WIREGUARD Server / Bridge mit DASHBOARD-GUI einfach in der Hetzner Cloud installieren
āļāļąāļ
- āđāļāļĒāđāļāļĢāđāđāļĄāļ·āđāļ 28 āļŠ.āļ. 2024
- ðĐ Ab zu HETZNER: htznr.li/rpc24
HIER ein 20⎠Credit Code fÞr die Hetzner Cloud: RPICLOUD24
#hetzner #cloud #wireguard
ââ MINI PCs fÞr Proxmox / pfSense / OPNsense / Server ââ
Preis-/ Leistungssieger: amzn.to/2S92wJC
Leistungskiller: amzn.to/3glDHlM
Bester & Billig*: amzn.to/3crj9a2
ââ NAS Systeme fÞr Zuhause oder im BÞro ââ
Meine Empfehlung: amzn.to/2T8Awpf
FÞr Zuhause: amzn.to/34TBGYD
Preis-/Leistungssieger: amzn.to/3gfiXvL
ââ Mini Reise Router Empfehlungen ââ
GÞnstigster: amzn.to/3vWo4HQ
Der Sieger: amzn.to/3puC9Ke
AnfÃĪnger geeignet: amzn.to/2TPgEYQ
ð Social Media ð
ðē Zweitkanal: / @dennis-schroeder
ðī Twitch: / rpicloud
ð Twitter: / dennis_schroed
ðŋ Discord: / discord
ðŧ Website: schroederdenni...
ðŧ DynDNS: ipv64.net
ðŋMein VPN Provider: go.getproton.m...
⚠20⎠Hetzner Geschenkt: bit.ly/3s7188g
âš Spenden bit.ly/3saiyRn
Impressum bit.ly/3gfQANZ
*Als Amazon-Partner verdiene ich an qualifizierten VerkÃĪufen. Vielen Dank fÞr deine UnterstÞtzung.
Super Video, genau das habe ich gebraucht :D
Freue mich auf follow-up video, gerade NAT wÃĪre interessant (z.B. hinter einer fritz box)
Bin schon auf den nÃĪchsten Teil gespannt.
Ist das Folgevideo eigentlich rausgekommen? Hab es nicht gesehen...
@@it-fre4ki Nein bis jetzt hab ich auch noch nichts gesehen.
wirklich schade...
Wie immer - sehr geniales Video ;-)
Gibt diese GUI auch eine "einfache" Firewall-Konfiguration her à la Client 1 darf raus in die weite Welt, Client 2 darf auf Client 1 schauen, ...
Bin gespannt auf den zweiten Teil! LG, Michael
Klasse Video Hoffe es gibt noch einen zweiten. WÞrde mich sehr darÞber freuen :)
So komfortabel Cloud ja ist aber als Ausbilder fÞr It rate ich dringend dazu erst mal alles per Hand zu installieren um die HintergrÞnde zu verstehen. Ansonsten wird es spÃĪtesten dann finster wenn mal was doch nicht out-of-the-box lÃĪuft.
KÃķnnte ich mir aber genauso andersherrum als Sinnvoll vorstellen. Einmal per UI etwas zum laufen bringen und dann nochmal per Hand um die HintergrÞnde besser zu verstehen
@@luckcrafter7027 Soweit richtig, kein Problem mal einen ersten Gui raus purzeln zu lassen um zu testen was alles geht. Dann aber bitte einmal per Hand um das System zu durchdringen. Ich denke wir sind da auf einer Welle.
Ist beides wichtig zu lernen. Ich komm mir oftmal in der GUI wie ein analphabet vor, obwohl es direkt vor mir steht. Mit der CLI tippt man ein was man braucht und muss sich nicht ÃĪrgern
Brauchte das genau jetzt, DANKE âĪ
Bitte gerne!
Schick wÃĪre Vernetzung von Fritz Box Netzwerken Þber Hetzner wireguard vpn server. Bei mir meckert hier die Fritz box aktuell noch
Und wie verbinde ich nun meinen NGINX Proxy zuhause mit dem Wireguard damit alles darÞber lÃĪuft?
