Probleme bei Wireguardconfig

[ipod86]

Hallo,

ich habe auf meinem raspberry erfolgreich Wireguard installiert.

Es klappt auch alles.
Allerdings wird alles über den Tunnel geroutet.

Leider bekomme ich die Konfiguration nicht so angepasst, dass der Tunnel nur auf mein heimisches Netz zugreift und das Internet nicht getunnelt wird.

Anbei meine Konfig:

[Interface] PrivateKey = xxxxx Address = 10.163.115.3/24 DNS = 9.9.9.9, 149.112.112.112 [Peer] PublicKey = xxxxxxx PresharedKey = xxxx Endpoint = 87.177.25.11:51820 AllowedIPs = 0.0.0.0/0, ::0/0

Wie muss ich AllowedIPs anpassen, um NUR Anfragen in das Heimnetz 192.168.99.xx zu Tunneln?

Meine Versuche scheitern alle.....

 

[herrhannes]

192.168.99.0/24

 

[ipod86]

Oh, das ist leichter als gedacht. Bei meinen Versuchen hab ich immer noch eine IP von Wireguard mit angeben. Also 10.x......

Wenn ich die Config für einen weiteren Client nehmen möchte muss ich die Keys austauschen und die Address = 10.163.115.3/24 zb zu Address = 10.163.115.4/24 ändern?

 

[herrhannes]

Genau. Wobei du auch /32 nehmen kannst. Muss halt den entsprechend dem Server als Peer hinzufügen.

 

[Bob.Dig]

Oh, das ist leichter als gedacht. Bei meinen Versuchen hab ich immer noch eine IP von Wireguard mit angeben. Also 10.x......

Musst Du auch soweit ich weiß.

 

[ipod86]

Musst Du auch soweit ich weiß.

Bisher läuft es.

Zumindest bei meinen Tests.

 

[herrhannes]

Musst Du auch soweit ich weiß.

Dann wird einfach keine Route ins "wireguard-Netz" angelegt. Aber es funktioniert auch ohne, habe ich gerade noch einmal selbst ausprobiert. Ziel ist ja nur gewesen, das lokale Netz zu erreichen.