Ma page qui sert à rien

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:wireguard [2026/10/10 10:25] – [Configuration Client] marc
+++ doc:wireguard [2026/10/10 19:51] (Version actuelle) – [Configuration Firewall] marc
@@ Ligne 1: / Ligne 1: @@
 = Wireguard =
-Wireguard est un logiciel de VPN. configuration pour une debian.
+Wireguard est un logiciel de VPN. Configuration pour un serveur debian et un client Mageia.
 == Configuration Serveur ==
@@ Ligne 61: / Ligne 61: @@
   [root@localhost ~]# wg-quick up wg0
   [root@localhost ~]# wg-wuick down wg0
+Pour permettre au serveur de se lancer tout seul au démarrage du serveur utilisez le commande suivante :
+  [root@localhost ~]# systemctl enable wg-quick@wg0.service
@@ Ligne 97: / Ligne 101: @@
 <file>
--A ufw-before-forward -s 192.168.100.0/24 -j ACCEPT
+-A ufw-before-forward -s 192.168.0.0/24 -j ACCEPT
--A ufw-before-forward -d 192.168.100.0/24 -j ACCEPT
+-A ufw-before-forward -d 192.168.0.0/24 -j ACCEPT
 -A ufw-before-forward -s 192.168.110.0/24 -j ACCEPT
 -A ufw-before-forward -d 192.168.110.0/24 -j ACCEPT
@@ Ligne 140: / Ligne 144: @@
   * Endpoint : Il faut mettre ici le nom de domaine ou l'adresse IP publique du réseau dans lequel le serveur se trouve.
   * PersistentKeepalive : permet de contacter régulièrement le serveur pour maintenir le tunnel ouvert. Ici toutes les 25 secondes.
+Faire attention à ce que le fichier de conf ne soit accessible qu'a root :
+  [root@localhost /etc/wireguard/]# chmod 600 wg0.conf
+Pour démarrer et arreter Wireguard on utilisera les commandes suivantes :
+  [root@localhost ~]# wg-quick up wg0
+  [root@localhost ~]# wg-wuick down wg0
+Ajoutez un alias dans le .bashrc de root si besoin.
 <note important>Bien penser à ouvrir le port 51820 sur le routeur du réseau du serveur, et à rediriger le flux de ce port sur l'adresse ip de la carte physique du serveur.</note>