Dyskusja WireGuard VPN - jak to skonfigurować?

[maks87]

W QTS 5 pojawiło się wsparcie dla WireGuard VPN, a ponieważ na jednym z QNAPów mam już QTS 5 to chciałem to przetestować. Na co dzień używam OpenVPN i działa, ale transfery są niezadowalające. Przeglądając różne tematy na forum odniosłem wrażenie, że przesiadka na WireGuard powinna to nieco poprawić.
Niby wszystko konfiguruję tak jak w instrukcji Jak skonfigurować ustawienia klienta i serwera VPN WireGuard w usłudze QVPN Service 3 a także oglądałem filmik
Link: https://www.youtube.com/watch?v=LgzJU1vpPcc
ale w dalszym ciągu to nie działa.
Czy może ktoś z Was krok po kroku wyjaśnić jak to skonfigurować?

 

[Damian]

A możesz wkleić całe reguły do firewalla? Bez paska przewijania? W WG podaje się jakąś pule adresów IP? Co to jest? To są adresy jakie klienci dostają po podłączeniu? Może wystarczy to dodać do FW.

 

[gentillo]

Pomogło!! Czasami się człowiek tak się zakręci że szuka problemu w dalekiej galaktyce a odpowiedź ma przed samym nosem

 

[Kamil84]

A pisałem wcześniej, żeby dodać pulę do FW to nie...

 

[SebekW]

Używam prywatnie Qbelt. Rewelacja. W związku z tym jak Qbelt działa nawet nie odpalałem WireGuarda.
Czy testowałeś Qbelt?

Chciałem sobie zrobić qbelta ale jakoś mi nie działa.
przepuściłem UDP 443 na Fortinecie z zew. IP na wew. IP w kierunku Wan to Internal.
W tej aplikacji podałem wszystkie dane plus zew. IP i niby się łączy niby nie co chwilę łączy i traci.

O co chodzi z tym hasłem bo mnie zaraz poj****

Wpisałem już wszystko co miałem i nic nie pasuje
xD
Wywaliłem firewall i na razie jest ok za dużo z nim problemów.
A qbelt też świruje, w przeglądarce mam neta miby piszę że się podłączył

w logach jest syf ide spać bo mam jużdość

pozdrawiam
SW

 

[maxweber]

Ja nie potrafię nawet włączyc wireguqrd. Robię zgodnie z instrukcja robię zastosuj. Potem patrzę czy serwer uruchomiony i nie jest.
O dziwo udało mi się qbelt uruchomić i zalogowałem się nim ale wewnątrz sieci bez wychodzenia poza sieć na zewnątrz

 

[Wezyr]

Wczoraj uruchomiłem WireGuard (bez QuFirewall), trochę zabawy z tym było, ale finalnie działa równie dobrze jak serwer postawiony na pc, który jakiś czas testowałem. Co do instrukcji: dla nowicjusza jest trochę nie jasna, zwłaszcza jak konfiguracja i instrukcja jest po polsku.

 

[maxweber]

udało mi sie połaczyc
ale niestety nie mam internetu
czyli mam vpn ale nie ma netu
dodatkowo nie moge przez vpn wejsc do qnapa
i nie widze nic szczegolnego - jakies to dzinwe jest

jak wyłaczyłem firewall na qnap nic sie nie poprawiło.
niby mam połaczenie vpn ale nie działa według mnie to tak jak myslałem.

 

[Damian]

Dodaj do firewalla pulę adresów z Wireguarda. Odnośnie braku internetu to jak wygląda konfiguracja po stronie klienta? Może trzeba dodać AllowedIPs?

 

[maxweber]

dodałem w taki sposob do qfirewall

co masz na mysi Alloweedip - to w konfiguracji rozumiem klienta wireguard powinienem dodac
ale co mam dopisac - jaka adresacje.
i jak sie łacze z wireguard to nie moge nadal wejsc do qnapa
wyłaczony firewall tez nie daje efektu

dobra dodałem ip w konfiguracji klienta adres qnapa i działa.

