Ubuntu-fr

ludo73100

Installation VPN Wireguard sur VM freebox delta

Bonjour,
Je n'arrive pas à configurer ce wireguard
Ce que j'ai fais

apt-get update
apt-get upgrade
apt-get install wireguard
cd /etc/wireguard/
wg genkey | tee server_private_key | wg pubkey > server_public_key
wg genkey | tee client_private_key | wg pubkey > client_public_key

vim wg0.conf
[Interface]
Address = 10.10.10.1/32
Address = fd42:42:42::1/64
SaveConfig = true
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth
0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o e
th0 -j MASQUERADE
ListenPort = 51900
PrivateKey = uIh8..........

[Peer]
PublicKey = N5R4.........
AllowedIPs = 10.10.10.2/32, fd42:42:42::1/128
------------------------------------------------------------------------------
chown -R root:root /etc/wireguard/
chmod -R og-rwx /etc/wireguard/*
umask 077

wg-quick up wg0
systemctl enable wg-quick@wg0

J'ai ouvert le port udp 51900 sur l'ip local de mon serveur wireguard
décommenter la ligne
/etc/sysctl.conf
net.ipv4.ip_forward=1
Et le forwarding ipv6 également.

Coté client windows appli wireguard

[Interface]
PrivateKey = gCY5........
Address = 10.10.10.2/24, fd42:42:42::1/128

[Peer]
PublicKey = bWXE....
AllowedIPs = 0.0.0.0/0
Endpoint = 192.168.0.37:51900
PersistentKeepalive = 25

ludo73100

Re : Installation VPN Wireguard sur VM freebox delta

Quand je me connecte au VPN sur le client windows par l'application wireguard:

le ping depuis le serveur sur le client est ok
ping 10.10.10.2
PING 10.10.10.2 (10.10.10.2) 56(84) bytes of data.
64 bytes from 10.10.10.2: icmp_seq=1 ttl=128 time=0.940 ms
64 bytes from 10.10.10.2: icmp_seq=2 ttl=128 time=0.871 ms

Par contre avec AllowedIPs = 0.0.0.0/0 je n'ai plus internet sur client
Avec AllowedIPs = 10.10.10.0/24 j'ai internet mais mon @ ip publique est la même qu'avant

ludo73100

Re : Installation VPN Wireguard sur VM freebox delta

J' ai ajoutée sudo wg set wg0 peer clé client public allowed-ips 10.10.10.2

Désormais j' ai internet avec ma config Allowedips=0.0.0.0/0
Mais mon adresse IP publique n a pas changer sur les sites mon ip publique.

Je comprends pas tout les  flux sont bien redirigé vers le serveur wireguard mais l IP publique est toujours celle de mon opérateur