Configuración de WireGuard en Debian 10

28/09/2019
697
10
4

Audio no disponible. Inténtalo más tarde.

Preparando audio para descarga.

Escucha patrocinada. El audio empezará en pocos segundos...

Escucha sin anuncios y sin esperas con iVoox Premium

Pruébalo Gratis

Descripción de Configuración de WireGuard en Debian 10

En https://www.wireguard.com/install/ tenéis la información para cualquier distribución, pero para Debian la configuración es la siguiente:

echo “deb http://deb.debian.org/debian/ unstable main” > /etc/apt/sources.list.d/unstable.list

printf ‘Package: *nPin: release a=unstablenPin-Priority: 90n’ > /etc/apt/preferences.d/limit-unstable

apt update

apt install wireguard

Ahora crearemos las llaves, la pública y la privada.

Ir a /etc/wireguard
$ umask 077
$ wg genkey | tee privatekey | wg pubkey > publickey

Tener en cuenta apertura de puerto 51820/udp

Y ahora creamos el fichero wg0.conf

[Interface]
Address = 192.168.x.y
PrivateKey =
ListenPort = 51820

[Peer]
PublicKey =
AllowedIPs = 0.0.0.0/0

Y si es necesario:

PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Y recordar que hay que permitir el forwarding

sysctl -w net.ipv4.ip_forward=1

En el cliente instalaremos wireguard y crearemos el wg.conf

[Interface]
Address = 192.168.2.2
PrivateKey =
ListenPort = 21841

[Peer]
PublicKey =
Endpoint = :51820
AllowedIPs = 192.168.2.0/24

This is for if you’re behind a NAT and

want the connection to be kept alive.

PersistentKeepalive = 25

linux debian VPN wireguard

Este audio le gusta a: 10 usuarios

Ver más

Comentarios

Antonio
Mar, 18/02/20 22:25

Si se tiene proxmox instalado (bajo debian 10) para instalar wireguard se necesita instalar sus cabeceras primero (apt install pve-headers). Gracias por la guía Eduardo, la he seguido y todo perfecto salvo por la cabecera ya que proxmox instala la versión 5 del kernel.

2 Respuestas Responder