matomo

Bester Deal des Jahres - erhalte zum Black Friday 77% Rabatt auf unseren 2-Jahres-Plan! Hol dir den Deal

WireGuard auf pfSense installieren

Diese Anleitung ist auch verfügbar in English, Svenska und Norsk

Unterstützte Versionen: pfSense 2.7.2

Zuletzt aktualisiert: 12. Februar 2024

1. DNS-Server ändern

Navigiere zu SystemGeneral Setup.

Ändere die DNS-Server in der Liste in:

  • 46.227.67.134
  • 192.165.9.158

Markierung entfernen, damit Allow DNS server list to be overridden by DHCP/PPP on WAN wird nicht geprüft

Wähle unter DNS-Auflösungsverhalten die Option Remote-DNS-Server verwenden, lokales DNS ignorieren.

Speichere die Änderungen.

2. WireGuard installieren

Navigiere zu System → Package manager

Klicke auf verfügbare Packages.

Suche nach WireGuard

Installiere das nun angezeigte WireGuard-Paket.

Gesamte Infrastruktur im Besitz von OVPN

Die gesamte für den Betrieb von OVPN verwendete Hardware befindet sich in unserem Besitz. Alle VPN-Server arbeiten ohne Festplatten, da sich das Betriebssystem nur im RAM-Speicher befindet.

Mehr erfahren

3. Generiere die gewünschte(n) Konfiguration(en)

4. WireGuard konfigurieren

Navigiere zu VPNWireGuard.

4.1 Schnittstelle hinzufügen

Klicke auf Tunnel

Klicke auf Tunnel hinzufügen.

Gib im Fenster Tunnelkonfiguration (tun_wg0), das sich öffnen sollte, die folgenden Daten ein:

Enabled
Überprüft
Description
OVPN
Listen port
(freilassen)
Private key

Unter Schnittstellenkonfiguration (tun_wg0). Unter Peer-Konfigurationführe die folgenden Änderungen durch:

Interface Addresses

Klicke auf +Adresse hinzufügen, um ein Extrafeld für die IPv6-Adresse einzufügen.

Alles andere kannst du belassen, wie es ist.

Klicke auf Tunnel speichern

4.2 Peer hinzufügen

Klicke auf Peer

Klicke auf Peer hinzufügen. Gib die folgenden Informationen ein:

Enable
Überprüft
Tunnel
Wähle tun_wg0 (OVPN)
Description
Dynamic endpoint
Ungeprüft
Endpoint
Endpoint Port
Keep Alive
Standard verlassen
Public Key
Pre-shared Key
Standard verlassen

Führe unter Adresskonfiguration die folgenden Änderungen durch:

AllowedIPs
0.0.0.0/0, ::/0

Unter erlaubte IPs musst du auf +erlaubte IP hinzufügen klicken, um beide Adressen hinzuzufügen und 0 im Dropdown-Menü auswählen.

Speichere die Änderungen.

5. Konfigurieren der VPN-Verbindung

Navigiere zu VPN → WireGuard.

Klicke auf Einstellungen

Wähle WireGuard aktivieren. Belasse alles andere so, wie es ist.

Klicke auf Speichern.

Klicke auf <strong>Änderungen übernehmen</strong>

6. Erstellen der WireGuard-Schnittstelle

Navigiere zu Interfaces → Assignments.

6.1 WireGuard-Schnittstelle erstellen

Klicke neben Verfügbare Netzwerkports auf Hinzufügen, um die Schnittstelle tun_wg0 (tun_wg0) hinzuzufügen.

Klicke auf Speichern.

6.2 Schnittstelle konfigurieren

Klicke auf auf die neu erstellte Schnittstelle (die normalerweise standardmäßig OPT1 heißt) und nimm folgende Änderungen vor:

General configuration

Enable
Überprüft
Description
WG0
IPv4 Configuration Type
Static IPv4
IPv6 Configuration Type
Static IPv6

Static IPv4 configuration

IPv4 Address
IPv4 Upstream Gateway
Wird später geändert

Static IPv6 configuration

IPv6 Address
Use IPv4 connectivity as parent interface
Überprüft
IPv6 Upstream Gateway
Wird später geändert

6.3 Gateway erstellen

Klicke auf +Neuen Gateway hinzufügen unter Statische IPv4 Konfiguration

Nimm in dem neu erscheinenden Fenster die folgenden Änderungen vor:

Default
Überprüft
Gateway name
WG0GWv4
Gateway IPv4
Description
Optional

Auf Hinzufügen klicken

Klicke auf +Neuen Gateway hinzufügen unter Statische IPv4 Konfiguration

Nimm in dem neu erscheinenden Fenster die folgenden Änderungen vor:

Default
Überprüft
Gateway name
WG0GWv6
Gateway IPv6
Description
Optional

Auf Hinzufügen klicken

Klicke auf Speichern.

Klicke auf Änderungen übernehmen .

7. Überprüfe, ob die Verbindung erfolgreich war

Du solltest jetzt mit OVPN verbunden sein und sicher im Internet surfen können. Um sicherzustellen, dass alles korrekt eingerichtet wurde, überprüfe bitte Folgendes: das Dashboard um zu überprüfen, ob du verbunden bist.