# Wireguard

# MTU Größe für Wireguard Verbindung berechnen

#### Einleitung

Bei der Einrichtung von einem **Wireguard Server** sollte eine **MTU-Size** mitgegeben werden. Diese gibt an, wie groß ein **VPN-Paket** mit Nutzdaten voll sein darf. In dieser Anleitung berechnen wir kurz unsere **MTU-Size**, um so die höchste **Performance** aus unserem **Wireguard Server** herauszuholen.

<p class="callout info">Wireguard verwendet eine **Standard MTU** von **1420**. Dies kann zu Problemen führen wenn dadurch das **Paket** zu groß ist und somit nicht an den **Server** oder an den **Client** übermittelt werden kann. </p>

#### Berechnung

Die Berechnung unterscheidet sich je nachdem welchen Anschluss ihr als eure Internetanbindung verwendet. Wenn es im Einzelfall nicht funktionieren sollte, prüft bitte, welche MTU-Größe ihr für euren Provider benötigt. Ich berechne die MTU-Größe beispielsweise für **DSL** mit einer **MTU** von **1492** und für **Kabel-Internet** mit einer **MTU** von **1500**.

Anhand der nachfolgenden Tabelle können die einzelnen **Byte-Größen** entnommen werden, die zur Berechnung der **MTU** benötigt werden:

<table border="1" id="bkmrk-beschreibung-byte-gr" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td>**Beschreibung**  
</td><td>**Byte Größe**  
</td></tr><tr><td>IPv4-Verbindung</td><td>20 Bytes</td></tr><tr><td>IPv6-Verbindung</td><td>40 Bytes</td></tr><tr><td>UDP-Paket</td><td>8 Bytes</td></tr><tr><td>Wireguard Overhead</td><td>32 Bytes</td></tr></tbody></table>

Dementsprechend lassen sich folgende Beispiele berechnen:

<table border="1" id="bkmrk-beispiel-1-beispiel-" style="border-collapse: collapse; width: 100%; height: 178.781px;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td class="align-center"><span style="text-decoration: underline;">**Beispiel 1**</span></td><td class="align-center"><span style="text-decoration: underline;">**Beispiel 2**</span></td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">**MTU DSL**  
</td><td style="height: 29.7969px;">**MTU Kabel-Internet**  
</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">1492 MTU (Provider)</td><td style="height: 29.7969px;">1500 MTU (Provider)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">- 20 (IPv4)</td><td style="height: 29.7969px;">- 40 (IPv6)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">- 8 (UDP)</td><td style="height: 29.7969px;">- 8 (UDP)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">- 32 (Wireguard Overhead)</td><td style="height: 29.7969px;">- 32 (Wireguard Overhead)</td></tr><tr style="height: 29.7969px;"><td style="height: 29.7969px;">**= MTU 1432**</td><td style="height: 29.7969px;">**= MTU 1420**</td></tr></tbody></table>

Die **DSL Wireguard Verbindung** verwendet im Rechenbeispiel eine Verbindung über **IPv4,** wohin gegen die **Kabel Wireguard Verbindung** eine Verbindung über **IPv6** herstellen möchte.

# WireGuard mit WebInterface auf Debian Server installieren

#### Einleitung

Wenn wir unseren eigenen **WireGuard** **Server** betreiben möchten, wollen wir diesen vielleicht ja auch über eine **Weboberfläche** **administrieren**. Als Oberfläche bedienen wir uns dann an **wireguard-ui** [Link](https://github.com/ngoduykhanh/wireguard-ui).

Mithilfe von **WireGuard** können wir dann ganz einfach eine **VPN-Verbindung** in unser Netzwerk herstellen und so einerseits auf unser **Heimnetzwerk** zugreifen, als auch **verschlüsselten Datenverkehr** nutzen.

