Moinsen,
ich nutze kein wireguard, daher nur rein theoretische Anmerkung:
das Transport Netzwerk sollte schon gleich sein bei Server und Client, wie sollen die da sonst etwas transportieren? Da hat
@Stationary also schon nicht unrecht:
server im Transport Netz 192.168.0.0/24 > hier die .101 bei @Stationarys Beispiel...
client ebenso im 192.168.0.0/24 > hier die .201...aber eben beide im gleichen / selben Transportnetz.
Wenn du wirklich alles durch den Tunnel jagen willst, dann ist der Gebrauch von 0.0.0.0/0 okay....und dann muss auch dies (also 0.0.0.0/0 unter allen AllowedIPs eingetragen werden (sonst nix, ist ja auch unnötig, es ist ja bereits alles (!) erlaubt...). Wenn du nicht jedweden Traffic durchjagen willst, sondern nur bestimmte Geräte erreichen musst, dann eben mit einzelnen IPs, da dann aber auch auf die korrekte Netzgrößenangaben achten. So sollte dann unter Allowed IPs auf der serverconfig die Tunnel-Client-IP angegeben werden als einzelner Client (also im Beispiel: 192.168.0.201/32 (also NUR dieser Client). Sollten dann auch Geräte im Heimnetz erreichbar werden, dazu noch die Heim.Netz.IP.Bereich/24...(zb 192.168.5.0/24).
Schematisch also etwa:
Server (VPN Responder):
[Interface]
Address = <Interne_WG_Server_IP>
PrivateKey = <Privater
-Key-Server
>
ListenPort = <UDP_Tunnelport>
[Peer]
PublicKey = <Öffentlicher
-Key-Client
>
AllowedIPs = <Interne_WG_Client_IP/32, remote_IP_Netze>
Client (VPN Initiator):
[Interface]
Address = <Interne_WG_Client_IP>
PrivateKey = <Privater
-Key-Client
>
(DNS = 192.168.x.y) --> Optional, nur wenn interner DNS erforderlich ist.
[Peer]
PublicKey = <Öffentlicher-Key-Server>
Endpoint = <Server_IP_FQDN>: <UDP_Tunnelport>
AllowedIPs = <Interne_WG_Server_IP/32>
PersistentkeepAlive = 25
DNS würde ich nur mitangeben, wenn du daheim einen zB werbeblockenden DNS Resolver (pihole / adguard) nutzt.
MTU würde ich auch weglassen, sollte heutzutage eigentlich alles ausgehandelt werden.
Angaben zu IPv6 (bei dir in der client-config enthalten mit ::0/0) kannste auch weglassen, wenn du gar kein v6 nutzt...
Wäre jedenfalls mein Input dazu.
bis morgen
