Wireguard lässt sich keiner Schnittstelle zuweisen

[Fons11]

Hallo,
ich versuche gerade Wireguard zum Laufen zu bringen. Leider scheitere ich immer schon an der Schnittstellenzuweisung.

WireGuard ist installiert,  Lokal und Endpoint sind definert und WireGuard selbst ist auch aktiviert und läuft.

Ich wähle unter Schnittstelle => Zuweisungen unter "Neue Schnittstelle" die "wg0" aus, füge eine Beschreibung hinzu und klicke auf Speichern. Sie erscheint aber anschließend nicht in der Schnittstellen-Liste.

Unter Firewall => Regeln taucht dafür "WireGuard (Group)" auf.

Hat jemand eine Ahnung woran das liegen kann?

Vieln Dank
Fons

[micneu]

hast du mal einen reboot probiert?

[Patrick M. Hausen]

Du musst vor dem Speichern auf das + klicken ...

[Fons11]

Wie peinlich!!!!
pmhausen, du hast natürlich recht. Ich hab vergessen auf das+ zu klicken!!

Kann mir noch jemand sagen was es mit mit "WireGuard (Group) unter den Firewall-Regeln auf sich hat? Dazu konnte ich bisher nichts finden.

[chemlud]

Das hieß früher einfach Wireguard und auf diesem Tab wurden die FW-Regeln für WG erstellt. Bei einem der letzten Updates wurde das Interface umbenannt in Wireguard (Group). Hintergrund unklar...

[JeGr]

> Kann mir noch jemand sagen was es mit mit "WireGuard (Group) unter den Firewall-Regeln auf sich hat? Dazu konnte ich bisher nichts finden.

Wireguard (Group) ist wie das OpenVPN Interface eine Interface Gruppe die über alle WG Interfaces geht, genauso wie OpenVPN sich auf alle OVPN Interfaces spannt. Interface Gruppen haben zudem Vorrang bei der Regelbearbeitung vor dem einzelnen Interface: Floating > Gruppen > Interfaces

Daher einfach wohl zur besseren Sichtbarkeit umbenannt, damit es klar ist, dass es eine Gruppe ist und bei bspw. 2 Wireguard Interfaces die Regeln in diesem Reiter für BEIDE gelten, nicht nur für eine.

Cheers

[Fons11]

Hallo chemlud und JeGr,
vielen Dank für die Info.
Dann kann ich ja jetzt an die Wireguard Konfiguration gehen. Bisher hat es zwar mit dem Handshake zwischen Server und Client geklappt, aber ich konnte noch keine Daten drüber bekommen.