WireGuard VPN server met Windows (10) Client

[Eddie the Eagle]

Ik wil overstappen van Teleport naar WireGuard (VPN Server) op de UDM-SE. Belangrijkste reden: Teleport is er niet voor Windows en ik wil met mijn W10 laptop remote naar binnen kunnen. Voorheen deed ik dat met L2TP maar dat is niet meer veilig. De WG server draait inmiddels op mijn UDM-SE en UDR (hebben eigen WAN adressen) en met iOS werkt het als een malle, veel sneller online dan Teleport. Alleen zijn alle VLAN`s bereikbaar ondanks dat ik verkeer tussen VLAN`s blokkeer maar dat is een bekend probleem, kijken we later nog wel eens naar. Wat ik echter maar niet voor elkaar krijg is een tunnel opzetten met een Windows Client. Ik snap er niks meer van. In de GUI zie ik dat er verbinding gemaakt wordt die dan weer direct verbroken wordt. Het IP adres voor die tunnel van de client krijgt ie ook netjes in lijn met de instellingen in de UDM & UDR.



In de log van de client zie ik het volgende (WAN IP aangepast):

2023-09-21 12:22:36.980718: [TUN] [UDR] Starting WireGuard/0.5.3 (Windows 10.0.19045; amd64)
2023-09-21 12:22:36.980718: [TUN] [UDR] Watching network interfaces
2023-09-21 12:22:36.983903: [TUN] [UDR] Resolving DNS names
2023-09-21 12:22:36.983921: [TUN] [UDR] Creating network adapter
2023-09-21 12:22:37.128126: [TUN] [UDR] Using existing driver 0.10
2023-09-21 12:22:37.138932: [TUN] [UDR] Creating adapter
2023-09-21 12:22:37.586410: [TUN] [UDR] Using WireGuardNT/0.10
2023-09-21 12:22:37.586410: [TUN] [UDR] Enabling firewall rules
2023-09-21 12:22:37.494685: [TUN] [UDR] Interface created
2023-09-21 12:22:37.600003: [TUN] [UDR] Dropping privileges
2023-09-21 12:22:37.600003: [TUN] [UDR] Setting interface configuration
2023-09-21 12:22:37.600591: [TUN] [UDR] Peer 1 created
2023-09-21 12:22:37.602684: [TUN] [UDR] Monitoring MTU of default v6 routes
2023-09-21 12:22:37.602684: [TUN] [UDR] Interface up
2023-09-21 12:22:37.639884: [TUN] [UDR] Setting device v6 addresses
2023-09-21 12:22:37.720854: [TUN] [UDR] Monitoring MTU of default v4 routes
2023-09-21 12:22:37.720854: [TUN] [UDR] Setting device v4 addresses
2023-09-21 12:22:37.822855: [TUN] [UDR] Startup complete
2023-09-21 12:22:37.846406: [TUN] [UDR] Sending handshake initiation to peer 1 (99.99.999.999:51820)
2023-09-21 12:22:37.871754: [TUN] [UDR] Receiving handshake response from peer 1 (99.99.999.999:51820)
2023-09-21 12:22:37.871754: [TUN] [UDR] Keypair 1 created for peer 1
2023-09-21 12:22:42.913468: [TUN] [UDR] Receiving handshake initiation from peer 1 (99.99.999.999:51820)
2023-09-21 12:22:42.913468: [TUN] [UDR] Sending handshake response to peer 1 (99.99.999.999:51820)
2023-09-21 12:22:42.913830: [TUN] [UDR] Keypair 2 created for peer 1
2023-09-21 12:22:57.974972: [TUN] [UDR] Retrying handshake with peer 1 (99.99.999.999:51820) because we stopped hearing back after 15 seconds
2023-09-21 12:22:57.974972: [TUN] [UDR] Sending handshake initiation to peer 1 (99.99.999.999:51820)
2023-09-21 12:23:03.097468: [TUN] [UDR] Handshake for peer 1 (99.99.999.999:51820) did not complete after 5 seconds, retrying (try 2)
2023-09-21 12:23:03.097468: [TUN] [UDR] Sending handshake initiation to peer 1 (99.99.999.999:51820)
2023-09-21 12:23:08.144920: [TUN] [UDR] Handshake for peer 1 (99.99.999.999:51820) did not complete after 5 seconds, retrying (try 3)

Er is dus een probleem met die handshake maar de config file, die uit de UDR kwam heb ik ingelezen. Ik heb het ook nog getest met een andere W10 client die op een VM draait en zowel op de UDR en op de UDM-SE. Altijd hetzelfde probleem. Iemand die me kan helpen hoe ik dit kan debuggen ? Misschien iets met de W10 firewall ? Ik zie het even niet; is mijn eerste ervaring met WireGuard.

