EINFACHSTE WireGuard VPN-Server Installation - WG-easy Docker Container

[@BassBoosts]

IP-Forward funktioniert leider nicht, auch wenn diese aktiviert wurde bei der Installation. Wie kann man für gewisse Programme einfach eine Weiterleitung einrichten für gewisse Programme die eine Weiterleitung benötigen? Scheint nicht so einfach zu sein mit den IP-Tables.

[@olivera.1485]

Super Anleitung! Herzlichen Dank für Deine tollen Beiträge! So bekommt man Wireguard zum laufen!!!

[@apfelcast]

Das freut mich!

[@mykullmyers]

Hat mir tatsächlich sehr gut geholfen. Danke dafür. Die Anleitung fand ich übersichtlich und gut. :)

[@martingerlach_1990]

Es ist ein interessantes Video zum WireGuard VPN-Server Installation mithilfe eines Docker Container.

[@jouchian]

Perfekte Anleitung! Vielen Dank für Deine tollen Beiträge!

[@apfelcast]

Danke für das Lob!

[@vkm1650]

Hallo.. wie kann ich eine einzelne IP für einen spiel server verbinden der aber nicht über wireguard geroutet werden soll?

[@baZzSucht]

was ist mit ds lite und ipv6? kriege es nicht hin und möchte es nicht über die Fritzbox machen sondern über meinen raspberry

[@All3me1]

Wie sollte ich die systcl Parameter ändern wenn ich ipv6 über Yggdrasil verwenden will?

[@Stuxnet030]

Die HTTP Verbindung kann diese nicht abgehört werden und wie kann ich meine Domain verbinden, dass er auf einer HTTPS Verbindung geht.

[@ikemkrueger]

Die Fritz!Box kann ja inzwischen selber WireGuard. Wie nutzt man "wg-easy", um auf alle Geräte hinter der Fritz!Box zuzugreifen?

[@christiankoppen1298]

Kann ich das auch auf einem externen Server einrichten und via Revers Proxy auf mein Heimnetzwerk, wo ein Client ist zugreifen um die Portweiterleitung im Heimnetz nicht zu machen?

[@franlucas16]

I try in NAS SYNOLOGY DS218+ but the erro is Unsupported config option for wg-easy service: 'sysctls'

[@abdurahman-amat]

Hallo Daniel, danke für das tolle Video! Ich habe neulich für Zuhause Telekom Magenta Zuhause L gekauft mit Router und ich habe bemerkt, dass da bei dem Einstellungspanel bereits eine WireGuard VPN Funktion gibt. Ich habe nur aktiviert und für neue VPN Name gegeben. Sofort konnte ich durch WireGuard App auf meinem Handy via QR Code mit dem Wireguard VPN verbinden. Da gab eine Empfehlung für mich, dass ich eine Static IP Adresse oder DynDNS verwenden soll, um stabiler Verbindung zu kriegen. Ich brauchte keine Port Einrichtung oder was anderes. 1). Das bedeutet, dass mein Router auch wie ein VPN Server Funktion hat? 2) Muss ich ein extra VPN Clint hinzufügen für jeder weitere Geräte oder geht das ein Clint für alle? 3). WireGuard implementiert ja die Kryptographie, deswegen sind alle Datenverkehr bzw. Internet Verbindungen auf meinen Geräten, die mit meinem oben genanten VPN verbunden sind, sicher und verschlüsselt. Zum Beispiel, wenn ich das öffentliche WLAN in Shops, Bibliotheken etc. verwende ?? Danke Daniel nochmal im Voraus! Du machst viele viele tolle Videos, bitte mach es weiter ....

[@maiertv_official]

Nutze ich selber, top, danke Daniel

[@valbuz]

Funktioniert Perfekt. Danke. Allerdings nur mit den Standarports 😞 Ich wollte einen eigenen Port für den Zugriff definieren. Habe diesen auch im Router freigegeben und in der Konfig angepasst: Bsp.: -p 5555:51820/udp Somit sollte ich von Aussen mit 5555 auf den Docker kommen. Dies funzt so auch mit Zugriff aufs Internet aber so kann ich nicht ins LAN! Wie ist dies möglich? Mit dem Port 51820:51820 läuft alles perfekt. Danke für jeden Tipp Pat

[@samegoi]

Was muss man dann bei Docker-Compose machen?