Falls bei euch der Login nicht funktioniert, einfach Server einmal neustarten. War bei mir der Fehler, nun lÃĪuft es ;)
routing, geil. Bitte mehr.
Klasse Video, .....und jetzt noch 2FA dazu... das wÃĪr's! ð
Oder die GUI schon offline lassen und sich bei Bedarf mit dem eh vorhanden VPN verbinden. Die private Client Verbindung kann man sich ja offen lassen :) so mache ich es. Es muss nicht alles ins WWW was ein WeboberflÃĪche hat.
Du hast das wundervoll erklÃĪrt.
Was mir vÃķllig klar ist, ist der weg rein. Alles was irgendwie erzÃĪhlen kann und WireGuard spricht, kann die Bridge nutzen und kommt in der Hetznercloud an.
Mein Nerd-Problem ist genau das, was dann folgt. Wie kÃķnnen die GerÃĪte untereinander reden. Zum Beispiel zwei Fritzboxen und die jeweils dahinter liegenden Netze?
Du hast ja in einem anderen Video mal betont, wie wichtig es ist, dass jede Verbindung beide Wege kennen muss - rein und raus. Und genau hier liegt mein Problem: Das ist mir nicht so ganz klar - oder besser - keine Ahnung, wie das umzusetzen wÃĪre. Wie kÃķnnte ich Þber den PC des einen Netzwerks (zuhause) Þber die Hetznerclound und die Fritzbox des anderen Netzwerks (BÞro) beispielsweise auf ein BÞro-Nas oder nen anderen BÞro-PC zugreifen? Also quasi (wenn ich das richtig verstanden hab) ne site-to-site Verbindung aufbauen. KÃķnnte ich mit dieser LÃķsung die zwei Netze miteinander verbinden und hÃĪtte vollen Zugriff auf das jeweils entfernte Netz und seine GerÃĪte?
Und kÃķnnte darÞber hinaus beispielsweise unterwegs mit meinen Handys Þber die Hetznercloud sicher ins I-Net aber auch auf jedes NetzwerkgerÃĪt? Das wÃĪre ja quasi die eierlegende Wollmilchsau.
Full Tunneling Site-To-Site
@@neevot Danke fÞr den Suchbegriff. Kann ich das Full Tunneling Site-To-Site mit dieser HetznerCloud umsetzen?
@@neevot Danke fÞr den Suchbegriff. Ist dieses Full Tunneling Site-To-Site denn mit diesem Hetznerserver mÃķglich?
@@harryborn1678 Es ist mÃķglich fast mit glaub ich alle VPN Verbindungen, ja
Um fremde IPs welche sich ein anderen Netzen befinden erreichen zu kÃķnnen muss das Gateway in dem entsprechenden Subnetz, also der heimrouter noch auflÃķsen Þber welchen PC (der heimische WG Client) die GerÃĪte das fremde Netz erreichen kÃķnnen sollen. Bei zumindest einem Subnetz kann die FRITZ!Box das von Haus aus.
Auf der Herzner Seite kann man das mit IP Tablles regeln lÃķsen. DarÞber kann man dann auch Þber den Herzner Server freigebene Ports auf die richtigen Server/Rechner im heimnetz Routen. Apfelsaft hat dazu Videos gemacht. Eines leider hinter einer Paywall, was die Ports betrifft. Aber das kann ich hier sonst auch posten. Sind nur zwei Befehle.
IP tables kann man natÞrlich auch im heimnetz nach drauÃen nutzen. Da muss man die Regeln aber auf jedem GerÃĪt anlegen. Das ist super mÞhsam und unnÃķtig.
Danke fÞr das Video! Leider konnte ich mich in der WebUI nicht anmelden, hier hat ein Neustart des Servers geholfen. GrÞÃe
danke fÞr die gelungenen und coolen PrÃĪsentationen!
einen Weihnachtswunsch hÃĪtte ich aber noch - fÞr die nÃĪchsten Bildschirm-PrÃĪsentationen:
verwende bitte einen grossen, farbigen, auffÃĪlligen, mit ruhiger Hand gefÞhrten Pointer/Cursor.
dem aktuellen und etwas nervÃķsen Micro-Cursor kann ich kaum folgen, daher fliege ich den (click-) Inhalten ziemlich hilflos hinterher.
