/Wireguard/ permet de créer très facilement des tunnels VPN !
Permet à des "clients" de se connecter via un ordi distant : "host/serveur"
... et ainsi, le client utilise une nouvelle adresse IP de sortie : de changer d'identité
... dit à l'envers : le serveur.host sert de point de sortie à une connexion distante

Pour un #web_master ça sert aussi à accéder à un environnement local !
/Wireguard/ est dit plus souple et rapide que /OpenVPN/
ce #proto est utilisé par /Mozilla VPN/

/Wireguard/, basé comme #i2p /ou/ #WhatsApp sur :

• https://noiseprotocol.org

Explications / ressources

Image (illu. {cette bulle})

• https://pimylifeup.com/raspberry-pi-wireguard/
  ( #tuto d'installation auto. sur #raspberrypi )

Une petite vidéo (récente en #français) pour le détail :

• https://invidious.fdn.fr/watch?v=K3ZClFTVVOU < 3 #@PafLeGeek

https://www.clubic.com/proton/dossier-398964-vpn-mais-pourquoi-tout-le-monde-ne-parle-que-de-wireguard.html

WireGuard est donc la nouvelle coqueluche des enthousiastes du VPN. Ce protocole tout récent a pris le monde du VPN par surprise. On relève notamment un développement éclair, des performances surprenantes, sans oublier son intégration au très select Kernel Linux. Avec autant d'arguments en sa faveur, il a vite trouvé preneur chez de nombreux éditeurs de VPN qui n'ont pas manqué d'intégrer le protocole dans leurs services.

MAJ

J'ai fini par utiliser un Web UI :
https://wg.bonnebulle.xyz

Très utile pour générer des cléfs / profiles / qrcode pour mes "clients"/ami.es
-> https://github.com/WeeJeWel/wg-easy

Cela permet de les échanger sans échanger les .conf via /WormHole/ ou autre...
/WormHole/ = <3 = https://liens.vincent-bonnefille.fr/?27Q_IQ

MAJ 2

#todo : split-tunnel & kill-switch
: faire passer certaines applications via WG !

• https://github.com/dadevel/wg-netns
• https://github.com/chrisbouchard/namespaced-wireguard-vpn
• https://volatilesystems.org/wireguard-in-a-separate-linux-network-namespace.html
  ( namespaces )

MAJ 3 #todo

Utiliser WG avec /Deluge/, web-client #bittorent_p2p ;)

• https://yarmo.eu/blog/wireguard-docker/
• https://shkspr.mobi/blog/2023/03/a-quick-guide-to-getting-mozilla-vpn-working-on-a-headless-linux-server/
  --> TUNNELING some apps
• https://github.com/jamesmcm/vopono/

Recherches, liens préalables

Doc.mans / Tools

Aur man (dyndns possible)
(full + update endpoint serverside)

• https://wiki.archlinux.org/title/WireGuard#Specific_use-case:_VPN_server

LAN access

• https://unix.stackexchange.com/a/639011
• https://www.mickaelwalter.fr/extend-your-lan-with-wireguard/
• https://emersonveenstra.net/blog/access-local-network-with-wireguard/
• https://www.laroberto.com/remote-lan-access-with-wireguard/
• https://davidshomelab.com/access-your-home-network-from-anywhere-with-wireguard-vpn/

Allowed IP and exculde rang calculator
(and detailled explaination)

• https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/

Très complet

• https://www.sigmdel.ca/michel/ha/wireguard/wireguard_02_en.html

Tools

• https://github.com/WeeJeWel/wg-easy
• https://github.com/complexorganizations/wireguard-manager
• https://github.com/EmbarkStudios/wg-ui

Monitoring

• https://github.com/naggie/dsnet
• https://github.com/botto/dsnet-gui

Update EndPoint
! à utiliser côté serveur
( perso je remplace l'IP manuellement )
( dommage que WG ne vérifie pas tout seul si le dyn.host.xyz a changé d'IP )

• https://github.com/pvcbe/systemd-wireguard-refresh

Bash Auto create clients ( try fails /etc/wireguard/autogen )

• https://zanechua.com/blog/generate-wireguard-vpn-qrcode/

alt bundle

• https://www.firezone.dev
• https://netbird.io