Połączono posty: 21 Luty 2022

ale neta brak

Połączono posty: 21 Luty 2022

tylko ja to wciaz robie wewnatrz sieci lokalnej.
jak zaimportowałem wo smartfona ustawienia mam bad adress

teraz to bede miał ale zagwostke o co chodzi z tym bad adress

 

[Damian]

A jak po stronie klienta dasz (DNS to u mnie IP routera):

[Interface]
...
DNS = 192.168.1.1

[Peer]
...
AllowedIPs = 0.0.0.0/0

 

[KysiuJ]

Witam
Od jakiegoś czasu używam WireGuard i jest mega szybki ale mam jeden problem.
Jak połączę się np. z firmy do domu do qnapa to automatycznie wycina mi sieć firmową i nie mogę pracować ale mam dostęp do sieci domowej. W AllowedIPs ma 0.0.0.0/0 .
Jak prawidłowo ustawić żeby była dostępna i sieć firmowa i domowa?

 

[maxweber]

A jak po stronie klienta dasz (DNS to u mnie IP routera):

[Interface]
...
DNS = 192.168.1.1

[Peer]
...
AllowedIPs = 0.0.0.0/0

dodałem do dozwolonych adresów ip adres routera
ale nie wyglada mi to wogole na to ze lece przez tunel

 

[Damian]

A co masz w kliencie?

 

[maxweber]

tak mam klienta skonfigurowanego

Połączono posty: 21 Luty 2022

jak tak mam ustawione mam internet

ale nie lece tunelem a karta sieciowa wifi

Połączono posty: 21 Luty 2022

tak wyglada dziennik klienta

 

[Damian]

Czemu masz Endpoint na adres prywatny? Zmień na publiczny. Zmień AllowedIPs = 0.0.0.0/0 i zobacz czy działa. Później rób graniczenia.

 

[maxweber]

no to musze czekac az mi dostawca wystawi przekierowanie portów

 

[Artproject-2004]

Dzień dobry, mam problem z dostępem do Qnap z poziomu Wireguard'a.
Wireguard'em łączę się z androida i wygląda na to, że połączenie do nas jest ustanowione, dostęp do Internetu z telefonu jest, ale nie mogę połączyć się do panelu Qapa.
Pod jakim adresem łączyć się z Qnap'em?
Firewall jest wyłączony.

Config Wireguarda:
[Interface] PrivateKey = G...................................................................= Address = 198.18.7.3/32 DNS = 8.8.8.8 [Peer] PublicKey = 5....................................................................= AllowedIPs = 0.0.0.0/0 Endpoint = WAN IP:51820

 

[Damian]

Pod takim jak lokalnie jest w sieci - przynajmniej tak miałem jak łączyłem się z windy. Może sprawdź czy mimo wyłączonego firewalla nie wpadło nic ciekawego w zbanowanych IP. Możesz też spróbować dla testu zmienić na andku konfigurację, żeby łączyć się przy pomocy 198.18.7.2.

 

[Artproject-2004]

Dziękuję Damian za sugestie.
Na firewallu miałem odblokowany błędny zakres IP Wireguarda

192.18.7.0/24

zamiast

198.18 7.0/24

. Zmieniłem też DNS na adres routera i wygląda na to, że rusza pod lokalnym IP Qnapa. Dziwne tylko, że przy wyłączonym firewallu, też nie nawiązywało połączenia.

 

[Wezyr]

Trochę odkopuję: macie jakiś sprawdzony sposób na działanie Wireguard na zmiennym IP? Po zmianie ISP co tydzień się zmienia IP i Wireguard przestaje odpowiadać na próby połączenia. Awaryjnie ustawiłem codzienny restart usługi VPN w cron, ale nie jest to "eleganckie" rozwiązanie. QBelt testowałem i przy próbie łączenia z Azji notorycznie zrywało połączenie.