Problem nach wireguard Installtion

General
1

Habe nach der Installtion von wireguard auf meinem Debian Server das Problem, dass ein paar Dienste wie z.B. der iobroker und Infuxdb nicht mehr per ip:port erreichbar sind.

Um mein laufendes System nicht zu gefährden habe ich einen Raspi (192.168.1.244) als Server Ersatz zum testen hergenommen und dort wireguard installiert. Als client dienen das iphone und ipad. Wireguard soll über dieses Netz 192.168.100.0 laufen. Raspi Server 192.168.100.1, iphone x.x.x.2 und ipad x.x.x.3. Hab alles eingereicht und die VPN Verbindung von iphone und ipad ins Heimnetzwerk (192.168.1.0) funktioniert.

Im Anschluss erfolgt die Installation vom iobroker auf dem Raspi. Installation läuft durch und am Schluss kommt folgende Mitteilung.
„Iobroker was installed successfully
Open http://192.168.1.244 192.168.100.1:8081 in a broswer and start configuring!“
Der iobroker sollte jetzt auf der Raspi Ip (192.168.1.244:8081) erreichbar sein. Jedoch steht dort die Adresse vom wireguard Server (192.168.100.1:8081) auch drinnen. Beide Adressen sind im Browser nicht aufrufbar. Da passt anscheinend mit dem routing was nicht ? Befindet sich der iobroker im wireguard netz? Hat jemand eine Idee?

Danke

2

2 Fragen

  1. Du sagst das VPN funktioniert… Sicher? Wie testest du das?

  2. Kenne mich jetzt mit IObroker nicht 100%ig aus, aber kann man nicht in der Konfig sagen Listenon = IP:port ?

Mach doch mal den Befehl „ss -tulpn“ - da kann man gut sehen worauf der Dienst lauscht.

1 Like
3

Es gibt wohl einen Port Konflikt zwischen den Diensten.

4

1.) Bin unterwegs und kann wenn ich wireguard am iphone aktiviere die lokalen ips von zuhause erreichen. In der konsole wird mir das auch angezeigt.

IMG_1445
IMG_1445994×598 114 KB

5

2.) das weiß ich leider nicht, muss ich nachschauen ob ich dazu was finde. Im Moment hat der iobroker auf dem Raspi den Port 9081

IMG_1446
IMG_14462309×457 130 KB

6

Glaub es liegt am Subnetz vom wireguard. Der iobroker dürfte ins wireguard netz gerutscht sein?

1 Like
7

In diesem Bild kann ich kein 8081 entdecken nur 9081… Schreibfehler im ersten Post?

8

Nein, hab den Standard Port 8081 zum Testen auf den 9081 geändert.
So sieht’s nach der Installation vom iobroker aus. Normal kommt nur die lokale ip + port wo er via browser erreichbar ist.

IMG_1443
IMG_14432360×1076 270 KB

9

Bin draufgekommen was das Problem ist/war! Es liegt an der firewall.

Nach dem deaktivieren
sudo ufw disable bzw. den Port zulassen
sudo ufw allow 9081/

hat’s funktioniert.