Snelle gids voor WireGuard-VPN-problemen op GL.iNet-routers

Deze gids biedt uitgebreide stappen, tips en oplossingen voor het instellen van VPN-server en -client op GL.iNet-routers voor een persoonlijke WireGuard-VPN.

Controleer op IP-adresconflicten

Zorg dat server en client geen conflicterende IP-adressen hebben. Elk apparaat in het WireGuard-netwerk moet een uniek adres binnen hetzelfde subnet hebben.

In dit voorbeeld is het WireGuard-netwerk-IP van mijn server 10.1.0.1, met twee clientprofielen: 10.1.0.2/24 en 10.1.0.3/24. De eerste drie octetten (10.1.0) van de clientprofielen moeten overeenkomen met het WireGuard-server-IP op het tabblad ‘Configuration’. Anders verbinden de apparaten niet.

U ziet ook dat ik het server-IP van de standaardwaarde 10.0.0.1 heb gewijzigd. Het subnet 10.0.0. wordt vaak door andere netwerken gebruikt, bijvoorbeeld Xfinity. Om conflicten thuis of bij de client op reis te voorkomen, heb ik het tweede octet van “0” in “1” veranderd: het subnet is nu 10.1.0.

Controleer of de WireGuard-poort correct wordt doorgestuurd

WireGuard gebruikt doorgaans UDP-poort 51820, maar u kunt deze in de serverconfiguratie aanpassen. Een andere poort, zoals 51821, wordt aanbevolen als een lokale firewall onderweg de standaardpoort blokkeert. Soms blokkeert het netwerk echter alle UDP-verkeer. Dan hebt u een VPN via TCP nodig, zoals een Tailscale-exitnode of OpenVPN.

Raadpleeg het blog over poortdoorsturing voor meer informatie over deze cruciale eerste stap.

DNS-configuratie voor client en server (aanbevolen)

Als u de DNS-serverregel in clientprofielen op het WireGuard-server-IP instelt, bijvoorbeeld 10.1.0.1, dan moet u “Remote Access LAN” inschakelen op uw GL.iNet serverrouter. Dit staat op VPN Dashboard onder het tandwiel bij de opties van de WireGuard-server.

Tot slot kunt u op de serverrouter onder Network -> DNS uw gewenste DNS-servers instellen. Voor privacy worden doorgaans andere servers dan die van uw provider aanbevolen. Cloudflare presteert meestal het beste. U kunt Google handmatig als back-up bij DNS Servers 3 en 4 instellen (8.8.8.8 en 8.8.4.4).

Aanvullende probleemsituaties

“Mijn server-/clientopstelling werkte een tijd, maar nu kan ik niet meer verbinden.”

• Maak eerst een configuratieprofiel voor uw smartphone en upload dit via de mobiele WireGuard-app. Test de VPN-verbinding met de telefoon. Werkt het? Dan ligt het probleem waarschijnlijk bij uw reisrouter.
• Schakel dynamische DNS op de server in als uw thuisnetwerk een dynamisch in plaats van statisch openbaar IP-adres gebruikt, wat vaak voorkomt.
• Mogelijk is de WireGuard-poort geblokkeerd aan de clientkant. Wijzig zoals eerder besproken de standaardpoort 51820 in een andere, bijvoorbeeld 51825. Vergeet niet de poortdoorsturing op uw thuisrouter opnieuw in te stellen, tenzij u geen thuisrouter hebt of deze volledig in pass-through-modus werkt.

“Mijn verbinding is erg langzaam en/of instabiel”

• Controleer op hoge latentie met de opdracht “ping” in een terminal of opdrachtprompt naar een DNS-server zoals 8.8.8.8 of 1.1.1.1. Probeer de DNS-servers te wijzigen in het beheerpaneel van uw server en/of client.
• Controleer of uw thuisnetwerk een voldoende hoge uploadsnelheid heeft, want dat is de downloadsnelheid aan de clientkant. Minstens 20 Mbps upload op de serverlocatie wordt sterk aanbevolen.
• Uw GL.iNet-serverrouter heeft mogelijk te weinig rekenkracht, afhankelijk van het model en aanvullende diensten zoals AdGuard Home of versleutelde DNS. Schakel deze eventueel uit of upgrade indien mogelijk naar een nieuwere, krachtigere router.
• Mogelijk is de maximale transmissie-eenheid (MTU) niet optimaal voor VPN-verkeer, waardoor pakketten worden gefragmenteerd. U kunt de MTU op server en client aanpassen. Begin bij de standaard-MTU 1420 op de client en verlaag in stappen van “20” tot de snelheid verbetert. Ga niet lager dan 1280. Stel daarna dezelfde MTU op de server in. Gebruikt uw client ook een bedrijfs-VPN zoals Zscaler? Dan kunnen de MTU-instellingen daarvan het probleem zijn. U kunt dit niet zelf oplossen: de bedrijfs-VPN moet worden aangepast.

“Ik kan het beheerpaneel van mijn GL.iNet-server niet op afstand openen”

• Om het serverbeheerpaneel op afstand te bereiken, moet uw clientapparaat via de WireGuard-VPN-tunnel zijn verbonden. Na het inschakelen van de VPN op uw reisrouter voert u het LAN-IP van uw GL.iNet-serverrouter in de browser in en drukt u op Enter.
• Mogelijk moet u het LAN-IP wijzigen van de server of client als beide de standaardwaarde 192.168.8.1 hebben, omdat dat een conflict veroorzaakt. U kunt bijvoorbeeld één router wijzigen naar 192.168.10.1.

Lukt het nog steeds niet? Plaats dan een bericht in de GL.iNet-subreddit (/r/GLiNet) of word lid van onze Discord-server en gebruik het #tech-support-forum-kanaal. Deel gedetailleerde logboeken van uw router en/of WireGuard-server om doeltreffende hulp te krijgen.

Over de auteur

Adam komt uit Virginia, houdt van internationaal reizen en heeft een diploma elektrotechniek van Virginia Tech. Hij is Solutions Engineer en Call Center Branch Manager bij GL.iNet en oprichter van The Wired Nomad, een informatiebron voor digitale nomaden. Leg contact met hem via zijn website.