Echo commands verdwijnen uit conf na restart Wireguard serv

[Pabz]

Hey,

Ik probeer WireGuard draaiend te krijgen op mijn RPi4. Ik volg deze guide (https://docs.pi-hole.net/guides/vpn/wireguard/overview/).

Tot dus ver is het gelukt om de server-file in te richten en de server draaiend te krijgen. Echter, nu bij het toevoegen van Peers loop ik tegen problemen aan.

Na het maken van de Keys voor de Peer moet ik volgens de guide de volgende echos doen om een aantal regels toe te voegen aan de config file.

code:

echo "[Peer]" >> /etc/wireguard/wg0.conf
echo "PublicKey = $(cat "${pabz}.pub")" >> /etc/wireguard/wg0.conf
echo "PresharedKey = $(cat "${pabz}.psk")" >> /etc/wireguard/wg0.conf
echo "AllowedIPs = 10.100.0.2/32, fd08:4711::2/128" >> /etc/wireguard/wg0.conf

Vervolgens check ik het bestand met

code:

 cat /etc/wireguard/wg0.conf

en alles was ik net heb toegevoegd komt ook netjes terug. De file ziet er dan als volgt uit:

code:

[Interface]
Address = 10.100.0.1/24
Address = fd08:4711::1/64
SaveConfig = true
ListenPort = 47111
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

[Peer]
PublicKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
PresharedKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
AllowedIPs = 10.100.0.2/32, fd08:4711::2/128

Ik restart de server

code:

systemctl restart wg-quick@wg0

Ik doe opnieuw

code:

cat /etc/wireguard/wg0.conf

, maar zie ik alleen nog maar dit en is alles van de [Peer] weg:

code:

[Interface]
Address = 10.100.0.1/24
Address = fd08:4711::1/64
SaveConfig = true
ListenPort = 47111
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Wat zie ik over het hoofd? Alles wordt uitgevoerd onder root.

[borft]

Zou het niet kunnen dat de server bij een shutdown de huidige config opslaat?

[Pabz]

borft schreef op donderdag 28 januari 2021 @ 15:57:
Zou het niet kunnen dat de server bij een shutdown de huidige config opslaat?

Thanks voor je reactie!
Ik ben een beginner qua linux en servers, wat bedoel je hier precies mee? Ik dacht dat de SaveConfig = true daar juist voor zorgde.

[thunder7]

Ik vermoed dat deze oplossing je helpt:

https://serverfault.com/q...egurard-override-wg0-conf

[Pabz]

thunder7 schreef op donderdag 28 januari 2021 @ 17:03:
Ik vermoed dat deze oplossing je helpt:

https://serverfault.com/q...egurard-override-wg0-conf

Haha ja thanks. Had het net zelf ook al voor elkaar gekregen, maar dit was inderdaad het probleem!

[Thralas]

Je kunt daarom beter de wg utility gebruiken om peers toe te voegen of te wijzigen, dan savet hij dat vanzelf als de wg-quick service stopt.

[borft]

Pabz schreef op donderdag 28 januari 2021 @ 16:42:
[...]

Thanks voor je reactie!
Ik ben een beginner qua linux en servers, wat bedoel je hier precies mee? Ik dacht dat de SaveConfig = true daar juist voor zorgde.

Dat de applicatie de huidige settings (die ie in memory heeft), wegschrijft als je hem herstart, Jouw aanpassingen worden dan dus overschreven. (dit is niet heel ongebruikelijk). Wat jij doet, is de config op disk wijzigen, maar dat betekent niet dat ie ook geladen wordt natuurlijk (daar is de herstart voor nodig, alhoewel vaak een een reload (-HUP) dat kan doen.)

De oplossing hier voor is, of een tool gebruiken die het voor je regelt, of eerst de app stoppen, config wijzigen en dan opnieuw opstarten.

[Voor 13% gewijzigd door borft op 29-01-2021 10:43]

[Thralas]

borft schreef op vrijdag 29 januari 2021 @ 10:42:
Dat de applicatie de huidige settings (die ie in memory heeft), wegschrijft als je hem herstart, Jouw aanpassingen worden dan dus overschreven. (dit is niet heel ongebruikelijk).

Het is juist niet gebruikelijk voor services die hun configuratie in /etc bewaren om deze te overschijven als je deze herstart. Meestal kan wat TS deed gewoon, maar hier niet. Ik ken in ieder geval maar weinig uitzonderingen.

Wat jij doet, is de config op disk wijzigen, maar dat betekent niet dat ie ook geladen wordt natuurlijk (daar is de herstart voor nodig, alhoewel vaak een een reload (-HUP) dat kan doen.)

Daar lag de verwarring van TS niet geloof ik, maar onderstreept het eerste wel: als het gangbaar was geweest dat een service z'n eigen config overschrijft, dan heb je weinig aan een reload of restart.

[borft]

Thralas schreef op vrijdag 29 januari 2021 @ 11:37:
[...]


Het is juist niet gebruikelijk voor services die hun configuratie in /etc bewaren om deze te overschijven als je deze herstart. Meestal kan wat TS deed gewoon, maar hier niet. Ik ken in ieder geval maar weinig uitzonderingen.


[...]


Daar lag de verwarring van TS niet geloof ik, maar onderstreept het eerste wel: als het gangbaar was geweest dat een service z'n eigen config overschrijft, dan heb je weinig aan een reload of restart.

Ik zeg dus ook niet dat het gebruikelijk is maar het komt voor dat services hun state naar disk flushen als ze afgesloten worden. transmission doet dat bijvoorbeeld ook en zo zijn er ongetwijfeld meer.