+-----------+ | WireGuard | +-----------+ WireGuard is a novel VPN that runs inside the Linux Kernel and uses state-of-the-art cryptography (the "Noise" protocol). It aims to be faster, simpler, leaner, and more useful than IPSec, while avoiding the massive headache. It intends to be considerably more performant than OpenVPN. WireGuard is designed as a general purpose VPN for running on embedded interfaces and super computers alike, fit for many different circumstances. It runs over UDP. https://www.wireguard.com +-----------------------------+ | Das Menue im Setup-Programm | +-----------------------------+ 4. Service administration x. WireGuard administration 1. View documentation 2. Edit configuration 3. Advanced configuration file handling 4. Show status 6. Restart 7. Start 8. Stop 0. Return +-------------------------------------------------+ | Die Konfigurationsdatei /etc/config.d/wireguard | +-------------------------------------------------+ START_WIREGUARD Soll WireGuard aktiviert werden oder nicht. Gueltige Werte: yes, no Standard-Einstellung: START_WIREGUARD='no' WIREGUARD_N Hier wird die Anzahl der Instanzen angegeben. Gueltige Werte: Zahl Standard-Einstellung: WIREGUARD_N='1' WIREGUARD_%_ACTIVE Soll die Instanz aktiviert werden. Gueltige Werte: yes, no Standard-Einstellung: WIREGUARD_%_ACTIVE='no' WIREGUARD_%_NAME Hier wird der Interface Name angegeben. (Muss mit wg beginnen und darf nicht laenger als 15 Zeichen sein) Gueltige Werte: Interface Name Standard-Einstellung: WIREGUARD_%_NAME='' WIREGUARD_%_PRIVATE_KEY Hier wird der Private Schluessel angegeben. Gueltige Werte: Wireguard Key Standard-Einstellung: WIREGUARD_%_PRIVATE_KEY='' WIREGUARD_%_PUBLIC_KEY Hier wird der Public Schluessel angegeben. (Wird automatisch aus dem Privaten Schluessel generiert) Gueltige Werte: Wireguard Key Standard-Einstellung: WIREGUARD_%_PUBLIC_KEY='' WIREGUARD_%_ADDR Hier wird die IP-Adresse mit Maske des Interfaces angegeben. Gueltige Werte: IP-Adresse/Maske Standard-Einstellung: WIREGUARD_%_ADDR='' WIREGUARD_%_PORT Auf diesem Port laeuft WireGuard und nimmt Anfragen entgegen. Gueltige Werte: Port Standard-Einstellung: WIREGUARD_%_PORT='' WIREGUARD_%_MTU Hier wird die MTU des Interface angegeben. Gueltige Werte: Zahl (68-1420) Standard-Einstellung: WIREGUARD_%_MTU='1420' WIREGUARD_%_PEER_N Hier werden die Anzahl der Peers angegeben. Gueltige Werte: Zahl Standard-Einstellung: WIREGUARD_%_PEER_N='1' WIREGUARD_%_PEER_%_ACTIVE Soll der Peer aktiviert werden. Gueltige Werte: yes, no Standard-Einstellung: WIREGUARD_%_PEER_%_ACTIVE='no' WIREGUARD_%_PEER_%_NAME Hier kann eine Bezeichnung angegeben werden. Gueltige Werte: Leer oder Bezeichnung Standard-Einstellung: WIREGUARD_%_PEER_%_NAME='' WIREGUARD_%_PEER_%_PRIVATE_KEY Hier wird der Private Schluessel angegeben. Gueltige Werte: Wireguard Key Standard-Einstellung: WIREGUARD_%_PEER_%_PRIVATE_KEY='' WIREGUARD_%_PEER_%_PUBLIC_KEY Hier wird der Public Schluessel angegeben. (Wenn WIREGUARD_%_PEER_%_PRIVATE_KEY vorhanden, wird automatisch generiert) Gueltige Werte: Wireguard Key Standard-Einstellung: WIREGUARD_%_PEER_%_PUBLIC_KEY='' WIREGUARD_%_PEER_%_PRESHARED_KEY Hier wird der Preshared Schluessel angegeben. (Erhoeht die Sicherheit) Gueltige Werte: Leer oder Wireguard Key Standard-Einstellung: WIREGUARD_%_PEER_%_PRESHARED_KEY='' WIREGUARD_%_PEER_%_ALLOWEDIPS Hier werden die erlaubte(n) IP-Adresse(n) angegeben. Gueltige Werte: IP-Adresse/Maske(,IP-Adresse/Maske)* Standard-Einstellung: WIREGUARD_%_PEER_%_ALLOWEDIPS='' WIREGUARD_%_PEER_%_ENDPOINT Optional: Hier wird der Endpoint angegeben. Gueltige Werte: Leer oder Endpoint:Port Standard-Einstellung: WIREGUARD_%_PEER_%_ENDPOINT='' WIREGUARD_%_PEER_%_KEEPALIVE Optional: Hier wird der Keepalive in Sekunden angegeben. (0 oder Leer = deaktiviert) Gueltige Werte: Leer, Zahl (0-65535) Standard-Einstellung: WIREGUARD_%_PEER_%_KEEPALIVE=''