(kannst den Cursor fÞr deine normalen Arbeiten dann ja wieder zurÞcksetzen)
ich denke, dieser Þberschaubare Aufwand wÞrde deine Video-QualitÃĪt weiter verbessern.
Ist sowas ein gangbarer Weg um 3 Haushalte zusammenzuschalten um sich die gÃĪngigen Streamingdienste teilen zu kÃķnnen?
Tolles Video - danke!
Top Video. Danke! Wann kommt den das folge Video? ;)
Das folge Video wÃĪhre interessant weil so hat die Bridge ja keinen Sinn. âĶ. Ok fast keinen ð
Super Video, Intersannt wÃĪre das auf eigenen Proxmox Server zu installieren.
Kann man das auch auf vorhandenen Server bei Hetzner ausrollen oder muss das ein eigener "neuer" Server sein?
Wireguard ist echt eine klasse Sache und ist relativ leicht umsetzbar. Leider lÃĪsst die Verbindung kaum Bandbreite zu. Ein Zugriff auf entsprechende SMB Freigaben ist mÃķglich aber mehr wie 1-2 MB/s ist irgendwie nicht drin, obwohl deutlich mehr gehen wÞrde. Kann das vllt. auch mal thematisiert werden. Sowas wie Remote Backup auf ein NAS.
Muss ein Problem auf deiner Seite sein - Bsp. beidseitig VDSL2: Mit 37 Mbit/s Uploadsync auf der Serverseite bekomme ich via SMB gut 3,9 MByte/s per Explorer-Kopiervorgang durchgeschoben. Mit entsprechend hÃķheren Bandreiten kommt entsprechend mehr..
das muss tatsÃĪchlich ein Problem auf deiner Seite sein, ich hab wegen cgnat eine wg s2s vpn zwischen meinem server zuhause und einem cloud server und tunnel darÞber meine mobil clients an meinen eigentlichen Wireguard Server (ich war zu faul mich tiefer einzulesen nach der cgnat umstellung und hab nur einfach den bestehenden vpn server Þber die s2s vpn wieder aus dem Netz erreichbar gemacht). Aber selbst mit dem doppelten VPN erreich ich fast die vollen 300 Mbit/s von meiner Glasfaser.
Ich hab bei wireguard-ui auch sehr wenig Bandbreite - max. 1Mbit/s. Hingegen bei einem standart Turnkey-LXC WireGurad Setup (ohne GUI) habe ich keine EinschrÃĪnkung. Das verkleinern der MTU-Size hat keine Ãnderungen ergeben. Kann das an den abgeÃĪnderten Ports auf 59820 liegen?
Ich versteh es nicht. Wenn ich das Image nutze und genauso mache wie du ( habs so oft probiert). Besteht zwar die Verbindung zum Server, aber der hat mich nieeee ins Internet gelassen. Deshalb hab ich es ohne UI per Ha d erledigt und es klappte. Nur sehr umstÃĪndlich. Hast du dafÞr ne ErklÃĪrung?
funktioniert das Ganze auch Site2Site?
wann geht es denn mit deiner hacking ( bzw elterneinstellungen umgehen) serie weiter ? bin selbst 28 und wohne alleine aber du erklÃĪrst die dinge schÃķn einfach und verstÃĪndlich :)
4âŽ/monat find ich gar nicht mal so gÞnstig fÞr nur wireguardâĶda kommt man mit selbstbau (z.B docker being hetzner) wesentlich gÞnstiger weg
Servus, hast du rein zufÃĪllig ein Tutorial wie man Þber einen Ubuntu Linux Server einen Client Þber PXE Lan eine Linux Desktop Installation machen kann? - Wie immer ein tolles Video von dir. Herzliche GrÞÃe aus Ãsterreich ðĶðđ
Es wÃĪre coll cool wenn du nochamls grafana video machen kannst, da deine Version leider nicht mehr geht. das wÃĪre voll cool. da ich Probleme mit telegraf und io broker habe. Gerne zahle ich dir auch gerne was im Vorraus. Danke fÞr die Hilfe. Gruss Beat Danke fÞr die immer supertollen Videos.Bin nun seit heute auch Mitglied :-)
Hallo, wird es zu dem Thema einen zweiten Teil geben? Interessant wÃĪre zwei Standorte, einmal mit FritzBox und einmal mit Unifi UDM-PRO o.ÃĪ. und alle Clients dahinter Þber die Bridge miteinander zu verbinden?!