[@SaschiIein]

Kann es sein, dass im Update Skript auf deiner Homepage das Starten des gezogenen wg-easy images fehlt - also wieder der lange docker run Befehl von oben?

[@bigmac2942]

Also ein Handshake kommt nicht zustande. Auf jedem System wird es wohl nicht auf anhieb funktionieren

[@torti9210]

Proxmox 7.1-7 verweigert mir die Installation von Ubuntu 22.04 Task Error wegen unsupported, 21.04 lässt sich zwar installieren aber nicht Updaten, wenn ich 20.04 installieren und auf 22.04 upgrade geht das zwar aber der LXC statet dann nicht mehr! Jemand eine Idee? Google hat mir nicht wirklich weitergeholfen

[@fatwwa]

hi, when i open server and paste code after install docker, i had this error, :: docker: Error response from daemon: pull access denied for run, repository does not exist or may require 'docker login': denied: requested access to the resource is denied. :: How to slove it?

[@MasterChief.117]

Geht das auch mit Pi?

[@eisgreg]

Hallo ich habe versucht auf einem Ubuntu LXC Container die Anleitung von Danial umzusetzen doch leider kommt bei mir nach dem Docker -run Befehl am Ende folgende Fehlermeldung: "docker: failed to register layer: ApplyLayer exit status 1 stdout: stderr: unlinkat /app/node_modules/base64-js: invalid argument." Hat jemand einen Tipp für mich was ich machen muss damit die Installation durch läuft?

[@richardbraun9308]

Sehr gute und verständliche Anleitung. Vielen Dank dafür. Bei mir würde ich das auf einer synology installieren. Eingerichtet habe ich wireguard bereits auf einer Fritzbox. würde mir die Installation auf der synology einen mehrwert gegenüber der Fritzbox bringen? Oder würde auf beiden geräten wireguard laufen?

[@heinzbroehl4598]

Hallo Daniel, endlich eine Anleitung die auch Otto-Normal-ITler schafft. Wäre es eventuell möglich, noch als Ergänzung zu zeigen, wie man das mit einem Reverse-Autossh-Tunnel verbindet, analog deiner Videoanleitung dazu? Bekommt man den UDP Traffic durch den Tunnel oder ist das nicht notwendig? Danke

[@andreasrottmann4520]

super video. möchte es auf meinem odroid ambrian os zum Laufen bringen. Ist es von der sicherheit gleich zusetzten mit dem normalen wiregurad oder sind durch die einfache installation und dem webui sicherheitslücken vorhanden?

[@wolfgang5663]

Hallo Daniel, Danke für die sehr gute Anleitung. Da ich einen Proxmox Server betreibe und dabei Wireguard auf einem LXC Container installieren könnte, verstehe ich nicht was der Unterschied zum Betrieb in einem Docker Container ist? Welche Vorteiler bringt mir der Docker Container? lg Wolfgang

[@launebaer86]

Perfektes Timing, ich wollte heute noch einen wireguard Container auf meinem vServer einrichten!

[@Norain1992]

Bei mir auf dem Synology NAS läuft bereits ein Ubuntu Server als VM. Würdest du mir eher empfehlen, das darauf zu installieren oder über Docker?

[@renebeck7097]

Hallo Daniel, vielen Dank für das tolle Video! Kurze Frage: Ist es möglich, meine pfSense als Client mit einem WireGuard-WG-Server zu verbinden? Danke Rene

[@BrendanKohlhepp]

was passiert wenn ich einen DS-Lite Tunnel habe :/

[@tigger30926]

Daniel vielen Dank für das tolle Video. Doch würde mich nochmal interessieren. Wie halte ich eine solche Installation aktuell. Wie werden hier die Updates installiert. Ich habe das alles so wie Du beschreiben hast nachgestellt und leider bekomme ich aktuell noch keine Verbindung zu irgendein Gerät wenn de VPN läuft. Was auch sehr komisch ist, wenn ich den LXC Container heruntergefahren habe. Kann ich trotzdem noch eine VPN Verbindung aufbauen vom Handy. Das kann doch gar nicht gehen, oder verstehe ich hier die Technik von Wireguard falsch. Ich nutze eine Dyn-DNS Verbindung zu meiner Fritzbox mehr ist es da gar nicht. Ist echt komisch, da ja der Server heruntergefahren ist, kann doch dann keine VPN Verbindung zustande kommen. Kannst du das bitte mal bei dir testen? Vielen Dank

[@BeamDeam]

Diese beobachtung kommt wegen dem docker container. Im Endeffekt funktioniert Docker in einem LXC Container nur über umwege und läuft so mehr oder weniger direkt auf dem Host. Deshalb ist es nicht die beste Idee einen LXC Container und Docker zu kombinieren, da dann ein Container im Container läuft.

