scuww

Dies ist eine alte Version des Dokuments!

Auf RockyOS:

1 Update
2 hostname

hostnamectl set-hostname dein-neuer-hostname # Für FQDN:

hostnamectl set-hostname dein-hostname.deine-domain.local

# Prüfen

hostnamectl
- 2 Feste IP

# Netzwerk-Interface anzeigen

nmcli connection show

# Feste IP setzen (Connection-Name anpassen)

  nmcli connection modify <CONNECTION_NAME> \
  ipv4.addresses 192.168.178.13/24 \
  ipv4.gateway 192.168.178.1 \
  ipv4.dns "192.168.178.1" \
  ipv4.method manual

# Verbindung neu starten

nmcli connection down <CONNECTION_NAME>
nmcli connection up <CONNECTION_NAME>

# Prüfen

ip addr show

4. WireGuard-Config korrigieren # Config bearbeiten

nano /etc/wireguard/wg0.conf

Änderung: # FALSCH: Endpoint = 188.194.239.141:55820 (öffentliche IP) # RICHTIG:

Endpoint = 192.168.178.X:55820  # Lokale Master-IP

# WireGuard neu starten

systemctl restart wg-quick@wg0

# Prüfen

wg show

# und

ping 10.5.4.1

ev. Firewall konfigurieren

# WireGuard-Interface zur trusted Zone hinzufügen

firewall-cmd --zone=trusted --add-interface=wg0 --permanent

# WireGuard-Port öffnen

firewall-cmd --permanent --add-port=55820/udp

# Firewall neu laden

firewall-cmd --reload

# Prüfen

firewall-cmd --list-all --zone=trusted

Erwartete Ausgabe, Beispiel:

trusted (active)
target: ACCEPT
interfaces: wg0
ports: 55820/udp
sources: 10.5.4.0/24