 

[dbw]

Ik heb het net even hier getest en het werkt.
Heb je wel de cliënt toegevoegd en daarna het config bestand in wguard cliënt gezet. Anders werkt het niet.

 

[DenBolle]

kijk hier eens : https://github.com/unifi-utilities/unifios-utilities/issues/211
vergelijkbaar probleem, lijkt erop dat de routering niet helemaal zuiver is.

 

[Eddie the Eagle]

Ik heb het net even hier getest en het werkt.

dat geeft hoop

Heb je wel de cliënt toegevoegd en daarna het config bestand in wguard cliënt gezet. Anders werkt het niet.

Inderdaad; heb ik gedaan. Client toegevoegd voor iOS en 2 x Windows. Hieronder is van UDR (eigen WAN) en ik maak de verbinding vanaf de UDM (eigen WAN). De Windows laptop krijgt dan ook wel het IP adres maar unknown adapter en geen gateway. Hoe ziet dat bij jou er uit ?

 

[dbw]

Ik bedoel dit



en dit

 

[Eddie the Eagle]

kijk hier eens : https://github.com/unifi-utilities/unifios-utilities/issues/211
vergelijkbaar probleem, lijkt erop dat de routering niet helemaal zuiver is.

Ik had op de UDR de DNS al eens aangepast naar 1.1.1.1 (werd ook genoemd in dat artikel) ipv de gateway maar heeft niet geholpen.

 

[Eddie the Eagle]

Ik bedoel dit

Bekijk bijlage 8146

en dit

Bekijk bijlage 8148

Bekijk bijlage 8147

Ja; clients toegevoegd, config-files aangemaakt en geimporteerd. In iOS ook de config-files ingelezen en dat werkt dus prima (QR kreeg ik niet ingelezen via camera)

 

[dbw]

 

[Eddie the Eagle]

Bekijk bijlage 8149

mm, meer data bij jou

 

[dbw]

Net ook met een S20FE getest en dat werkt ook gelijk. Het scannen van de QR-code werkt alleen niet (althans bij mij).

 

[Eddie the Eagle]

Net ook met een S20FE getest en dat werkt ook gelijk. Het scannen van de QR-code werkt alleen niet (althans bij mij).

hier ook niet; bestand ingelezen met iphone

 

[dbw]

mm, meer data bij jou

Ik deed wel ipconfig /all

 

[Eddie the Eagle]

ah ja tuurlijk; dan zie het er hetzelfde uit als bij jou

 

[dbw]

Net op de Ipad met ios 17 gezet, werkt ook gelijk

 

[Eddie the Eagle]

Net op de Ipad met ios 17 gezet, werkt ook gelijk

Ja met iOS had ik het ook meteen aan de praat; alleen heeft windows er hier geen zin in op de een of andere manier.

 

[dbw]

Laatste WG client? 0.5.3.
Ik gebruik wel W11. Heb daar verder geen speciale aanpassingen aan gedaan.

 

[Eddie the Eagle]

Laatste WG client? 0.5.3.
Ik gebruik wel W11. Heb daar verder geen speciale aanpassingen aan gedaan.

klopt

 

[dbw]

W10 in een VM werkt hier ook zonder probleem.

 

[Hofstede]

Heb je de configuratie file al eens inhoudelijk bekeken? Er zijn gevallen bekend waarbij de configuratie file niet het juiste WAN IP bevat.

 

[Eddie the Eagle]

Heb je de configuratie file al eens inhoudelijk bekeken? Er zijn gevallen bekend waarbij de configuratie file niet het juiste WAN IP bevat.

Ik heb zojuist weer een nieuwe ingelezen en even bekeken; het WAN IP klopt; de public keys in de config file komen overeen met wat in de UDR staat. De private keys kom ik verder nergens meer tegen. Ik zie dezelfde IP gegevens als @dbw alleen er komt gewoon geen verbinding op. Altijd die handshake timeout melding. Met iOS in 1x raak, met W10 lukt het me niet met beide W10 machines op beide gateways. Ik ga van de ene gateway naar de ander maar wel aparte WAN adressen.