Bonjour à tous,
Sur WireGuard, j'aimerais accepter tous le trafic en provenance de mon Peer, donc je définis AllowedIPs = 0.0.0.0/0 mais cela va également router tout mon trafic vers ce peer, ce que je ne souhaite pas. (seul les packets en provenance de 51.195.54.221 sont routés dedans, via des règles ip rule)
Comment procéder ? (La trafic "normal" doit être routé sur eth0)
Voici ma configuration:
[Interface]
PrivateKey = XXXXXX
Address = 10.66.64.2/24
PostUp = ip route add 51.195.54.221 dev eth1
PostUp = ip rule add from 51.195.54.221 lookup wg1
PostUp = ip route add default dev wg1 table wg1
PostDown = ip route del 51.195.54.221 dev eth1
PostDown = ip rule del from 51.195.54.221 lookup wg1
PostDown = ip route del default dev wg1 table wg1
[Peer]
PublicKey = pkc5ELF2B0jhNmhjM3WKzd9xONU1RS4ZCB5l6yST9WU=
PresharedKey = XXXXX
Endpoint = [IPv6]:50000
AllowedIPs = 0.0.0.0/0
Merci beaucoup par avance.
Solution Réseau et Sécurité-old - WireGuard configuration
Related questions
- Bloquer des plages d'adresses IP
11164
18.10.2024 14:46
- Fonctionnement du FW sur les instances public cloud
7353
30.11.2016 16:01
- VPN Site à Site entre OVH et infrastructure locale
6458
27.05.2023 12:19
- IP client impossible à récupérer
6347
31.12.2017 12:29
- IPLB et deux serveurs VPN
6174
11.10.2016 21:12
- SSL activé et non reconnu sur site wordpress
6038
17.02.2018 09:24
- vRack entre deux DC
5909
29.10.2016 15:34
- Parefeu OVH et ICMP
5875
13.05.2020 12:52
- [IPLB NextGen] Redirection http vers https
5329
13.04.2017 17:02
- Récupérer real IP derriere IPLB
5157
25.10.2016 12:20