VPN Wireguard Peer Generator in 26.1.1

[schmidi]

Hallo zusammen,
ich bin ein Neueinsteiger in Opnsense und möchte einen Wireguard VPN einrichten. Es scheint irgendwie jede Anleitung anders und nicht passend für die Opnsense Version welche ich nutze. Zum Problem: Der Peergenerator hat ja ganz unten den Hacken "store and generate next" wenn dieser default angehackt ist, scheint dies ein Bug zu sein, den dann speichert er den Peer nicht. Zudem habe ich das problem, dass er die namen immer als invalid markiert, ich kann aber nicht erkennen warum. Gibt es hier einen Trick?
Bisher habe ich auch noch keine Verbindung hinbekommen, aber ich gebe nicht auf ;-)

vg schmidi

[osmom]

Speichere dir alles was unter Config steht in eine Text Datei bevor du "store and generate next" drückst. Dann kannst du die Konfiguration in deinen Client und in der Firerwall unter Peers eintragen. Den Private-Key brauchst du nur im Client. in den Peers der Firerwall benötigst du nur den Public-Key.
Abschließend musst du den Peer in der Instanz zuordnen.

[schmidi]

Hallo Osmom,
sorry, irgendwie habe ich deine Antwort versäumt, vielen Dank dafür, leider klappt die nicht.. Ich hatte auf der Chinesen Hardware die openlizenz dort, lief es, nun hatte ich mich entschieden eine Hardware von opnsense zu kaufen, dort ist nun für ein Jahr die Business version inklusiv. Leider sind hier die identisch gleichen Probleme. Ich finde im Web keine passende Anleitung für die 26.4.1p2 , jede anleitung wie zum Beispiel vom Thomas Krenn, passen nicht zu der Version, es scheint als würde sich manche punkte in versionen verschieden verhalten / aussehen.
Dennoch vielen Dank

[Patrick M. Hausen]

In den Namen dürfen keine Leerzeichen oder Bindestriche drin sein. Das nur als Hinweis.

Du brauchst den Peer-Generator nicht. Generier dir ein Private/Public Key Paar auf dem Client und trag dann den Public Key manuell beim Peer ein. WireGuard ist fundamental nicht Client-Server, also die Rollen sind nicht irgendwie eindeutig. Es gibt nur gleichberechtigte Peers. Daher verstehe ich den Peer Generator sowieso nicht ganz.