Wireguard zwischen Fritzbox und Draytek

Wenn ich auf einer Konfiguration mehrere Clients verbinde, wie kann ich ohne Zugriff auf die Clients dann einzelne Clients (also Endgeräte oder auch Router) entfernen, ohne auf allen anderen dann auch Wireguard neu einrichten zu müssen?
Das sollte man ja idealer Weise sich vorher gut überlegen.

Empfohlene Vorgehensweise ist dann auf dem Draytek alles anlegen und die Werte von dort in eine Text Datei speichern, die in der FB einlesen. Eine Möglichkeit das per Webinterface einzugeben hat AVM nicht vorgesehen, richtig?

Danke für die Bestätigung mit eigenen Credentials.

Ich verstehe noch nicht so ganz, wo welche Werte hinkommen.
Der Draytek hat unter "Wireguard Settings", wo man nicht die LAN zu LAN oder Clients konfiguriert auch einen Server private und Public Key sowie einen QR Code, eine WireGuard Interface IP und einen Port.

Zusätzlich in der LAN zu LAN Koppelung gibt es:
[Interface]
Private und Public Key. Der pro Profil dann unterschiedlich sein dürfte.
Und:
[Peer]
Public Key,Pre-Shared Key und Client IP Address sowie Keepalive.

Die vom Server verwende ich nicht, sondern immer die von einem einzeln zugewiesenen Profil, das ich auch einzeln löschen kann. Richtig?

Kann mir jemand hier eine Zuordnung erstellen, wie aus der Draytek Konfig eine für die Fritzbox wird?
Wird aus dem, was für die eine Seite Interface ist auf der anderen Seite dann Peer und umgekehrt?

Ist die Zuordnung so richtig, wenn ich die Konfig.txt so speichere wie unten links im Screenshot?

Welchen Teil genau?
Ist ein wenig wie ein Verweis aufs „Handbuch“.

Ihr versteht auch glaube ich mein Problem einfach nicht.

Die Bezeichnungen sind nicht so eindeutig oder von mir aus bei Draytek werden andere Wörter genutzt bzw. widersprechen dem Grundsatz, für jede Verbindung eigene Keys (inkl. private Key vom Draytek) zu verwenden.

Die verlinkte Anleitung steht:

Ich habe nur einen einzigen Punkt, an dem ich einen "Server Public Key" finden kann im Draytek. Und zwar im übergeordneten Menüpunkt, der nichts mehr mit den einzelnen Konfigurationen zu tun hat. Mal angenommen, dass die Wörter in anderer Reihenfolge trotzdem das selbe meinen. Denn "Public Key Server" (Anleitung) hat die Wörter in anderer Reihenfolge als der Draytek mit eben "Server Public Key".
Dieser "Schlüssel" wäre ja auf jeden Fall dann für alle Verbindungen schon mal identisch.

Wenn ich im Draytek eine Konfig anlege, dann ist das Feld c) mit [Peer] Public Key leer. Da trage ich also doch den Private Key (öffentlicher Schlüssel) der Fritzbox ein? Also genau wie oben schon mit den roten Pfeilen markiert?

Bei [Interface] Private Key kommt dann aber nicht a) hin sondern wieder c)? Auch wenn das ja ein Key ist, den die Fritzbox schon hat, ist ja ihr eigener Private Key (öffentlicher Schlüssel)?

So, 2 Problempunkte gibt es denke ich noch:

1. In der AVM Hilfe steht:


Ich muss also wenn die FB an einem DG mit rein IPv6 hängt auch als Zieladresse zwingend eine IPv6 verwenden?

Wireguard auf einem Smartphone läuft. Obwohl da auch nur die IPv4 Adresse als Ziel angegeben ist. Aber S2S will nicht....

2. Ich habe auf der FB mal alle existierenden Wireguard Verbindungen gelöscht.
Dann habe ich gar keine Einstellung mehr, wo ich den public Key der FB nachsehen könnte. Ich habe mir dann hier: https://www.wireguardconfig.com/ ein Set aus Private Key und Public Key generiert, um quasi der FB den Key, den sie als privat Key verwenden soll mitzugeben über die Textdatei. Da sie sich das offenbar nicht selbst generieren kann und erwartet. Alternativ auch mit einem im Draytek generierten Set probiert.

Der generierte Public Key ist also in den Draytek gewandert bei "Peer - Public Key". Der Private Key in die Konfig bei Interface - Privat key. Damit die FB den verwendet und die beiden eine Paar bilden.

Wenn ich das importiere, kommt trotzdem "Importierte Konfigurationsdatei der WireGuard-Gegenstelle war fehlerhaft."

Sehr nervig.

Es ist echt super, dass ihr alle so genau wisst, was da mutmaßlich alles falsch ist, wo ich noch mal was nachlesen soll und wie es auf jeden Fall nicht geht.

Ich habe die Verbindung jetzt hingekriegt. Auf die eigentliche Frage, wo ich den public Key der FB herbekomme hat ja leider niemand geantwortet. Ich weiß es aber jetzt. Den rückt die Fritzbox nicht raus, solang es keine zumindest Platzhalter LAN zu LAN Verbindung in der Fritzbox gibt. Die muss man einrichten, um den public Key der FB zu bekommen, um diesen dann im Draytek einzutragen. Sobald man den hat, kann man die Platzhalter Lan zu LAN Verbindung ruhig wieder löschen.

Als nächstes ist es wichtig, dass im Draytek Router unter Wireguard und Interface nicht die LAN IP vom Draytek drin steht, sondern der Standardwert mit 192.168.1.1.