Zugriff via VPN

Wenn Du eine Fritzbox hast ist das mit der Wireguard App oder Wireguard Tunnel App für das Handy recht einfach eingerichtet.

Aber es gibt auch andere Router die das unterstützen.

Wenn Du auf diesem Weg das VPN einrichtest, kannst Du Dich mit der UGREEN App vom Handy und auch mit Win 11 wie im Heimnetztzwerk bewegen. (Wireguard kann auch unter Win 11 eingerichtet werden.)

Thema "Wireguard direkt zum NAS":

Ich frag mich grad, wieso Ugreen hier

Top 7 der besten NAS - Apps für mehr Leistung & Sicherheit

NAS-Apps, die du brauchst! Diese 7 Anwendungen verbessern Backup, Medienverwaltung, Sicherheit & Virtualisierung. Mehr Performance für dein NAS!

nas-de.ugreen.com

eine Installation von Wiregard in Docker empfiehlt, es aber in UGOS bereits Teile von Wireguard gibt.

~ # apt list | grep wireguard
WARNING: apt does not have a stable CLI interface. Use with caution in scripts.
golang-golang.zx2c4-wireguard-dev/stable 0.0.20220316-1 all
wireguard-go/stable 0.0.20220316-1+b4 amd64
wireguard-tools/stable 1.0.20210914-1+b1 amd64
wireguard/stable 1.0.20210914-1 all

Wäre es für manche Fälle nicht sinnvoll, Wireguard vollständig einzubauen?

Manchmal bin ich echt überrascht, was UGREEN alles im Blog empfiehlt und online hat, das ist nicht negativ gemeint! Danke für den Link Benares

Ich persönlich gehöre eher zur Fraktion die WireGuard direkt auf dem Router einrichtet. Der bleibt auch bei einem Reboot der NAS online und ist im Fehlerfall weiterhin erreichbar.

Auf meiner DXP4800 Plus liefert die Abfrage nach WireGuard übrigens keinerlei Ergebnisse:

root@DXP4800PLUS:~# apt list | grep wireguard
WARNING: apt does not have a stable CLI interface. Use with caution in scripts.
root@DXP4800PLUS:~#

Ist schon klar, dass Wireguard auf einem Router besser aufgehoben ist. Ich hatte mich nur gewundert, dass bei meiner DXP4800PLUS Befehle wie "wg" und "wg-quick" existieren. Ich habe da bestimmt nichts installiert. Wo das wohl herkommt?

Das ist eine gute Frage! Bei mir ist wg und wg-quick gänzlich unbekannt.

Beides ist auf meinen beiden DXP vorhanden, höchstwahrscheinlich wegen der nativen tailscale Installation auf beiden, tailscale basiert auf wireguard.

Tailscale hab ich nicht. Keine Ahnung, wo das bei mir herkommt.

Quote from Benares

Ich frag mich grad, wieso Ugreen hier...........

eine Installation von Wiregard in Docker empfiehlt, es aber in UGOS bereits Teile von Wireguard gibt.

Bei mir sieht das genau so aus wie bei Dir, hatte und habe bisher nichts mit Wireguard installiert oder auch bisher nichts mit Tailscale gemacht. 🤷‍♀️

Das ein...

apt list | grep wireguard

... ein Ergebnis ausspuckt, könnte daran liegen, das du Benares irgendwann mal ein...

apt update

... ausgeführt hast, was wiederum die Paketdatenbank aktualisiert. Evtl. hat Mike0185 die Paketdatenbank noch nicht aktualisiert, weshalb er nichts anzeigt bekommt. Ich habe dies jedoch getan und auch mir wird das Gleiche angezeit wie im Post #3 von dir Benares

Ein ...

apt list --installed | grep wireguard

... wiederum sagt jedoch, das WireGuard nicht installiert ist. Die Befehle "wg" und "wg-quick" werden bei mir ebenfalls ausgespuckt, und liegen unter /usr/bin dies ist jedoch seit der Erstinstallation meiner DXP2800 so, da das Dateidatum aus März 2025 stammt. Vermutlich sind das Standarddateien, die mit Debian Bookworm mitinstalliert wurden. Reine Vermutung.

