Eu tenho um servidor Wireguard rodando em um raspberri pi na minha LAN doméstica. Quero dar a um parente que mora em um país diferente acesso à minha VPN, para que ele possa usar livremente os serviços de Internet bloqueados pelo seu ISP local, mas não quero que ele tenha acesso aos dispositivos da minha LAN. Existe uma maneira de configurar o servidor Wireguard para conseguir isso?
A configuração do meu servidor é:
# wg0.conf
[Interface]
Address = 10.24.36.1/24
MTU = 1420
SaveConfig = true
ListenPort = 51820
PrivateKey = 111
[Peer]
PublicKey = 222
PresharedKey = 333
AllowedIPs = 10.24.36.2/32
Endpoint = 172.19.188.166:11262
[Peer]
PublicKey = 444
PresharedKey = 555
AllowedIPs = 10.24.36.3/32
Endpoint = 172.18.164.218:7833
Configuração típica do cliente:
[Interface]
PrivateKey = 666
Address = 10.24.36.3/24
DNS = 8.8.8.8, 8.8.4.4
[Peer]
PublicKey = 777
PresharedKey = 555
AllowedIPs = 0.0.0.0/0
Endpoint = my-ip.no-ip.com:41234
Você precisa atualizar o firewall na máquina que atua como servidor wireguard.
Digamos que seu parente tenha o endereço IP
192.168.200.2e sua LAN esteja localizada em192.168.0.0/24.Eu faria as duas regras a seguir nesta ordem:
A maneira como funciona indo de cima para baixo e corresponde à primeira regra adequada.
Qualquer endereço IP que não pertença à sua LAN não será correspondido pela primeira regra e, portanto, poderá ser encaminhado.
Embora qualquer tráfego da sua LAN seja bloqueado pelo firewall.