Anleitung macOS

Was Sie von uns erhalten

Ersetzen Sie diese Platzhalter durch die Daten, die Sie mit Ihrer Bestellung bei FixedIP.be erhalten haben.

`PRIVATE_KEY`	der private Schlüssel Ihrer Tunnel (geheim halten)
`PORT`	der UDP-Port unserer Tunnelserver
`ENDPOINT_1`	die Adresse unseres Tunnelservers in Antwerpen
`SERVER_PUBLIC_KEY_1`	der öffentliche Schlüssel unseres Tunnelservers in Antwerpen
`TUNNEL_IP_1`	die Tunneladresse Ihres Routers zu Antwerpen
`ENDPOINT_2`	die Adresse unseres Tunnelservers in Zaventem
`SERVER_PUBLIC_KEY_2`	der öffentliche Schlüssel unseres Tunnelservers in Zaventem
`TUNNEL_IP_2`	die Tunneladresse Ihres Routers zu Zaventem
`FIXED_IP`	Ihre feste IPv4-Adresse

Mit dieser Anleitung erhält ein einzelner Mac Ihre feste IP, zum Beispiel um einen Dienst auf diesem Mac erreichbar zu machen.

Wichtig:

Auf einem Mac leitet die WireGuard-App den gesamten Internetverkehr dieses Macs durch den Tunnel, solange er aktiv ist.

Die App kann nur einen Tunnel gleichzeitig aktiv haben. Sie richten zwei ein, einen pro PoP; fällt einer aus, schalten Sie selbst auf den anderen um. Automatisches Failover erhalten Sie nur auf einem Router.

Soll nur der Verkehr Ihrer festen IP durch den Tunnel gehen, möchten Sie automatisches Failover oder ein Gerät in Ihrem Netzwerk erreichbar machen? Dann richten Sie die Tunnel auf Ihrem Router ein (siehe die Anleitung für Ihren Router).

1. Die App

Installieren Sie WireGuard aus dem Mac App Store.

2. Die Tunnel

Öffnen Sie WireGuard und wählen Sie Add Empty Tunnel…
Geben Sie ihm den Namen fixedip1 und ersetzen Sie den Inhalt durch:

[Interface]
PrivateKey = PRIVATE_KEY
Address = TUNNEL_IP_1/32, FIXED_IP/32
MTU = 1420

[Peer]
PublicKey = SERVER_PUBLIC_KEY_1
Endpoint = ENDPOINT_1:PORT
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Aktivieren Sie Exclude private IPs, damit Ihr eigenes Netzwerk (Drucker, NAS) erreichbar bleibt, und klicken Sie auf Save.
Legen Sie auf dieselbe Weise einen zweiten Tunnel fixedip2 an, mit SERVER_PUBLIC_KEY_2 und ENDPOINT_2:

[Interface]
PrivateKey = PRIVATE_KEY
Address = TUNNEL_IP_2/32, FIXED_IP/32
MTU = 1420

[Peer]
PublicKey = SERVER_PUBLIC_KEY_2
Endpoint = ENDPOINT_2:PORT
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Wählen Sie fixedip1 aus und klicken Sie auf Activate. Bestätigen Sie die VPN-Konfiguration, wenn macOS danach fragt.

3. Die Firewall

Ist die macOS-Firewall aktiviert (Systemeinstellungen › Netzwerk › Firewall)? Dann erlauben Sie die App, die Sie erreichbar machen möchten. Geben Sie nur frei, was Sie wirklich benötigen.

Ist der Tarnmodus aktiviert, schalten Sie ihn aus: Unsere Tunnelserver pingen Ihren Tunnel, um zu wissen, ob er funktioniert. Ohne Antwort leiten wir Ihre feste IP nicht zu Ihrem Mac.

4. Automatisch verbinden (optional)

Klicken Sie in der App bei fixedip1 auf Edit und aktivieren Sie On-Demand für Ethernet und/oder WLAN.

5. Auf PoP 2 umschalten

Bleibt Latest handshake bei fixedip1 leer oder veraltet, oder ist Ihre feste IP nicht mehr erreichbar? Dann klicken Sie bei fixedip1 auf Deactivate und bei fixedip2 auf Activate. Übertragen Sie On-Demand gegebenenfalls auf fixedip2.

Überprüfen

In der App muss bei Latest handshake ein aktueller Zeitpunkt stehen.
Öffnen Sie https://ifconfig.me: Sie müssen Ihre feste IP sehen.
Testen Sie von außen, zum Beispiel mit Ihrem Smartphone über mobile Daten.

Rückgängig machen

Klicken Sie auf Deactivate und entfernen Sie beide Tunnel in der App.

Probleme?

Kein Handshake: Prüfen Sie ENDPOINT_1/ENDPOINT_2, PORT und die Schlüssel.
Seiten laden nicht oder hängen: Setzen Sie MTU = 1360.
Ihr eigenes Netzwerk ist nicht erreichbar: Aktivieren Sie Exclude private IPs.

Kommen Sie nicht weiter? Schreiben Sie uns an info@fixedip.be