Hi Dennis,
danke fÞr das informative Video.
Ich konnte das 1:1 erfolgreich nachvollziehen und bin jetzt auch Hetzner Kunde gewurden.
FÞr das 2. Video wÞrde ich gern folgendes anregen:
WÃĪre es mÃķglich mit dem aufgebauten wg Tunnel trotzdem noch auf das lokale Netzwerk zuzugreifen? (192.168.x.x)
Ich habe meinen PC damit konfiguriert und wÞrde gern bei bestehendem wg Verbindung auf meine lokale NAS parallel zugreifen.
Besten Dank!
Mal wieder ein sehr gutes Video zum Thema. Ich wÃĪre Þbrigens ebenfalls an einem Follow-UP mit CGNAT als Schwerpunkt (wie @Arhey bereits erwÃĪhnte) interessiert.
Wann kommt der zweite Teil? Unifi und Fritzbox von zwei Standorten mit einbinden das alle im selben Netz sind.
Kameras in Apple Home funktionieren auch via Wireguard Einwahl. Allerdings hier bei mir alle Modelle erst seit Kurzem. Eve gingen immer Eufy GerÃĪte erst seit ein paar Tagen.
Bei mir kommt nach Anlegen der Wireguard Instanz bei Hetzner Cloud in der Console keinerlei Wizzard
Tooles Video, ABER kann man das auch bei einer bestehenden Wireguard Installation nachrÞsten? Also quasi nur die UI NachtrÃĪglich installieren?
ðŠ
Danke.
Genau, kommt da noch was ? Habe den Server eben aufgesetzt und warte noch gespannt auf Details
wann kommt das Spezial Video?
Hi Zusammen, Wireguard funktioniert, nur kann ich die Google Suche darÞber nicht mehr nutzen. Was mache ich da falsch?
Bei mir klappt leider kein Traffik zwischen den Netzwerken. VPN zu Hetzner Wireguard klappt von Handy, fritz Box,... Mir scheint das Routing zwischen den Netzne zu fehlen. Hat jemand eine Idee ??? Die jeweiligen IP Adressen der Netzte sind als Allowed eingetragen.
Hallo mich wÞrde mal interessiern wie man eine wireguard verbindung mit Unraid und die dazugehÃķrigen Docker/VM nach auÃen freigegeben kann.
Wie viele Client Verbindungen kann ich mit wireguard aufbauen?
War das nicht so das mit WIREGUARD das Internet langsamer wurde oder ist das nur am eigenen Router so
Kann man MS ADS verbinden und die User Config darÞber machen ?
Moin!
Erstmal danke fÞr das Video.
Aktueller Stand:
Ich kann von meiner UDM alle Clients und den Server pingen.
(statische Route mit der WG Interface IP als next hop und dem WG Subnet als Ziel). Der WG Server als auch alle anderen Clients ist/sind ebenfalls erreichbar fÞr alle in meinem Server-Netz befindlichen Server. (Þber die WG Verbindung der UDM)
Ich kann von meinem WG Server alle Clients bis auf die UDM erreichen.
Hab ich hier etwas Þbersehen?
Hallo, welches Tool nutzt du fÞr die Grafiken? Ich vermutlich schon X mal gefragt worden. Ich suche ein Tool das offline lÃĪuft, gerne als Docker-Container.
Drawio Desktop - steht doch fett im Fenstertitel..
Kommt da noch ein Folge Video mit NAT ?
