andreas/familien.gdamsbo
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity

site creation

Browse source
This commit is contained in:
Andreas Gammelgaard Damsbo 2023-06-22 13:40:18 +02:00 • committed by GitHub
commit c7ef8e72eb
No known key found for this signature in database
GPG key ID: 4AEE18F83AFDEB23
43 changed files with 353 additions and 2 deletions
Download patch file Download diff file Expand all files Collapse all files

59
blog/wireguard-bro.qmd Normal file
View file

@ -0,0 +1,59 @@
---
title: Wireguard bro
date: 2022-09-28
description: Kort dokumentation for at sætte en Wireguard-bro op.
categories:
- Selfhost
- Homelab
- Wireguard
- VPS
- VPN
---
Vi bor til leje og har en hjemmeserver stående på kontoret. Serveren hoster bl.a. denne side. For at undgå indstillinger lokalt på routeren stillet til rådighed af vores udlejer har jeg lejet den mindste VPS hos Hetzner, og bruger denne som bro med Wireguard til hjemmeserveren. Der findes et væld af opsætningsvejledninger og uddybende forklaringer af hver af de introducerede begreber. Her kommer min opsætning til inspiration.
## Noter
Inspirationen kommer fra følgende sider, som jeg kun kan anbefale også at læse (jeg har dog intet med disse sider at gøre):
* [wiki.r-selfhosted.com](https://wiki.r-selfhosted.com/guides/virtual-private-networks/wireguard/)
* [www.procustodibus.com](https://www.procustodibus.com/blog/2022/09/wireguard-port-forward-from-internet/)
## Eksempler på konfigurationsfiler
### Hetzner VPS
```
[Interface]
Address = 10.25.4.3/32,fd42::1/128
PrivateKey = [Privat nøgle for VPS]
ListenPort = [VPS port]
PreUp = sysctl -w net.ipv4.ip_forward=1
PreUp = iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 10.25.4.1:443
PreUp = iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.25.4.1:80
PostDown = iptables -t nat -D PREROUTING -p tcp --dport 443 -j DNAT --to-destination 10.25.4.1:443
PostDown = iptables -t nat -D PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.25.4.1:80
PreUp = iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o wg0 -j MASQUERADE
[Peer]
PublicKey = [Offentlig nøgle for hjemmeserver]
AllowedIPs = 10.25.4.1/32
PersistentKeepalive = 25
```
### Hjemmeserver
```
[Interface]
Address = 10.25.4.1/24
ListenPort = [Wireguard port nummer]
PrivateKey = [Privat nøgle for Hjemmeserver]
## Hetzner VPS
[Peer]
PublicKey = [Offentlig nøgle til VPS]
AllowedIPs = 10.25.4.3/32
Endpoint = [VPS offentlig ip-adresse]:[Wireguard port]
PersistentKeepalive = 25
```