Start per ifupdown¶

Diese Methode kann bei Ubuntu 16.04 angewendet werden. Bei späteren Ubuntu-Versionen muss das Paket ifupdown installiert werden und die Konfiguration des Netzwerks auf dieses Programm umgestellt werde.

Man missbraucht in der Datei /etc/network/interfaces^[1] die Schnittstelle lo zur Erzeugung einer WireGuard-Schnittstelle.

• Man kann in der Konfiguration für die Schnittstelle VPN einfach wg-quick aufrufen^[2][3], welches dann die Konfigurationsdatei /etc/wireguard/VPN.conf verwendet:
  

  iface lo inet loopback
    up          ip link add VPN type wireguard || true
  auto lo
  
  # WireGuard für Außenstelle Bobby
  iface VPN inet6 manual
    pre-up      ip link del $IFACE type wireguard || true
    up          wg-quick up   $IFACE
    down        wg-quick down $IFACE
    post-down   ip link add $IFACE type wireguard
  #auto VPN

  
  (Die Verwendung von del in der up-Sequenz und add in der down-Sequenz ist kein Schreibfehler! wg-quick erzeugt und vernichtet die Schnittstelle. Die bereits angelegte muss daher vor dem Hochfahren wieder gelöscht werden und nach dem Löschen beim Herunterfahren neu angelegt werden, damit man sie wieder starten kann.)

• Alternativ kann man auch in der Datei /etc/network/interfaces selbst die Schnittstelle konfigurieren; dabei muss man die unter erstmaliger Konfiguration beschriebenen Befehle verwenden. Bei dieser Methode benötigt man keine Konfigurationsdatei für wg-quick im Verzeichnis /etc/wireguard/:
  

  iface lo inet loopback
    up          ip link add VPN type wireguard || true
  auto lo
  
  # WireGuard für Außenstelle Bobby
  iface VPN inet6 static
    PEER   Z/fkUwCqxYCzgEaOU/Y8X9a0je82oT7gKO86skxaaAY=
    address     fd00:5747:7767:2000::/64
    up          ip -6 route add fd00:5747:7767:1000::/64 dev $IFACE
    up          wg set $IFACE listen-port 35784
  # up          wg set $IFACE private-key /etc/wireguard/$HOSTNAME.secret   # funktioniert nicht, s.u.!
    up          wg set $IFACE private-key /etc/wireguard/SECRET
    up          wg set $IFACE peer $IF_PEER endpoint adele.example.net:51499
    up          wg set $IFACE peer $IF_PEER allowed-ips fd00:5747:7767:1000::/64
  #auto VPN

Als PEER gibt man den öffentlichen Schlüssel der Gegenstelle an. Man kann in /etc/network/interfaces den variablen Dateinamen $HOSTNAME.secret nicht verwenden, weil die Systemshell dash die Variable HOSTNAME nicht kennt.

Die WireGuard-Schnittstelle mit diesen Befehlen^[2] starten und stoppen:

sudo ifup   VPN 

sudo ifdown VPN 

Für den automatischen Start aktiviert man die Anweisung auto VPN.