Thx
Wo ist part 2?
LÃĪuft da dann nicht der komplette traffic darÞber? Vor allem wenn mehrere GerÃĪte angelegt sind dÞrfte es ja schon ziemlich viel werden?
wenn man das 0.0.0.0/0 bei allowed ip adresses in der client config ÃĪndert, kann man auch sagen, dass nur bestimmte ip bereiche durchgehen
bekomme es nicht bei Unifi ans laufen hat das Problem noch wer?
WIREGUARD GUI ist schon schick, die meisten von uns haben ja DS-Lite und ne Fritzbox ohne IPV4, wie bekommt man das ganze mit der Fritzbox verbunden. aktuell gibt es nichts richtiges Benutzerfreundliches
Mal schauen wann uns eine Video machst Mikrotik - Mikrotik side to side machst. Habe mich lange mit der ðĒðĒGeschichte mit mehreren clients Handys und so weiter da habe ich mich lange mit befasst uns irgendwie nicht hingekriegt
Funktioniert bei mir nicht, wenn ich alles auf Standard lasse, verbindet sich mein Laptop mit dem VPN aber es funktioniert kein Verbindung, weder zum Wireguard Server selbst, noch bekomme ich ein Routing ins Internet. Was mache ich falsch?
nicht vergessen die Einstellung zu Þbernehmen beim Server rechts oben, apply Config
dann klappt es.
@@patrickschwab2128 Danke aber das war mir schon klar, so wie im Video gezeigt funktioniert es halt nicht, irgendwo fehlt ein Routing.
Verstehe ich das richtig, ich kÃķnnte Þber die Wireguard Bridge mir 2 UniFi Netzwerke zu einem machen? Hab zu Hause und in meinem Ferienhaus UniFi laufen, jeweils ohne statische IP. Ãber diese Bridge bei Hetznrr kÃķnnte ich bei Netzwerke zu einer verbinden und administrieren?
Jop, das kÃķnntest du!
Habe ein ÃĪhnliches Setup mit Omada Tplink laufen. Die Software solle bei Hetzner laufen und die GerÃĪte zuhause. LÃĪuft aber neue GerÃĪte werden nich erkannt. Ist aber eher selten der Fall das man neue GerÃĪte einhÃĪngt.
Gibt's das auch auÃerhalb von Hetzner
Ja natÞrlich
Wie heiÃt das kleine Display im Hintergrund auf dem Tisch?
Ulanzi TC001 - mit custom Firmware "awtrix3"
@@salat danke
was ich noch von diesem gui erwarte - multi wg interfaces
Ajo, nur "Bridge" wÃĪre Layer2, gell..
Ggf. noch mal deutlich darauf hinweisen das dieses Setup keine Firewall und anderen Schutz enthÃĪlt. !! Alles !! kommt am Client ungefiltert an.
Ggf. Hirn einschalten und bemerken, dass der Wireguard Server NAT machen _muss_, sonst wÞrde der Client mit der privaten IP aus dem 172.30er Bereich keine Antwort aus dem bÃķsen Internet bekommen. Somit kommt NICHTS aus dem Internet am Client an, was der nicht bestellt hÃĪtte, genau wie z.B. bei ner Fritzbox auch. Und auf dem Wireguardserver sind wohl TCP Ports fÞr SSH und die HTTPS Gui offen und die UDP Ports fÞr Wireguard..
@@salat Habe ich geschrieben das man von aussen Zugriff hat? Wohl doch nicht. Es geht mit darum das genÞgend Einsteiger nicht darÞber nachdenken das sie keinen Schutz vor dem MÞll haben den sie sich ziehen. Und ihnen wird auch nicht klar sein das existierende Firewalls ausgehebelt werden sofern die Tunnel nicht blocken. Einfach mal nett und freundlich bleiben und andere nicht fÞr vÃķllig dÃĪmlich halten.
nun ist ein Monat vergangen aber das folge Video ist nicht. Schade, hast wohl zu viel um die Ohren
nix cloud, alles nur on-prem! Danke trotzdem