Wireguard, Adguard home en Unifi

[Robbie T]

Ik wil graag een Wireguard verbinding opzetten tussen mijn telefoon (of ander apparaat) en mijn Unraid server zodat ik ook buiten de deur profiteer van mijn adblocker en bij mijn docker containers kan.
Ik krijg het echter maar niet voor elkaar en weet niet waar het nu nog mis gaat.

Op mijn unraid systeem (192.168.178.2) heb ik de volgende settings;
Local name: VPN
Network protocol: IPv4 only
Local tunnel network pool: 10.253.0.0/24
Local tunnel address: 10.253.0.1
Local endpoint: xxx.duckdns.org:51820
Remark: configure your router with port forwarding of port 51820/UDP to :51820
Local server uses NAT: No
Local tunnel firewall: (optional), Rule:Allow
MTU size: (auto) bytes

Ik heb een Peer toegevoegd:
Peer name: Rob-s23
Peer type of access: Remote access to LAN
Remark: ensure the peer network is different from 192.168.178.0/24
Peer tunnel address: 10.253.0.2
Peer endpoint: (not used):
Peer allowed IPs:0.0.0.0/0
Peer DNS server: 192.168.178.100
Persistent keepalive: (disabled) seconds

Mijn adguard home draait op mijn Unraid systeem op IP-adres 192.168.178.100

In Unifi (Unifi Cloud Gateway Ultra met ip 192.168.178.1) heb ik een port forwarding rule aangemaakt;
Name: Wireguard-Unraid
WAN Interface: WAN 1 (ip-adres klopt)
WAN Port: 51820
From: Any
Forward IP Address: 192.168.178.2
Forward Port: 51820
Protocol: UDP

Ik heb een static route aangemaakt;
Name: WireGuard Unraid
Device: Gateway
Distance: 1
Next hop: 192.168.178.2
Destination: 10.253.0.0/24

Maar het opzetten van een verbinding is onmogelijk. Kan iemand mij verder helpen?

[ Voor 4% gewijzigd door Robbie T op 18-05-2026 20:26 ]

[nelizmastr]

Waarom draai je de wireguard niet op je cloud gateway? Stuk simpeler op te zetten. Paar klikjes en ‘t werkt.

[Robbie T]

nelizmastr schreef op maandag 18 mei 2026 @ 21:23:
Waarom draai je de wireguard niet op je cloud gateway? Stuk simpeler op te zetten. Paar klikjes en ‘t werkt.

Die werkt ook, snelheid is echter beperkt. De gateway is niet snel genoeg

[Asterion]

Hierzo dezelfde situatie.

Ik maak gebruik van Tailscale, officieel ondersteund door Unraid.

Je kan je server als exit node instellen zodat al je verkeer over je server passeert en dan via AdGuard.

[nelizmastr]

Robbie T schreef op maandag 18 mei 2026 @ 21:30:
[...]

Die werkt ook, snelheid is echter beperkt. De gateway is niet snel genoeg

Als die over dezelfde poort gaat moet je die aanpassen, anders werkt je forward niet naar Unraid, dus dan op een van beide een andere poort kiezen, bijv. 51821.

[Robbie T]

nelizmastr schreef op maandag 18 mei 2026 @ 21:46:
[...]

Als die over dezelfde poort gaat moet je die aanpassen, anders werkt je forward niet naar Unraid, dus dan op een van beide een andere poort kiezen, bijv. 51821.

Heb ik!

[The Eagle]

Ik weet niet hoe het bij adguard zit, maar pihole accepteert standaard alleen requests die 1 hop afstand hebben. Als je via vpn binnen komt heb je standaard twee hops. Dus daar even naar kijken.

En je cloud gateway ultra is rap zat voor een dergelijke verbinding. Ik zag wel dit: https://community.ui.com/...4f-4554-a885-e728f612f45e
Dat kan een oorzaak zijn. Duf even forceren.
Maar simpelweg een wireguard cliënt op je cgu aanmaken is echt verreweg het makkelijkst. Geeft je je wireguard netwerk als dns je adguard IP en klaar ben je.
Wel ff opletten, een nieuwe cliënt moet je toevoegen en dan saven. Anders ben je de cliënt config weer kwijt.
Maar verder peulenschil

[Robbie T]

The Eagle schreef op maandag 18 mei 2026 @ 22:04:
Ik weet niet hoe het bij adguard zit, maar pihole accepteert standaard alleen requests die 1 hop afstand hebben. Als je via vpn binnen komt heb je standaard twee hops. Dus daar even naar kijken.

En je cloud gateway ultra is rap zat voor een dergelijke verbinding. Ik zag wel dit: https://community.ui.com/...4f-4554-a885-e728f612f45e
Dat kan een oorzaak zijn. Duf even forceren.
Maar simpelweg een wireguard cliënt op je cgu aanmaken is echt verreweg het makkelijkst. Geeft je je wireguard netwerk als dns je adguard IP en klaar ben je.
Wel ff opletten, een nieuwe cliënt moet je toevoegen en dan saven. Anders ben je de cliënt config weer kwijt.
Maar verder peulenschil

Thanks. Thuis haak ik bedraad de maximale snelheid van mijn isp, 1000/1000.

Wireguard blijft steken op 30. De verbinding rechtstreeks op de ucg heb ik namelijk werkend.

[MasterL]

Hoe zit het met je firewall rules? Is traffic toegestaan vanaf/naar 10.253.0.0/24?

Het punt is een beetje dat je "asymmetric traffic" krijgt met deze setup, ik zal het uitleggen.
Je WG client (bijv 10.253.0.2) stuurt een packet naar je Adguard home (192.168.178.100) dit
verkeer komt natuurlijk binnen vanaf jouw WG "server" die Unraid machine die ook in 192.168.178.0/24 zit.
Omdat deze Unraid machine in hetzelfde netwerk zit komt dit packet nooit langs jouw Unifi router maar nu wil Adguard home antwoorden, dus een packet naar 10.253.0.2. Adguard heeft natuurlijk geen route naar dit netwerk en gooit deze naar je default gateway (de Unifi) die dit nu opeens wel moet gaan routen naar je Unraid machine (jouw static route). Het rare wat je dus creëert is dat je outgoing traffic (gezien vanaf je WG client) "direct" vanaf Unraid WG server jouw "LAN" op wordt gegooid maar het incoming traffic dus wel via de Unifi loopt. Dit kan wel werken maar lastig met stateful firewall rules, je moet dus naar stateless om dit toe te staan in jouw Unifi. Geen idee overigens hoe je dit doet op een Unifi router te weinig ervaring mee.

Wat sowieso netter is om de WG server in een apart routing netwerkje/subnet (/30 ofzo) waarbij al het verkeer altijd door je router gaat.