Dieser Inhalt ist maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss für maschinelle Übersetzung.

How to create a WireGuard VPN key between QNAP NAS (QVPN App) and Windows/Mac WireGuard tool?

Wie erstellt man einen WireGuard VPN-Schlüssel zwischen QNAP NAS (QVPN App) und dem Windows/Mac WireGuard-Tool?

Zuletzt geändertes Datum 2025-08-11

Applicable Products

All QNAP NAS models that support QVPN Service with WireGuard

Windows / macOS with the WireGuard client tool

Scenario

Users may want to establish a secure VPN tunnel between their QNAP NAS and a Windows/macOS client using the WireGuard protocol. This guide explains how to generate and configure the required keypairs and connection settings on both the NAS and client.

Procedure

Follow these steps to create and configure a WireGuard VPN tunnel between QNAP NAS and Windows/macOS:

On QNAP NAS:

Open QVPN Service on your NAS and go to the WireGuard page.
Enable WireGuard VPN Server by checking the box.
Set a Server name.
Click Generate Keypairs to auto-generate the NAS’s 32-byte private key and public key.

On Windows/macOS Client:

Open the WireGuard client and press Ctrl + N to create a new tunnel.
Enter a tunnel name and copy the Public Key generated by the client.

Back on NAS:

In QVPN WireGuard page, click Add Peer.
Enter a Peer name (e.g., WindowsClient), and paste the client’s Public Key into the NAS’s Peer configuration.
Click Apply to save the peer.

Configure Tunnel on Windows/macOS:

Under [Interface], add:

Address = 198.18.7.2/32 
DNS = 1.1.1.1   # (Optional - only if DNS was set in NAS WireGuard config)

Under [Peer], add:

PublicKey = <NAS Public Key> 
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1 
Endpoint = mydevicename.myqnapcloud.com:51820 
PersistentKeepalive = 10

Replace mydevicename.myqnapcloud.com with your NAS WAN IP or myQNAPcloud DDNS address.

Click Save on the WireGuard client, then click Activate to establish the VPN connection.

Info

Ensure that QuFirewall allows incoming traffic on UDP port 51820.

Replace IPs and DNS as needed based on your actual configuration.

Anwendbare Produkte

Alle QNAP NAS-Modelle, die QVPN Service mit WireGuard unterstützen

Windows / macOS mit dem WireGuard-Client-Tool

Szenario

Benutzer möchten möglicherweise einen sicheren VPN-Tunnel zwischen ihrem QNAP NAS und einem Windows/macOS-Client unter Verwendung des WireGuard-Protokolls einrichten. Diese Anleitung erklärt, wie die erforderlichen Schlüsselpaare und Verbindungseinstellungen sowohl auf dem NAS als auch auf dem Client generiert und konfiguriert werden.

Verfahren

Befolgen Sie diese Schritte, um einen WireGuard VPN-Tunnel zwischen QNAP NAS und Windows/macOS zu erstellen und zu konfigurieren:

Auf QNAP NAS:

Öffnen Sie QVPN Service auf Ihrem NAS und gehen Sie zur WireGuard-Seite.
Aktivieren Sie den WireGuard VPN-Server, indem Sie das Kästchen ankreuzen.
Legen Sie einen Servernamen fest.
Klicken Sie auf Schlüsselpaare generieren, um den 32-Byte-privaten Schlüssel und den öffentlichen Schlüssel des NAS automatisch zu generieren.

Auf Windows/macOS Client:

Öffnen Sie den WireGuard-Client und drücken Sie Strg + N, um einen neuen Tunnel zu erstellen.
Geben Sie einen Tunnelnamen ein und kopieren Sie den vom Client generierten öffentlichen Schlüssel.

Zurück auf NAS:

Klicken Sie auf der QVPN WireGuard-Seite auf Peer hinzufügen.
Geben Sie einen Peernamen ein (z.B. WindowsClient) und fügen Sie den öffentlichen Schlüssel des Clients in die Peer-Konfiguration des NAS ein.
Klicken Sie auf Übernehmen, um den Peer zu speichern.

Konfigurieren Sie den Tunnel auf Windows/macOS:

Unter [Interface] hinzufügen:

Adresse = 198.18.7.2/32 
DNS = 1.1.1.1   # (Optional - nur wenn DNS in der NAS WireGuard-Konfiguration gesetzt wurde)

Unter [Peer] hinzufügen:

PublicKey = <NAS Public Key> 
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1 
Endpoint = mydevicename.myqnapcloud.com:51820 
PersistentKeepalive = 10

Ersetzen Sie mydevicename.myqnapcloud.com durch Ihre NAS WAN IP oder myQNAPcloud DDNS-Adresse.

Klicken Sie auf Speichern im WireGuard-Client und dann auf Aktivieren, um die VPN-Verbindung herzustellen.

Info

Stellen Sie sicher, dass QuFirewall eingehenden Datenverkehr auf UDP-Port 51820 zulässt.

Ersetzen Sie IPs und DNS nach Bedarf basierend auf Ihrer tatsächlichen Konfiguration.

Weiterführende Literatur

Wie man QuFirewall einrichtet, um VPN-Verbindungen zuzulassen

War dieser Artikel hilfreich?

Ja. Nein.

100% der Nutzer fanden es hilfreich.

Bitte teilen Sie uns mit, wie dieser Artikel verbessert werden kann:

Dem Artikel fehlen wichtige Informationen
Die Lösungen des Artikels funktionieren nicht
Der Artikel ist zu kompliziert
Der Artikel enthält falsche Informationen
Der Artikel ist veraltet

Wenn Sie zusätzliches Feedback geben möchten, fügen Sie es bitte unten ein.

Speicher

Netzwerk

Erweiterungszubehör

Überwachung

NAS