https://paart.app/de/help/client/Recent content in Der Client on PaartHugodeLux-World PChttps://paart.app/de/help/client/adding-a-connection/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/adding-a-connection/Was du brauchst Eine WireGuard-Konfiguration, ausgestellt von dem Server, den du erreichen willst — einem Router, einer Firewall, einem Heimserver oder einer Maschine, die jemand für dich betreut. Paart ist ein Client: Es kann dir keine erzeugen. Sie liegt in einer von zwei Formen vor, und auf dem Mac kannst du eine auch direkt einfügen: Eine .conf-Datei im Standardformat wg-quick. Eine Datei, die in einem anderen Client funktioniert, funktioniert auch hier.https://paart.app/de/help/client/private-key/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/private-key/Das meiste an einer Konfiguration ist harmlos — Adressen, ein Hostname, ein Port. Eine Zeile ist es nicht. PrivateKey belegt, dass dein Gerät in diesem Netzwerk zugelassen ist. Es ist kein Passwort, das man beiläufig ändert: Es ist die eine Hälfte eines Schlüsselpaars, dessen andere Hälfte der Server bereits kennt. Behandle ihn wie ein Passwort Schick ihn niemandem, uns eingeschlossen. Es gibt keine Situation, in der Lux-World PC deinen privaten Schlüssel benötigt, und wir werden dich nie danach fragen.https://paart.app/de/help/client/tunnel-will-not-connect/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/tunnel-will-not-connect/WireGuard ist von Haus aus schweigsam: Wenn es fehlschlägt, sagt es nicht warum, es schließt schlicht nie einen Handshake ab. Die Ursachen sind wenige, und dies ist die Reihenfolge, in der es sich lohnt, sie zu prüfen. 1. Dein Anschluss ist von außen nicht erreichbar Die häufigste Ursache von allen, und sie liegt nicht in deiner Konfiguration. Viele Anbieter setzen ihre Kunden hinter eine geteilte IPv4-Adresse, auch CGNAT genannt: Dein Router hat dann keine eigene Adresse im Internet, und nichts kann eine Verbindung zu ihm aufbauen.https://paart.app/de/help/client/routing/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/routing/AllowedIPs ist die Routing-Entscheidung Entgegen seinem Namen erledigt AllowedIPs in [Peer] zwei Aufgaben: auf dem Hinweg entscheidet es, was in den Tunnel geroutet wird, auf dem Rückweg, was die Gegenstelle dir senden darf. Wert Wirkung 0.0.0.0/0, ::/0 Alles geht durch den Tunnel — ein vollständiger Tunnel. 10.0.0.0/24 Nur dieser Bereich geht hindurch — Split Tunneling. Der Rest nimmt deine gewohnte Verbindung. Keines von beiden ist richtiger. Split Tunneling erreicht das Büro und belässt Videokonferenzen auf deiner eigenen Verbindung; ein vollständiger Tunnel schickt alles ans andere Ende, und genau das willst du, wenn du ihm mehr vertraust als dem örtlichen WLAN.https://paart.app/de/help/client/split-dns/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/split-dns/Das Problem: ein Resolver für die ganze Maschine Eine WireGuard-Konfiguration nennt in ihrer DNS-Zeile genau einen Resolver, und solange der Tunnel steht, benutzt das System ihn. Das passt, wenn der Tunnel das einzige Netzwerk ist, das dich interessiert. Es passt nicht mehr, sobald du dein eigenes weiterhin brauchst. server.customer.local über HTTPS zu erreichen setzt voraus, dass dieser Name auflöst — und es gibt ihn nur im DNS des Kunden. Richtest du die ganze Maschine auf diesen Resolver aus, lösen deine eigenen internen Namen nicht mehr auf, denn der DNS des Kunden hat nie von ihnen gehört.https://paart.app/de/help/client/several-tunnels-at-once/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/several-tunnels-at-once/Das Problem, das damit gelöst wird Du brauchst einen Server bei einem Kunden, während du am Netzwerk eines anderen arbeitest, und möchtest dabei dein eigenes lokales Netzwerk nicht verlieren. Mit nur einem Tunnel auf einmal sind das drei Trennungen und drei neue Verbindungen. Jeder Wechsel kostet einen Handshake, und alles, was du gegen das erste Netzwerk offen hattest, fällt weg. Was ein Mac kann Auf einem Mac hält Paart mehrere WireGuard-Verbindungen gleichzeitig aktiv.https://paart.app/de/help/client/on-demand/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/on-demand/Warum Regeln statt eines Schalters Ein VPN, an dessen Einschalten man denken muss, ist genau dann aus, wenn es darauf ankommt — im WLAN des Cafés, mit dem du dich verbunden hast, während du etwas anderes gelesen hast. Regeln verlagern diese Entscheidung von deinem Gedächtnis auf das Gerät. Eine Verbindung trägt diese Regeln zur selben Zeit. Eine andere scharfzuschalten verschiebt sie; es fügt kein zweites Regelwerk hinzu. Was eine Regel prüfen kann Ein bestimmtes WLAN-Netz, erkannt an seinem Namen.