Habe ich bestimmt nicht. Meine Dateien sind auch von März 2025.
Was genau ist der Unterschied zwischen "apt list --installed | grep wireguard" und "apt list | grep wireguard"?
Mit "--installed" taucht da bei mir auch nichts auf.

apt list zeigt eine Liste aller Pakete an, die über die konfigurierten Paketquellen verfügbar sind, wohingegen apt list --installed eine Liste aller installierten Pakete anzeigt.

... und wieso geht dann z.B. ein

~ # wg --version
wireguard-tools v1.0.20210914 - https://git.zx2c4.com/wireguard-tools/
~ # wg --help
Usage: wg <cmd> [<args>]
Available subcommands:
 show: Shows the current configuration and device information
 showconf: Shows the current configuration of a given WireGuard interface, for use with `setconf'
 set: Change the current configuration, add peers, remove peers, or change peers
 setconf: Applies a configuration file to a WireGuard interface
 addconf: Appends a configuration file to a WireGuard interface
 syncconf: Synchronizes a configuration file to a WireGuard interface
 genkey: Generates a new private key and writes it to stdout
 genpsk: Generates a new preshared key and writes it to stdout
 pubkey: Reads a private key from stdin and writes a public key to stdout
You may pass `--help' to any of these subcommands to view usage.

?

Keine Ahnung. Ich stelle nur Vermutungen an.

Ein Blick hinter die Kulissen, mittels Linux Overlay-Filesystem (DXP4800 Plus)

someone@icecube:~$ ls /rom/usr/bin/wg*
/rom/usr/bin/wg  /rom/usr/bin/wget  /rom/usr/bin/wg-quick
someone@icecube:~$ ls /overlay/upper/usr/bin/wg*
ls: cannot access '/overlay/upper/usr/bin/wg*': No such file or directory

Und was sagt uns das jetzt? Wireguard ist auf der UGOS-NVMe (/rom/) , wurde nicht nachträglich installiert (/overlay/upper/).

Schattenhand119, welcome hier, ich beantworte für mich aus meiner praktischen Erfahrung.

Fritz!Box oder anderen Router der WireGuard-VPN beherrscht. Für jedes Endgerät/Client einen VPN-Tunnel erstellen. Hast du beispielsweise 10 Geräte/Clients dann eben das Ganze 10-fach.

Bei mobilen Geräten vorher entsprechende App installieren (ich nutze WG-Tunnel). Dort dann den erzeugten QR-Code scannen. FERTIG

Bei PC/Notebook auch vorher installieren, dort dann aber die wg-config-Datei aufm PC/Book speichern und in der App dann entsprechend einfügen. FERTIG

Funktioniert mit Android, WIN, LINUX, Apple-iOS (solche Geräte/Clienten hab ich, Komme fast auf die 10)

Quote from Schattenhand119

Mus mal schauen, was meine Firewall alles kann.

Was hast du im Einsatz?

OPNSense / PfSense können WG auf jeden Fall auch.

Quote from Schattenhand119

(FritzBox kommt bei mir nicht ins haus).

Darf man fragen, warum nicht (vielleicht weil AVM von einem Investor übernommen wurde) ?

Wenn ja, offtopic, dann dürfte man keine Lupine-Leuchten mehr kaufen.

Vielleicht hilft deine Erklärung einen anderen hier weiter.

Ich nutze die Fritzboxen bestimmt länger als ein Jahrzehnt, immer wieder aktuelle, und hatte keinerlei Probleme. Habe sogar nun eine VPN von Winter- zu Sommerwohnsitz (7590 zu 6850LTE) geschaffen. War binnen 5 Minuten erledigt.