Problem mit Wireguard Site-to-Site bei wechselnder IP (Dynamische IP)

boris_clinton

Hallo, ich habe ein Problem mit einer Wireguard Site-to-Site Verbindung.
Diese habe ich meines Wissens nach eine Youtube-Anleitung von Apfelcast eingerichtet. Sie funktioniert an für sich auch tadellos und verbindet so 2 Netzwerke in 2 verschiedenen Dörfern. Wenn der Host seine (dynamische) IP-Adresse wechselt, reagiert der Client aber nicht darauf.
In der WG-conf-Datei wird der Host mit einer Adresse DynDNS-Adresse.de angegeben. Nach erfolgreicher Verbindung wird der Name in der .conf-Datei dann aber mit der in diesem Augenblick gültigen IP-Adresse überschrieben, so dass beim nächsten Wechsel der IP beim Host die Verbindung getrennt ist.
Beheben tue ich das dann, indem ich dann wieder den Namen der DynDNS-Adresse in die .conf-Datei anstatt der dann ungültigen IP-Adresse reinschreibe, speichere und die Verbindung wieder herstelle.
Kann man das irgendwie automatisieren oder dem Wireguard mitteilen, dass er die .conf nicht überschreiben soll? Danke schonmal,
Grüße
Boris

Oggy1

boris_clinton
Welche Router nutzt Du?

boris_clinton

Jeweils FritzBox 7590. Der Wireguard Host und Client sind aber jeweils Ubuntu-Container in Proxmox.

Oggy1

boris_clinton
Warum machst Du die Verbindung dann nicht direkt über die zwei Router?

boris_clinton

Zum einen sind die Verbindungen schon älter als die Funktion bei diesen Routern existiert und zum anderen sind sie zeit-gesteuert, da sie nur für nächtliche Backup-Sessions vorhanden sein sollen. Bei den Fritzboxen wüsste ich gar nicht, wie das zeitgesteuert gehen sollte…

boris_clinton

Mir wurde gestern geraten, mal eine KI zu dem Problem zu befragen.
Hier das Ergebnis:

Absolut! Hier ist ein Code, der die .conf-Datei einer Wireguard-Verbindung per Cron-Job mit der aktuellen IP-Adresse einer dynamischen URL überschreibt:

Voraussetzungen

Wireguard ist installiert und konfiguriert: Du solltest bereits eine funktionierende Wireguard-Verbindung eingerichtet haben.
Dynamische URL: Du benötigst eine dynamische URL, die auf die aktuelle IP-Adresse deines Servers verweist (z.B. über einen DynDNS-Anbieter).
Cron-Job: Du solltest wissen, wie man einen Cron-Job einrichtet (siehe unten).

Code

Bash


#!/bin/bash

# Pfad zur Wireguard-Konfigurationsdatei
CONFIG_FILE="/etc/wireguard/wg0.conf"

# Dynamische URL, die auf die aktuelle IP-Adresse verweist
DYNAMIC_URL="https://your-dynamic-dns.com/current_ip.php"

# Aktuelle IP-Adresse von der dynamischen URL abrufen
CURRENT_IP=$(curl -s "$DYNAMIC_URL")

# Überprüfen, ob die IP-Adresse gültig ist
if [[ "$CURRENT_IP" =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then
  # Endpoint-Zeile in der Konfigurationsdatei finden und ersetzen
  sed -i "s/Endpoint = .*/Endpoint = $CURRENT_IP:51820/" "$CONFIG_FILE"

  # Wireguard neu starten, um die Änderungen zu übernehmen
  wg-quick down wg0
  wg-quick up wg0

  echo "Wireguard Endpoint aktualisiert: $CURRENT_IP"
else
  echo "Ungültige IP-Adresse von der dynamischen URL: $CURRENT_IP"
fi

Erklärung

CONFIG_FILE: Definiert den Pfad zur Wireguard-Konfigurationsdatei. Ersetze /etc/wireguard/wg0.conf mit dem tatsächlichen Pfad deiner Konfigurationsdatei.
DYNAMIC_URL: Definiert die dynamische URL, die auf die aktuelle IP-Adresse deines Servers verweist. Ersetze https://your-dynamic-dns.com/current_ip.php mit deiner tatsächlichen dynamischen URL.
CURRENT_IP: Ruft die aktuelle IP-Adresse von der dynamischen URL mit curl ab.
IP-Adressprüfung: Überprüft, ob die abgerufene IP-Adresse gültig ist (IPv4-Format).
sed: Ersetzt die Zeile mit Endpoint = ... in der Konfigurationsdatei mit der neuen IP-Adresse.
wg-quick: Startet Wireguard neu, um die Änderungen zu übernehmen.
Ausgabe: Gibt eine Meldung über die Aktualisierung des Endpunkts oder eine Fehlermeldung aus, wenn die IP-Adresse ungültig ist.

Cron-Job einrichten

Speichere den Code in einer Datei, z.B. /usr/local/bin/update_wireguard_endpoint.sh.
Mache die Datei ausführbar: chmod +x /usr/local/bin/update_wireguard_endpoint.sh.
Öffne die Crontab für den Benutzer, der den Cron-Job ausführen soll (z.B. root): sudo crontab -e.
Füge folgende Zeile hinzu, um den Cron-Job alle 5 Minuten auszuführen:

*/5 * * * * /usr/local/bin/update_wireguard_endpoint.sh

Wichtige Hinweise

Ersetze die Platzhalter für CONFIG_FILE und DYNAMIC_URL mit deinen tatsächlichen Werten.
Passe den Zeitplan des Cron-Jobs nach Bedarf an.
Stelle sicher, dass der Benutzer, der den Cron-Job ausführt, die Berechtigung hat, die Wireguard-Konfigurationsdatei zu ändern und Wireguard neu zu starten.

boris_clinton

Leider haben ich es nicht hinbekommen, eine gültige URL zur Abfrage der IP-Nummer der Dyn-URL einzugeben.
Ich dachte, es wäre einfach meine Domain einzugeben - Pustekuchen.

Da aber in der .conf-Datei eigenlich keine IP-Nummer eingetragen werden muss, sondern lediglich die Dyn-URL, habe ich das Script etwas verkürzt:

\#!/bin/bash
set -x

# Pfad zur Wireguard-Konfigurationsdatei
CONFIG_FILE="/etc/wireguard/wg0.conf"

# Dynamische URL, die auf die aktuelle IP-Adresse verweist (ohne https://, da dies im sed-Befehlssatz Probleme bereitet)
DYNAMIC_URL="meinedyn-URL.de"

# Wireguard stoppen um die Kofigurationsdatei zu bearbeiten
wg-quick down wg0

# Endpoint-Zeile in der Konfigurationsdatei finden und ersetzen
sed -i "s/Endpoint = .\*/Endpoint = $DYNAMIC_URL:51825/" "$CONFIG_FILE"

# Wireguard neu starten, um die Ädnderungen zu übernehmen
wg-quick up wg0

Getestet, für gut empfunden, in Cron-Job gepackt und fertig…