WireGuard + Pi4

[schorsch_76]

Hallo zusammen,

Vor einiger Zeit hatte ich mal auf dem Pi4 WireGuard installiert. Leider gab es mit 13.0 noch Probleme. Hat sich das mittlerweile schon gebessert?

 

[Andy_m4]

Leider gab es mit 13.0 noch Probleme. Hat sich das mittlerweile schon gebessert?

Ich weiß ja nicht, auf welche Probleme Du anspielst.
Wenns um die Geschichte a-la WIreguard hats nicht ins FreeBSD-System geschafft geht, das hast Du auch bei FreeBSD 13.1 noch nicht.
Ansonsten müsstest Du vielleicht mal konkret sagen, was Du meinst.

 

[morromett]

Vor einiger Zeit hatte ich mal auf dem Pi4 WireGuard installiert. Leider gab es mit 13.0 noch Probleme. Hat sich das mittlerweile schon gebessert?

Ja, ich kann die WG-Probleme mit 13.0 bestätigen und auch mitteilen, dass es diese Probleme mit 13.1 nicht mehr gibt:

root    27239   0.0  0.4 #####  yyyy u0- I     2Nov22     0:00.24 /usr/local/bin/bash /usr/local/bin/wg-quick up wg0
root    58588   0.0  0.4 #####  xxxx u0- I     2Nov22     0:00.19 /usr/local/bin/bash /usr/local/bin/wg-quick up wg1

BTW: Diese WG-Probleme (mit WG unter 13.0) waren aber nicht auf den PI begrenzt.

 

[morromett]

Siehe z. B. auch:

Buffer overruns, license violations, and bad code: FreeBSD 13’s close call

40,000 lines of flawed code almost made it into FreeBSD's kernel—we examine how.

arstechnica.com

statement on FreeBSD development processes

 

[GrandDixence]

Hier die Kurzfassung zum Wireguard-Drama:

Mit aller Macht, das Drama folgt

Nach dem geplatzten Release-Termin ist FreeBSD 13 nun reif für den produktiven Einsatz. Vor allem die schlechte WireGuard-Codequalität hielt das Projekt auf.

www.heise.de

 

[schorsch_76]

@GrandDixence Danke!

 

[Yamagi]

Wireguard ist seit einigen Tagen in 13-STABLE.

 

[turrican]

gibts da jetzt 2 Implementierungen (in-kernel und in-userland), wireguard-kmod und wireguard-go?

 

[Yamagi]

Jepp. Eine Kernelimplementierung und eine Userspace-Implementierung. Ich meine, dass sich wireguard-go eher an Szenarien richtet, wo man nicht oder nur schwer ein Kernelmodul nutzen kann. Zum Beispiel, da der Kernel zu alt ist oder man keinen Zugriff auf die Ebene hat.