#### Vorbereitungen durchführen und WireGuard installieren

Im ersten Schritt installieren wir alle benötigen Pakete auf unserem **Debian Server**, damit wir **WireGuard** betreiben können.

```bash
apt update && apt install -y wireguard curl iptables tar
cd /etc/wireguard
```

<p class="callout danger">Wir müssen auch sicherstellen das unsere **Firewall** Port **51820/udp** durchlässt. Und das wir ggf. unseren **WireGuard Server** als **Exposed Host** oder durch **Port NAT** unseren Server von außen erreichbar machen. Wie genau das funktioniert, bitte dem Handbuch des Herstellers der Firewall entnehmen.</p>

Jetzt müssen wir das **IP-Forwarding** aktivieren. Dies hat den Hintergrund, dass der gesamte Verkehr auf dem **WireGuard Interface** weitergeleitet wird.

```bash
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding=1" >> /etc/sysctl.conf
sysctl -p
```

#### WireGuard UI installieren

 Jetzt müssen wir folgenden Code ausführen, damit wir das **Startskript** für **WireGuard** **UI** erstellt wird. Damit wird der **Webserver** gestartet, und die **Datenbank** unter `/etc/wireguard/db/` abgelegt.

```bash
cat <<EOF > /etc/wireguard/start-wgui.sh
#!/bin/bash
 
cd /etc/wireguard
./wireguard-ui -bind-address 0.0.0.0:5000
EOF
chmod +x start-wgui.sh
```

Mit dem folgenden Skript wird **WireGuard UI** installiert und die entsprechenden **Dienste** angelegt. Im Anschluss wird der Download von **WireGuard UI** gestartet und der **Web Server** wird gestartet.

```bash
cat <<EOF > /etc/systemd/system/wgui-web.service
[Unit]
Description=WireGuard UI
 
[Service]
Type=simple
ExecStart=/etc/wireguard/start-wgui.sh
 
[Install]
WantedBy=multi-user.target
EOF

cat <<EOF > /etc/wireguard/update.sh
#!/bin/bash
 
VER=\$(curl -sI https://github.com/ngoduykhanh/wireguard-ui/releases/latest | grep "location:" | cut -d "/" -f8 | tr -d '\r')
 
echo "downloading wireguard-ui \$VER"
curl -sL "https://github.com/ngoduykhanh/wireguard-ui/releases/download/\$VER/wireguard-ui-\$VER-linux-amd64.tar.gz" -o wireguard-ui-\$VER-linux-amd64.tar.gz
 
echo -n "extracting "; tar xvf wireguard-ui-\$VER-linux-amd64.tar.gz
 
echo "restarting wgui-web.service"
systemctl restart wgui-web.service
EOF

chmod +x /etc/wireguard/update.sh
cd /etc/wireguard; ./update.sh
```

#### Änderungen der Konfiguration verarbeiten

Mit dem folgenden Skript wird die **WireGuard Schnittstelle wg0** beobachtet. Bei Veränderungen an der Konfigurationsdatei wird dann **WireGuard** neu gestartet.

```bash
cat <<EOF > /etc/systemd/system/wgui.service
[Unit]
Description=Restart WireGuard
After=network.target
 
[Service]
Type=oneshot
ExecStart=/bin/systemctl restart wg-quick@wg0.service
 
[Install]
RequiredBy=wgui.path
EOF
 
 
 
cat <<EOF > /etc/systemd/system/wgui.path
[Unit]
Description=Watch /etc/wireguard/wg0.conf for changes
 
[Path]
PathModified=/etc/wireguard/wg0.conf
 
[Install]
WantedBy=multi-user.target
EOF
```

#### WireGuard und WireGuard UI starten

Jetzt starten wir **WireGuard** und **WireGuard UI**.

```bash
touch /etc/wireguard/wg0.conf
systemctl enable wgui.{path,service} wg-quick@wg0.service wgui-web.service
systemctl start wgui.{path,service}
```

Wir können jetzt das **Web Interface** von **WireGuard UI** unter der **Public IP** und **Port 5000 öffnen. Die Installation ist damit abgeschlossen!

[![wireguard_wireguardui_installation.png](https://pc-wiki.de/uploads/images/gallery/2022-10/scaled-1680-/jtHInc85WBlCh4Im-wireguard-wireguardui-installation.png)](https://pc-wiki.de/uploads/images/gallery/2022-10/jtHInc85WBlCh4Im-wireguard-wireguardui-installation.png)