Wireguard

Weil ich da heute mit den Keys durcheinanderkam, möchte ich hier die Gedächtnisstütze beschreiben.

server.conf
--------------------------------------------
[Interface]
PrivateKey = hier gehört der private server key her
Address = vpnIPadresseServer/24
ListenPort = vpnPORT

[Peer]
# für jeden client einen [Peer] erstellen
PublicKey = hier gehört der öffentliche client key her
AllowedIPs = vpnIPadresseClient/32
# hinter NAT:
PersistentKeepalive = 60
--------------------------------------------



client.conf
--------------------------------------------
[Interface]
PrivateKey = hier gehört der private client key her
Address = vpnIPadresseClient/24
DNS = internerDNS, meinedomain.int

[Peer]
PublicKey = hier gehört der öffentliche server key her
AllowedIPs = 0.0.0.0/0
Endpoint = externeIP:vpnPORT
PersistentKeepalive = 60
--------------------------------------------