{"id":311,"date":"2026-02-04T14:22:16","date_gmt":"2026-02-04T13:22:16","guid":{"rendered":"https:\/\/www.schmueller.de\/?p=311"},"modified":"2026-02-05T11:55:07","modified_gmt":"2026-02-05T10:55:07","slug":"wireguard-merkt-nicht-dass-sich-die-ziel-ip-eines-tunnels-z-b-durch-einen-reconnect-geaendert-hat-powershell-script-behebt-das-problem","status":"publish","type":"post","link":"https:\/\/www.schmueller.de\/ZDDTpknFI0r7\/2026\/02\/wireguard-merkt-nicht-dass-sich-die-ziel-ip-eines-tunnels-z-b-durch-einen-reconnect-geaendert-hat-powershell-script-behebt-das-problem\/","title":{"rendered":"Wireguard merkt nicht, dass sich die Ziel-IP eines Tunnels z.B. durch einen Reconnect ge\u00e4ndert hat. Powershell Script behebt das Problem"},"content":{"rendered":"\r\n\n

Wenn der Windows Rechner aus dem Ruhezustand kommt oder sich w\u00e4hrend des Tages die IP der Gegenstelle eines Tunnels \u00e4ndert merkt Wireguard nicht, dass der Tunnel nicht mehr funktioniert. In der GUI werden alle aktivierten Tunnel weiterhin „gr\u00fcn“ angezeigt. Nur ein Blick auf den letzten Schl\u00fcsseltausch zeigt einem, dass der Tunnel tot ist. <\/p>\n\n\n\n

Ich habe ein Powershell Skript geschrieben, das \u00fcber die Aufgabenplanung aufgerufen werden kann und testet ob \u00fcber den Tunnel tats\u00e4chlich Daten flie\u00dfen. <\/p>\n\n\n\n

Dieses Skript kann \u00fcber die Aufgabenplanung nach einem „Aufwachen“ aus dem Ruhezustand oder Energiesparmodus aber auch regelm\u00e4\u00dfig alle x Minuten aufgerufen werden und pr\u00fcft ob die Tunnel noch „leben“. Wenn Sie nicht mehr leben dann startet es die Tunnel neu, so dass wieder Daten flie\u00dfen k\u00f6nnen.<\/p>\n\n\n\n

