andreas/familien.gdamsbo
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity

overhaul. blog taken down. links to Ebba

Browse source
This commit is contained in:
Andreas Gammelgaard Damsbo 2024-06-21 15:25:51 +02:00
commit 9a062fd815
No known key found for this signature in database
37 changed files with 5416 additions and 982 deletions
Download patch file Download diff file Expand all files Collapse all files

62
blog/_wireguard-bro.qmd
View file

@ -1,62 +0,0 @@
---
title: Wireguard bro
date: 2022-09-28
description: Kort dokumentation for at sætte en Wireguard-bro op.
categories:
- Selfhost
- Homelab
- Wireguard
- VPS
- VPN
---
Vi bor til leje og har en hjemmeserver stående på kontoret. Serveren hoster bl.a. denne side. For at undgå indstillinger lokalt på routeren stillet til rådighed af vores udlejer har jeg lejet den mindste VPS hos Hetzner, og bruger denne som bro med Wireguard til hjemmeserveren. Der findes et væld af opsætningsvejledninger og uddybende forklaringer af hver af de introducerede begreber. Her kommer min opsætning til inspiration.
## Noter
Inspirationen kommer fra følgende sider, som jeg kun kan anbefale også at læse (jeg har dog intet med disse sider at gøre):
- [wiki.r-selfhosted.com](https://wiki.r-selfhosted.com/guides/virtual-private-networks/wireguard/)\
- [www.procustodibus.com](https://www.procustodibus.com/blog/2022/09/wireguard-port-forward-from-internet/)
## Eksempler på konfigurationsfiler
### Hetzner VPS
```
[Interface]
Address = 10.25.4.3/32,fd42::1/128
PrivateKey = [Privat nøgle for VPS]
ListenPort = [VPS port]
PreUp = sysctl -w net.ipv4.ip_forward=1
PreUp = iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 10.25.4.1:443
PreUp = iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.25.4.1:80
PostDown = iptables -t nat -D PREROUTING -p tcp --dport 443 -j DNAT --to-destination 10.25.4.1:443
PostDown = iptables -t nat -D PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.25.4.1:80
PreUp = iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o wg0 -j MASQUERADE
[Peer]
PublicKey = [Offentlig nøgle for hjemmeserver]
AllowedIPs = 10.25.4.1/32
PersistentKeepalive = 25
```
### Hjemmeserver
```
[Interface]
Address = 10.25.4.1/24
ListenPort = [Wireguard port nummer]
PrivateKey = [Privat nøgle for Hjemmeserver]
## Hetzner VPS
[Peer]
PublicKey = [Offentlig nøgle til VPS]
AllowedIPs = 10.25.4.3/32
Endpoint = [VPS offentlig ip-adresse]:[Wireguard port]
PersistentKeepalive = 25
```