« Utiliser le pi3 comme passerelle VPN » : différence entre les versions
Aller à la navigation
Aller à la recherche
Aucun résumé des modifications |
Aucun résumé des modifications |
||
| Ligne 13 : | Ligne 13 : | ||
# Active le routage IP pour permettre le NAT | # Active le routage IP pour permettre le NAT | ||
# masquer l'IP locale de ton PC (quand il passe par le VPN) | |||
# masquer l'IP locale de ton PC (quand il passe par le VPN) | PostUp = sysctl -w net.ipv4.ip_forward=1 && iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE | ||
Dernière version du 19 mars 2025 à 20:43
Objectif : avoir un pi3 qui sert de passerelle à d'autres machines du réseau local pour accéder à un réseau distant via un VPN
Marche pour le réseau 192.168.2.0/24 mais pas pour le réseau 192.168.1.0/24 en raison de conflits avec le réseau local
1) paramétrer le PI3 avec wireguard
Fichier wg0.conf pour le pi3 = VPN vers le réseau MV
[Interface] PrivateKey = qOPdKNpv3ztLydWgQM1w4nCXRwik/4T8YEZb0oB2elk= Address = 172.27.66.7/24 # Adresse du Pi sur le VPN DNS = 8.8.8.8 # Optionnel : DNS à utiliser # Active le routage IP pour permettre le NAT # masquer l'IP locale de ton PC (quand il passe par le VPN) PostUp = sysctl -w net.ipv4.ip_forward=1 && iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE [Peer] PublicKey = pbWj1Juw/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx= (à modifier) Endpoint = ha.memoirevive79.mooo.com:51822 AllowedIPs = 172.27.66.0/24, 192.168.2.0/24
2) définir une route sur le PC (win)
route add 192.168.2.0 mask 255.255.255.0 172.27.66.7 metric 10
On crée une route via l'adresse 172.27.66.7 qui se trouve être l'adresse du VPN sur le PI3.