Seminar Netmaker WireGuard-Grundlagen und Performance

Netmaker automatisiert WireGuard, ersetzt aber nicht das Verständnis des Datenpfads. Das Seminar schafft die technische Grundlage, um Routingentscheidungen, Handshakes, NAT-Verhalten, MTU-Probleme und Leistungsunterschiede sicher zu beurteilen.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Zielsetzung

Im Mittelpunkt stehen folgende fachliche und praktische Schwerpunkte:

• WireGuard-Schlüssel, Peers, Handshake und Verschlüsselungsbeziehung technisch einordnen.
• AllowedIPs als Routing- und Peer-Auswahlmechanismus verstehen.
• NAT, Endpoint-Erkennung, Keepalive und MTU auf stabile Verbindungen abstimmen.
• Netmaker-Steuerungsebene und WireGuard-Datenpfad getrennt messen und diagnostizieren.

Zielgruppe

Netzwerk- und Systemadministration, DevOps, Cloud- und Plattformbetrieb sowie technische Einsteiger in Netmaker

Voraussetzungen

Grundlagen zu IP-Adressen, Subnetzen, Routing und Linux-Kommandozeile

Seminarinhalte

Modul 1: Schlüssel, Peers und Handshake

WireGuard identifiziert Peers kryptografisch und baut zustandsarme Tunnel auf.

1. Schritt 1: Privaten und öffentlichen Schlüssel sowie ihre Schutzanforderungen unterscheiden.
2. Schritt 2: Peerbeziehung, Endpoint und AllowedIPs in einer Konfiguration zuordnen.
3. Schritt 3: Handshake und Zähler mit lokalen Werkzeugen beobachten.

Modul 2: AllowedIPs und Routing

AllowedIPs bestimmen sowohl zulässige Ziele als auch die Auswahl des Gegenübers.

1. Schritt 1: Einfache Host- und Netzrouten in AllowedIPs abbilden.
2. Schritt 2: Routingtabelle und WireGuard-Peerzuordnung gemeinsam prüfen.
3. Schritt 3: Fehlende, zu breite und überlappende Bereiche anhand von Tests erkennen.

Modul 3: NAT, Endpoints und Keepalive

NAT beeinflusst Erreichbarkeit und Stabilität, ohne die Ende-zu-Ende-Verschlüsselung aufzuheben.

1. Schritt 1: Öffentliche und private Endpoints sowie NAT-Zustände skizzieren.
2. Schritt 2: Direkte Verbindung, Portweiterleitung, Keepalive und Relay als Varianten bewerten.
3. Schritt 3: Handshake-Verhalten bei wechselndem Endpoint oder geschlossenem NAT-Eintrag testen.

Modul 4: MTU, Performance und Netmaker-Einordnung

Leistung wird aus Datenpfad, Paketgröße, CPU, Latenz und Relay-Anteil erklärt.

1. Schritt 1: MTU und Fragmentierungsgrenze mit Paketgrößentests bestimmen.
2. Schritt 2: Direkten, gatewaybasierten und relaybasierten Pfad messen und vergleichen.
3. Schritt 3: Netmaker-Server als Steuerungsebene von den verschlüsselten WireGuard-Datenpfaden trennen.

Praxisübungen

• Analyse einer WireGuard-Konfiguration mit Schlüssel, Peer, Endpoint und AllowedIPs.
• Routing- und Negativtest für Host- und Netzrouten.
• NAT-/Keepalive-Szenario mit beobachtetem Handshake-Verhalten.
• MTU- und Performancevergleich zwischen direktem und relaybasiertem Datenpfad.