Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- wireguard [2021/01/13 11:58] – matthias
+++ wireguard [2021/01/18 15:48] (aktuell) – [Script] matthias
@@ Zeile 5: / Zeile 5: @@
 Backports hinzufügen:
-    echo "deb http://deb.debian.org/debian buster-backports main" >> /etc/apt/sources.list
+  echo "deb http://deb.debian.org/debian buster-backports main" >> /etc/apt/sources.list
 Installieren:
-    apt update
+  apt update
-    apt install wireguard
+  apt install wireguard
 IP-Forwardgin ativieren:
-    echo 1 > /proc/sys/net/ipv4/ip_forward
+  echo 1 > /proc/sys/net/ipv4/ip_forward
 Dauerhaft in der /etc/sysctl.conf den Key "net.ipv4.ip_forward" auf 1 setzen.
@@ Zeile 20: / Zeile 20: @@
 Basiskonfiguration erzeugen, Port und Netz ggf. anpassen:
-    cd /etc/wireguard
+  cd /etc/wireguard
-    wg genkey | tee privatekey | wg pubkey > publickey
+  wg genkey | tee privatekey | wg pubkey > publickey
-    echo <<EOF
+  cat << EOF > wg0.conf
-    [Interface]
+  [Interface]
-    Address = 10.1.1.1/24
+  Address = 10.1.1.1/24
-    ListenPort = 1500
+  ListenPort = 1500
-    PrivateKey = $(cat privatekey)
+  PrivateKey = $(cat privatekey)
-    EOF
+  EOF
 Service aktivieren:
-    systemctl enable wg-quick@wg0
+  systemctl enable wg-quick@wg0
-    systemctl start wg-quick@wg0
+  systemctl start wg-quick@wg0
 An der Firewall den UDP-Port (1500) zum Wireguard-Server weiterleiten.
@@ Zeile 40: / Zeile 40: @@
 ===== Script zum genieren von Benutzer Configs auf dem Server =====
+==== Konfigurationsdatei anlegen ====
-Externen Servenamen bzw. IP-Adresse in die Datei /etc/wireguard/servername schreiben.
+/etc/wireguard/wggen.conf
-<code bash | wggen>
+<code bash | wggen.conf>
-#!/bin/bash
+cat << EOF > /etc/wireguard/wggen.conf
+WGNET="10.1.1."               # Wirguard Transfernetz
+CLIENTNET = "192.168.1.0/24"  # zu routenedes Netze
+SERVER="my.wireguar.com"      # externer Name oder IP
-NET="10.1.1."
 SERVERKEY=$(cat /etc/wireguard/publickey)
-SERVER=$(cat /etc/wireguard/servername)
+EOF
+</code>
+==== Script ====
+/usr/local/bin/wggen
+<code bash | wggen>
+#!/bin/bash
 P=/etc/wireguard
+source $P/wggen.conf
 C=$P/clients
 CC=$C/$1.conf
@@ Zeile 71: / Zeile 84: @@
 echo "[Interface]" >> $CC
 echo "PrivateKey = $(cat $PR)" >> $CC
-echo "Address = $NET$IP/24" >> $CC
+echo "Address = $WGNET$IP/24" >> $CC
 echo >> $CC
 echo "[Peer]" >> $CC
 echo "PublicKey = $SERVERKEY" >> $CC
-echo "AllowedIPs = ${NET}0/24" >> $CC
+echo "AllowedIPs = $CLIENTNET" >> $CC
 echo "Endpoint = $SERVER:1500" >> $CC
@@ Zeile 84: / Zeile 97: @@
 echo "[Peer]" >> $WC
 echo "PublicKey = $(cat $PU)" >> $WC
-echo "AllowedIPs = $NET$IP/32" >> $WC
+echo "AllowedIPs = $WGNET$IP/32" >> $WC
 echo $NEXT > $P/next
+systemctl restart wg-quick@wg0
 </code>
-Client anlegen:
+  chmod +x /usr/local/bin/wggen
+==== Client anlegen ====
-    wggen clienname
+  wggen clienname
-    systemctl restart wg-quick@wg0
 Die Client-Config findet sich dann unter: /etc/wireguard/clients/clienname.conf und kann unter Windows direkt importiert werden.