[@SierraFOOL76]

Hallo, vielen Dank für die Anleitung. Ich kann nach dem verbinden vom Android Handy auf alle ipv4 Adressen verbinden. Funktioniert super. Ist es auch möglich, den gesamten Traffic des VPN Clients, also auch Internetzugriff über den Wireguard Easy Server zu ermöglichen? Also praktisch, dass ich auch über mein Heimnetzwerk per VPN im Internet surfen, E-Mails abrufen, etc. Kann.

[@Norain1992]

Mit der aktuellen Fritz!labor Version ist es nun möglich Wireguard auf der Fritz!box zu nutzen. Ist es sinnvoller diese dafür zu nutzen oder das Synology NAS?

[@samusaran6936]

generell ist es sinnvoller über separate hardware zu hosten.

[@erikslevin]

keep it simple and short, mag ich - hat geklappt!

[@Chara-VRC]

ist es möglich das interface über ein ssl cert zu schützen ?

[@apfelcast]

Ja, das geht. Ich würde das über den NginxProxyManager lösen.

[@johannesfrankfurt]

schade, leider keine Antwort von Apfelcast 😞

[@lowriderking40]

Hallo Ich habe die Anleitung befolgt möchte ich aber den Wire Guard Server über Webbrowser erreichen kommt immer das die Verbindung abgehlehnt wird was kann es denn genau sein?

[@peterraukamp7178]

Hallo, ich habe das selbe Problem. Haben Sie eine Lösung gefunden?

[@andreasrottmann4520]

hallo zusammen. super anleitung. ich habe wireguard als client auf meinem smartphone und müsste für einen anderen pc einen client erstellen. weiß jemand wie man mit dem client auf die weboberfälche am server kommt?

[@TheBestTutorials13]

Also ein Wireguard Server im Heimnetz zu installieren ist bei den meistens vermutlich überflüssig, da die FritzBox Wireguard inzwischen implementiert hat

[@Meguminar]

Hat aber einen schlechten Durchsatz, weil die CPU sehr schwach ist. Da ist eine starke Servercpu deutlich von Vorteil.

[@queenmormor]

hi, wirklich sehr schön gemacht, funktioniert sofort. Vielen Dank dafür. Jetzt möchte ich gerne die ports anpassen, und den dns , wo finde ich die dateien? oder muss ich das neu aufsetzen? Danke im voraus für jede hilfe

[@petraiden9440]

Vielen Dank, für Dein Video.

[@pan1k_23]

Benötige ich dafür nicht dann auch zwei netzwerkkarten? Eine offen für die Wireguard Verbindung und eine in das Lokale Netz? Von der Netzwerkkonfiguration war jetzt nicht die rede?!

[@apfelcast]

Du benötigst dafür keine zwei Netzwerkkarten. Das geht alles automatisch über eine Karte.

[@pan1k_23]

Danke 👍

[@misterwuuu]

Danke für das Video. Hat super geklappt. Weißt du wieso es über Lte alles super funktioniert, aber über ein anderes WLAN Netzwerk keine Verbindung besteht? InS Internet komme ich immer aber über das fremde WLAN erreiche ich nicht meine Server.

[@thorstenseide9864]

Hallo zusammen, danke für die Anleitung. Hat ja prinzipiell funktioniert, leider wird dann für die Clients ein externer DNS verwendet und nicht mein Pi-Hole. Ich wollte auch außerhalb meines Netzwerks über das PI-Hole arbeiten. Wo kann ich denn das konfigurieren, bzw. bei der Installation einstellen? LG

[@thorstenseide9864]

@XsYnTaiL danke, ich habe gestern noch unter Docker eine super Lösung gefunden

[@Regisseur12]

Hi, danke für die tolle Anleitung! Leider läd der bei mir nicht eine .conf Datei runter, sondern eine .txt :S Diese akzeptiert der Windows-Client dann nicht... Gibt es hier eine Lösung die ich übersehe?

[@Regisseur12]

Ok, erstmal denken... Einfach eine *.conf Datei erstellt, Inhalt reinkopiert, fertig...

