Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- wireguard [20181225 13:14] – init Dirk Deimeke
+++ wireguard [20181226 08:39] (aktuell) – Dirk Deimeke
@@ Zeile 1: / Zeile 1: @@
 ====== WireGuard ======
+===== Repositories für Fedora einbinden und WireGuard installieren =====
 <code>
 dnf copr enable jdoss/wireguard
 dnf install wireguard-dkms wireguard-tools
+</code>
+===== Keys erzeugen =====
+<code>
 wg genkey | tee wg.client.privatekey | wg pubkey > wg.client.publickey
 wg genkey | tee wg.server.privatekey | wg pubkey > wg.server.publickey
@@ Zeile 11: / Zeile 19: @@
 chmod 600 wg*
 </code>
+===== Server Konfigurationsdatei =====
 <code>
-# Server
+# Server wg.server.conf
 [Interface]
 ListenPort = 51820
@@ Zeile 22: / Zeile 33: @@
 AllowedIPs = 0.0.0.0/0
 </code>
+===== Client Konfigurationsdatei =====
 <code>
-# Client
+# Client wg.client.conf
 [Interface]
 PrivateKey = <wg.client.privatekey>
@@ Zeile 33: / Zeile 47: @@
 AllowedIPs = 0.0.0.0/0
 </code>
+===== Netzwerkdevice erstellen und konfigurieren =====
 <code>
 ip link add dev wg0 type wireguard
+# Server
 ip address add dev wg0 192.168.2.1/24
-wg setconf wg0 wireguard.conf
+# Client
+ip address add dev wg0 192.168.2.2/24
+# Server
+wg setconf wg0 wg.server.conf
+# Client
+wg setconf wg0 wg.client.conf
 ip link set up dev wg0
 ip link set down dev wg0
+</code>
+===== Firewall-Regeln nicht vergessen =====
+<code>
+firewall-cmd             --zone=public --add-port=51820/udp
+firewall-cmd --permanent --zone=public --add-port=51820/udp
+firewall-cmd             --zone=public --add-masquerade
+firewall-cmd --permanent --zone=public --add-masquerade
+</code>
+===== Prüfen, ob alles funktioniert =====
+<code>
+# Server
+wg
+interface: wg0
+  public key: aaa
+  private key: (hidden)
+  listening port: 51820
+peer: xxx
+  endpoint: yyy
+  allowed ips: 0.0.0.0/0
+  latest handshake: 4 minutes, 18 seconds ago
+  transfer: 23.34 KiB received, 22.79 KiB sent
+# Client
+wg
+interface: wg0
+  public key: aaa
+  private key: (hidden)
+  listening port: 49198
+peer: xxx
+  endpoint: <server ip>:51820
+  allowed ips: 0.0.0.0/0
+  latest handshake: 3 minutes, 57 seconds ago
+  transfer: 348 B received, 436 B sent
 </code>