$Interfaces = wg show interfaces\n$InterfaceList = $Interfaces -split 's+' | Where-Object { $_ -ne \"\" }\n\nforeach ($Interface in $InterfaceList) {\n    Write-Host \"`n--- Intelligenter Check: ${Interface} ---\" -ForegroundColor Cyan\n    \n    # 1. Ziel-IP aus den AllowedIPs extrahieren\n    $allowedIPsRaw = wg show $Interface allowed-ips\n    # Wir nehmen den ersten Block, der wie eine IP aussieht (z.B. 192.168.1.0\/24)\n    if ($allowedIPsRaw -match \"(d{1,3}.d{1,3}.d{1,3}.)0\/d+\") {\n        $targetIP = $Matches[1] + \"1\"\n        Write-Host \"  Erkanntes Ziel im Subnetz: $targetIP\" -ForegroundColor Gray\n    } else {\n        $targetIP = \"8.8.8.8\" # Fallback falls kein Subnetz gefunden wird\n        Write-Host \"  Kein Subnetz erkannt, nutze Fallback: $targetIP\" -ForegroundColor Gray\n    }\n\n    # 2. Datenstand VORHER holen\n    $transferData1 = wg show $Interface transfer\n    $bytesBefore = 0\n    foreach ($line in $transferData1) {\n        $parts = $line -split 's+' | Where-Object { $_ -ne \"\" }\n        if ($parts.Count -ge 2) { $bytesBefore += [int64]$parts[1] }\n    }\n\n    # 3. Datenverkehr PROVOZIEREN (Ping auf das Subnetz-Ziel)\n    Write-Host \"  Sende Test-Ping an $targetIP...\" -ForegroundColor Gray\n    $null = Test-Connection -ComputerName $targetIP -Count 2 -Quiet -ErrorAction SilentlyContinue\n\n    Start-Sleep -Seconds 1\n\n    # 4. Datenstand NACHHER holen\n    $transferData2 = wg show $Interface transfer\n    $bytesAfter = 0\n    foreach ($line in $transferData2) {\n        $parts = $line -split 's+' | Where-Object { $_ -ne \"\" }\n        if ($parts.Count -ge 2) { $bytesAfter += [int64]$parts[1] }\n    }\n\n    Write-Host \"  Traffic-Anstieg: $($bytesAfter - $bytesBefore) Bytes\"\n\n    # 5. URTEIL\n    $NeedsRestart = $false\n    if ($bytesAfter -gt $bytesBefore) {\n        Write-Host \"  -> URTEIL: Tunnel lebt (Traffic via VPN erkannt).\" -ForegroundColor Green\n    } else {\n        # Check ob Internet generell da ist (via \u00f6ffentlichem DNS)\n        if (Test-Connection -ComputerName 1.1.1.1 -Count 1 -Quiet -ErrorAction SilentlyContinue) {\n            Write-Host \"  -> URTEIL: Internet ok, aber VPN-Ziel $targetIP antwortet nicht. RESTART.\" -ForegroundColor Yellow\n            $NeedsRestart = $true\n        } else {\n            Write-Host \"  -> URTEIL: Kein Internet. Reset abgebrochen.\" -ForegroundColor Gray\n        }\n    }\n\n    if ($NeedsRestart) {\n        Write-Host \"  -> AKTION: Reset f\u00fcr ${Interface}...\" -ForegroundColor Red\n        Clear-DnsClientCache\n        $Service = Get-Service | Where-Object { $_.Name -like \"*$Interface*\" -and $_.Name -like \"WireGuard*\" }\n        if ($Service) {\n            Stop-Service $Service.Name -Force\n            Start-Sleep -Seconds 2\n            Start-Service $Service.Name\n            Get-Process WireGuard -ErrorAction SilentlyContinue | Stop-Process -Force\n            Start-Process \"C:Program FilesWireGuardwireguard.exe\"\n            Write-Host \"  Dienst und GUI neu gestartet.\" -ForegroundColor Green\n        }\n    }\n}<\/code><\/pre>\n\n\n\n
Um dies nun \u00fcber die Aufgabenplanung im Hintergrund laufen zu lassen musst Du in der Aufgabenplanung eine neue Aufgabe erstellen: Wichtig ist als Benutzerkonto SYSTEM zu w\u00e4hlen.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Unter Trigger: Einen Trigger f\u00fcr das Aufwachen aus dem PowerSafe<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Ein Zweiter Trigger, der tags\u00fcber regelm\u00e4\u00dfig guckt, falls sich die IP des Zielhosts ge\u00e4ndert hat:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nun noch unter Aktion das Skript angeben:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Jetzt sollten alle aktivierten Tunnel immer auch verf\u00fcgbar sein, solange sie tats\u00e4chlich auch funktionieren k\u00f6nnen…. \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"
Wenn der Windows Rechner aus dem Ruhezustand kommt oder sich w\u00e4hrend des Tages die IP der Gegenstelle eines Tunnels \u00e4ndert merkt Wireguard nicht, dass der Tunnel nicht mehr funktioniert. In der GUI werden alle aktivierten Tunnel weiterhin „gr\u00fcn“ angezeigt. Nur ein Blick auf den letzten Schl\u00fcsseltausch zeigt einem, dass der Tunnel tot ist. Ich habe\u2026 Read More: Wireguard merkt nicht, dass sich die Ziel-IP eines Tunnels z.B.\u2026 »<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":317,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1,22,21,23],"tags":[25,13,24],"class_list":["post-311","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-powershell","category-windows","category-wireguard","tag-powershell","tag-windows-11","tag-wireguard"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t