[@wollest306]

Danke sehr für die tolle Anleitung. Sehe Deinen Kanal wirklich sehr gerne. Eine Sache noch zum Thema: Bei der Update Sequenz fehlt noch der Befehl zum erneuten starten des Containers. Zumindest ich bekomme den Container nicht mehr zum laufen mit „run“.

[@wollest306]

…ich korrigiere mich mal selbst: Nach „docker pull…“ einfach noch mal den initialen „docker run -d / …“ starten.

[@hoddelac]

Das ändern der Ports wird leider nicht übernommen, der Entwickler antwortet leider auch nicht.

[@fotografm]

Einfach super ! Danke für die klare und intelligente Aufklärung ! Kannst du mir bitte ein gui Client für Fedora 37 empfehlen ?

[@Layz1337]

Darf man fragen, mit welcher Aufnahme Software du die Bildschirmaufnahmen machst?

[@apfelcast]

Klar darf man :-) Ist Camtasia 2022.

[@jackthibo7644]

Wird diese Image regelmässig updated? Ich meine neue Versionen von Wireguard? Und wie updated man dann den Container? Das ist in der grafischen Oberfläche wahrscheinlich nicht integriert..... Und wo finde ich die Anleitung für eine Synology NAS Installation eines solchen Image?

[@jackthibo7644]

Danke für das super Video!!!

[@apfelcast]

Ja, das Image wird von Entwickler regelmäßig geupdatet. Die Update Befehle findest du zusammen mit den anderen Befehlen in der Beschreibung verlinkt. Hier der Link zu der Anleitung für die Einrichtung auf einem Synology NAS: cc.apfelcast.com/5xgs0

[@schattenschwan931]

gibts eine Möglichkeit den Server im Internet zu betreiben? also Hosting Service usw. Wsl eher nicht oder?

[@apfelcast]

Klar, du kannst das auch auf jedem Linux vServer bei einem Hoster installieren.

[@renemundt9323]

Hallo Daniel, Danke für das Video. die Installation ist ja einfach jedoch habe ich da noch eine paar Fragen ;-) ich habe auf einem Pi Adguard home am laufen, da möchte ich jetzt gern noch Wireguard dazu installieren. Jetzt würde ich gern erfahren ob das beides zusammen funktioniert. AdGuard läuft so und Wireguard wird in einem Container betrieben. Kann ich beim Betreiben von Wireguard auch dann gleich den "Schutz" von meinem AdGuard nutzen? Vielen Dank

[@samusaran6936]

ja

[@petterpet24]

Kann man die Verbindung auch noch mit einem Passwort absichern? (Das man beim Verbindungsaufbau eingeben muss)

[@apfelcast]

Das wäre dann aus Sicht vom WireGuard eine 2FA. Das ist aber aktuell nicht vorgesehen.

[@dasfaultierdeslebens9134]

Er hat recht, bei WireGuard ist das nicht vorgesehen.

[@schwarzpaul123]

Moin, super Video. Was man gerade dazu erwähnen muss, einige Zeichen soll man anscheinend nicht beim Passwort nutzen, zumindest keine Sonderzeichen. In meinem Falle wird sonst einfach die Login-Page übersprungen.

[@vergil3656]

überall wird einem gesagt man sollte unter keinen umständen portfreigaben im router einstellen, da sonst jeder auf ihn zugreifen kann, stattdessen soll man eine vpn verwenden. daher überrascht es mich, dass man für eine vpn eine portfreigabe machen muss? ist das so kein großes sicherheitsrisiko?

[@Zwiepold]

Die menge machts aus Und die Frage nach dem Port 80 und 443 (http und …s) sollte man sich überlegen, bzw diese gut Absichern Auch DNS sollte man meiden. Es ist immer Abhängig von der Anwendung und wie der Server gesichert wird. Ich nutze meinen Wireguard z.B. über den Port 110, das ist der Port für Pop was nicht wirklich mehr verwendet wird😉

[@vergil3656]

@@Zwiepold alles klar, vielen dank für deine antwort :)

[@vergil3656]

@@CC-rk4zx danke auch dir, für deine ausführliche antwort. muss man bei der portfreigabe dann etwas beachten, also zusätzlich absichern?

[@vergil3656]

@@CC-rk4zx ja ich habe vor VLANs zu nutzen, also muss ich den server in ein separates VLAN verschieben? dann befinde ich mich aber auch per vpn nur in diesem VLAN oder? mit firewall regeln könnte ich dann den traffic in andere netze beschränken/erlauben. hast du das damit gemeint?

