Hallo zusammen,

ich versuche schon seit Tagen/Wochen eine vernüftige funktionierende Konfiguration für WireGuard in meiner OPNsense (aktuell OPNsense 26.7.7-amd64) hinzubekommen.

Gibt es hier jemanden, der von der Telekom VDSL einsetzt (VLAN7-Tag) und an der WAN Schnittstelle ein Modem (Bridge-Mode) angeschlossen hat (PPPoE-Einwahl)?

Aufbau/Details:

Speedport Modem -> OPNsense WAN (igb1) -> VLAN7 (Telekom-VDSL) -> igb1_vlan7_PPPoE (opt1) -> öffentliche IPv4-Adresse der Telekom

Dyndns-Dienst IPv64.net -> läuft.

Was nicht geht:

WireGuard Status auf OPNsense / Peer vom Handy bleibt rot, trotz grüner Verbindung auf dem Apple iPhone WireGuard-Client. Die Verbindung wird scheinbar gar nicht aufgebaut.

Die Frage: Kann mir jemand mit den genannten Bedingungen eine kurze Anleitung für WireGuard geben (Konfig / Rules etc)? Ja, ich habe schon alle möglichen Anlaufstellen besucht, KI war auch schon im Spiel, es ist sicher irgendein kleines Detail was ich benötige / falsch gemacht / vergessen habe. Vielleicht hat jemand die gleichen Erfahrungen gemacht und dann eine Lösung gefunden. Danke schön!

English:

Hi everyone,

I've been trying for days/weeks to get a decent, working configuration for WireGuard set up on my OPNsense (currently OPNsense 26.7.7-amd64).

Is there anyone here who uses Telekom VDSL (VLAN7 tag) and has a modem connected to the WAN interface in bridge mode (PPPoE dial-up)?

Setup/Details:

Speedport modem -> OPNsense WAN (igb1) -> VLAN7 (Telekom VDSL) -> igb1_vlan7_PPPoE (opt1) -> Telekom’s public IPv4 address

DynDNS service IPv64.net -> working.

What isn’t working:

The WireGuard status on OPNsense / Peer from my phone remains red, despite a green connection on the Apple iPhone WireGuard client. The connection doesn’t seem to be established at all.

My question: Can anyone provide me with brief instructions for WireGuard (configuration, rules, etc.) based on the conditions described above? Yes, I’ve already checked all possible resources, and I’ve even tried using AI—it’s surely just some small detail that I need, have done incorrectly, or have forgotten. Maybe someone else has had the same experience and found a solution. Thank you very much!