config.gateway.json

{
    "firewall": {
        "group": {
            "network-group": {
                "remote_user_vpn_network": {
                    "description": "Remote User VPN subnets",
                    "network": [
                        "192.168.5.0/24",
                    ]
                }
            }
        }
    },
    "interfaces": {
        "wireguard": {
            "wg0": {
                "description": "VPN for remote clients",
                "address": [
                    "192.168.5.240/28"
                ],
                "firewall": {
                    "in": {
                        "name": "LAN_IN"
                    },
                    "local": {
                        "name": "LAN_LOCAL"
                    },
                    "out": {
                        "name": "LAN_OUT"
                    }
                },
                "listen-port": "51820",
                "mtu": "1352",
                "peer": [
                    {
                        "<content of client1_public.key>": {
                            "allowed-ips":
                            [
                                "192.168.5.241/32"
                            ],
                            "persistent-keepalive": 60
                        }
                    }
                ],
                "private-key": "/config/auth/wireguard/wg_private.key",
                "route-allowed-ips": "true"
            }
        }
    }
}

Config Android:

[Interface]
PrivateKey = client1_private.key
Address = 192.168.5.241/32
DNS = 192.168.5.254

[Peer]
PublicKey = wg_public.key
Endpoint = meindns.de:51820
AllowedIPs = 0.0.0.0, 192.168.5.0/24

Lässt sich leider so keine Verbindung herstellen.

Fragen die für mich unklar sind (verschiedene Tutorials und keines beantwortet alle Fragen)

1. Sollte ich nach dem Provisionieren hier Firewallregeln im Cloudkey sehen wenn ich diese in der GUI aufrufe?

2. Woher weiss der Controller das er mit dem USG kommunizieren soll? Lt. Tutorial muss auf dem USG nichts weiter konfiguriert werden, da es sowieso keinen Reboot überleben würde.

3. Passen die Schlüssel Pfade? Diese liegen unter /root/wireguard und lt. der .json will er auf /config/auth zugreifen? - Diese Werte sind aus einem Tutorial.. kann aber meiner Meinung nach nicht gehen

4. Ich habe gleich 2 Client Schlüssel erstellt (hier aber noch nicht relevant) wieso will er in der Android Config einmal den Private Key von Client1 und den Public Key von wq_public.key Dann hätte ich ja oben nicht für die Clients jeweils einen private und public erstellen müssen oder?

Würde das ganze gerne richtig verstehen, daher viele Fragen.

Niemand eine Idee?

Hey, hab mittlerweile aufgegeben. Das Skript auf dem Cloudkey scheint nicht zu funktionieren.

Die Datei wird noch valid angezeigt.. aber die Settings werden nicht gesetzt.