Wireguard VPN Zugang

Hier kann ein Wireguard VPN Zugang angelegt werden.
Es ist damit möglich das Freifunknetz (Freifunk Franken inkl. ICVPN) zu erreichen. Ebenfalls ist es möglich sich eine Public IPv6 zu besorgen falls man nur einen veralteten IPv4 Anschluss besitzt (z.B. EWE) oder man kann einfach sein komplettes Internet (IPv4 und IPv6) durch einen VPN schicken.
Es wird direkt ein QR-Code generiert um die Daten mit nur einen Scan auf dem Handy in die wireguard App (IOS und Android [Playstore]) einzufügen
Ebenso werden die Daten auch in Textform ausgegeben so das sie an jedem anderen Client verwendet werden können.


Zugang generieren


FAQ

Gibt es eine Statistik?

Eine Trafficstatistik vom Server ist aktuell hier zu finden

Kann ich auch ein größeres IPv6 Subnetz haben?

Dies ist zum aktuellen Zeitpunkt noch nicht möglich. Sollte Interesse daran bestehen kontaktiere mich bitte und wir können dies gerne mal ausprobieren

Kostet dieser Service etwas?

Nein. Vielleicht wird hier irgendwann mal eine Bitcoin Adresse o.ä. stehen für Spenden, wenn mir danach ist, vielleicht auch nicht ¯\_(ツ)_/¯. Spendet solang einfach an F3 Netze e.V.
Da ich aktuell mit Ethereum herumspiele, hier mal meine Adresse, vielleicht sind ja auf einmal mehr drauf: 0xc4142D4100C4853501cC9F9cD4A7123c3f51fA39

Werden Daten geloggt?

Da mir der Datenschutz sehr wichtig ist, werden keine persönliche Daten geloggt. Es ist daher nicht bekannt, wer unter welcher IP Adresse auftritt. Der Service kann vollkommen anonym verwendet werden. Ebenfalls wird der Datenverkehr von mir nicht mitgeschrieben. Beachtet allerdings, dass der Datenverkehr hinter meinen Server unverschlüsselt ins Freifunknetz sowie Internet weitergegeben wird. Achtet unbedingt auf eine Ende-zu-Ende Verschlüsselung (grüner Haken im Browser). Aus technischen Gründen ist eure eigene öffentliche IP Adresse dem Server bekannt. Aus technischen Gründen bleibt diese IP Adresse auch gespeichert bis es zu einer neuen Verbindung von dir kommt oder der Server neu gestartet wird (was eher selten passiert).

Kann ich einen eigenen Public Key an die Seite übergeben, damit mein Privatekey dir nicht bekannt ist?

Dies ist zum aktuellen Zeitpunkt nicht möglich. Ob dies irgendwann hinzugefügt wird ist aktuell noch unklar.

Kann ich an den Einstellungen was ändern?

Die Keys, Endpunkt, die eigenen IP Adressen sowie Porteinstellungen dürfen nicht verändert werden, ansonsten ist keine Verbindung mehr möglich. Der MTU Wert sollte nicht verändert werden und bei manueller Konfiguration sollte 1280byte verwendet werden. Serverseitig sind 1280byte MTU fest eingestellt. Der DNS Server kann gerne an eigene Zwecke angepasst werden. Ebenso kann unter erlaubte IPs frei eingetragen werden, welche IP Netze man über den Wireguard schicken will, alles was da nicht darunter fällt geht über den normalen Anschluss.

Wird die Bandbreite limitiert?

Die Bandbreite wird nicht gewollt limitiert. Natürlich ist aber auch der Server und die Exitkapazitäten und alles dazwischen nur begrenzt dick angebunden. Einige 100Mbit/s sollten aber für den Service hier zur Verfügung stehen. Missbraucht den Service nicht und nutzt ihn sinnvoll so das auch andere ihn noch nutzen können, seid fair. Falls ihr ungewöhnlich viel Traffic machen wollt, dürft ihr mich gerne kontaktieren, vielleicht finden wir für dich dann einen besseren Weg als diesen Service.

Bin ich durch eine Firewall geschützt?

Zum aktuellen Zeitpunkt ist keine eingehende Firewall aktiv. Es kann jederzeit von außen (Public v6 auch aus dem ganzen Internet) eine Verbindung zu dir hergestellt werden.

Ich hab meinen Zugang verloren weil mein Handy kaputt gegangen ist und ich mir die Url nicht gespeichert habe, kannst du sie mir zukommen lassen?

Nein. Da du den Zugang anonym geklickt hast, gibt es keinen Weg deine Daten dir zuzuordnen, bitte klicke dir einfach einen neuen Zugang und speichere dir die URL diesmal sicher ab.

Kann ich auf dem Wireguard auch Babel sprechen?

Nein. Das ist nicht möglich und auch nicht vorgesehen. Falls du einen Zugang zum Freifunk Franken Babelnetz möchtest, wende dich bitte an die Community

Impressum