[@vergil3656]

@@CC-rk4zx alles klar, vielen dank fur den tipp :D

[@tashkar]

Klasse, funz ääh funktioniert! :)

[@tobiaskaufmann4560]

Hi Daniel. Ich habe die Anleitung benutzt um Wireguard auf einem vServer von Zap einzurichten. nach den Befehl "Docker ps" werden aber im Gegensatz zum Video die Ports nicht angezeigt und ich komme auch nicht aus dem Internet auf das Web-Interface. Gibt es bei vServern im Gegensatz zu deiner Proxmoxversion noch zusätzliche Schritte die erledigt werden müssen?

[@apfelcast]

Was für dein Betriebsystem läuft denn auf deinem Server?

[@tobiaskaufmann4560]

@@apfelcast Der vServer nutzt eine LXC Virtualisierung und ich habe darauf Unbunt 20.04 als Betriebssystem instaliert. Docker Kompatibilität ist auch aktiviert auf dem Server.

[@peterraukamp7178]

Bei mir werden die Ports auch nicht angezeigt! Dadurch kommt natürlich die Meldung "Verbindung abgelehnt! Gibt es eine Lösung?

[@fredgeorgi5484]

Die Anleitung ist wiede eine Klasse für sich. Leider hat mein Docker stets die Ports "vergessen", somit funktioniert es weder bei einem neu aufgesetzten Docker, noch bei einem Bestehenden.. Macht nichts, muss also die alte Tour her halten. Grüße von er Insel

[@PeterUnger]

5:49 --restart unless-stopped would be the correct policy

Hello, thank you I wasnt able to understand your language but I know this is a useful video

[@malte4138]

Danke für das Video , leider ist der Code mittlerweile veraltet. Das Passwort wird mittlerweile kryptisch eingegeben.

[@ulrichvissing1615]

so much. Can’t wait to start making soft.

[@dasfaultierdeslebens9134]

PiVpn ist auch ein gutes Projekt! Und ohne Docker :) ich persönlich hasse Docker.

[@semihyilmaz2023]

te to say it but it's true. you got tNice tutorials though i believe in you

[@jensg.5256]

Super erklärt, aber deinen teuren Support kannst behalten. Ich habe es selbst herausgefunden. Bei mir läuft Wireguard Ipv6 trotz DS-Lite

[@Meguminar]

3,50€ findest du teuer für solch hochwertige Videos? Da steckt eine menge Arbeit dahinter und solch ein Wissen möchte auch erstmal gelernt sein. Was sagst du dann zu einem 8,00€ Döner mit meist minderwertigem Fleisch?

[@jensg.5256]

@@MeguminarDas mag sein und so einen Döner würde ich genauso wenig kaufen, wie diesen Service hier

[@erikslevin]

Glückwunsch, du kannst googlen 😅

[@jurgenlumpp5282]

Egal was ich mache da kommt immer eine Fehlermeldung bei mir,, docker: failed to register layer: Error processing tar file(exit status 1): replaceDirWithOverlayOpaque("/home/node") failed: createDirWithOverlayOpaque("/home/rdwoo717616792") failed: failed to mkdir /home/rdwoo717616792/m/d: mkdir /home/rdwoo717616792/m/d: input/output error.

[@Claude-Eckel]

Nach 3 Minuten weiß ich immer noch genau gar nichts, weswegen ich da bin. Aber wir legen - wie immer - sofort los. Hat was vom früheren Teleshopping. Vor allem diese ... Gestik. Cringey. Wo wir schon beim Denglisch sind. 👎🏼

[@SaschiIein]

Der Client unter Windows ist easy und funktioniert auf Anhieb, aber unter Linux ist das echt nervig. Ich habe folgendes gefunden, dass bei meinem Debian gut funktionierte: 1. im Server eine Konfig erstellen, herunterladen und auf den Client kopieren, der die VPN Verbindung aufbauen soll. 2. import der Konfig über das nmcli command: sudo nmcli connection import type wireguard file "/media/laufwerk/..../wg0.conf" 3. dem Profil einen gescheiten Namen geben: nmcli connection modify wg0 connection.id "wg-office-vpn" Jetzt kann man über den Debian Netzwerk Manager die VPN Verbindung trennen/verbinden

[@kurtkrause5614]

GL.iNet GL-MT1300 (Beryl) VPN Wireless Mini Travel Router , habs damit gelöst