WireGuard

Allgemeines

Bei Adressen muß die lokale IP# eingetragen werden.
Bei Endpunkt muß die öffentliche IP/der öffentliche FQDN mit Port (Default: 51820) eingetragen werden.
Bei Zulässige IPs müssen die IP-Bereiche eingetragen werden, die über den Tunnel geroutet werden sollen. Soll der gesamte Traffic über den Tunnel gehen, ist der Eintrag 0.0.0.0/0 o.ä.
Unter iOS/iPadOS muß genau ein¹⁾ DNS-Server eingetragen werden, sonst sind Probleme mit der Namensauflösung wahrscheinlich.
Die Fehlersignalisierung der Apps ist nicht übermäßig stark ausgeprägt, so daß auch scheinbar aufgebaute Tunnel nicht unbedingt funktionieren. Ein gutes Indiz sind die Zähler für gesendete und empfangene Pakete.

¹⁾

mehrere DNS-Server führen aktuell zu Problemen mit dem Tunnelaufbau