mirror of
https://github.com/YunoHost-Apps/wireguard_ynh.git
synced 2024-09-03 20:35:58 +02:00
32 lines
1.3 KiB
Markdown
32 lines
1.3 KiB
Markdown
* Cette application ajoutera un module DMKS à votre noyau Linux.
|
|
* Vous devriez redémarrer votre serveur pour que WireGuard puisse se lancer.
|
|
* Cette application inclut WireGuard et une interface web non-officielle pour le configurer.
|
|
* Évitez de modifier les fichiers de configuration via la ligne de commande.
|
|
* Utiliser le panneau de permissions de YunoHost pour autoriser des utilisateurs à accéder à WireGuard UI.
|
|
* Une seule interface réseau, *wg0*, peut actuellement être gérée par cette app.
|
|
|
|
### Partagez votre connexion Internet via WireGuard
|
|
|
|
#### Activez le *port forwarding*
|
|
|
|
```bash
|
|
sudo nano /etc/sysctl.conf
|
|
# Décommentez les lignes suivantes :
|
|
net.ipv4.ip_forward = 1
|
|
net.ipv6.conf.all.forwarding = 1
|
|
# Sauvegardez et quittez (CTRL+O, CTRL+X)
|
|
sudo sysctl -p
|
|
```
|
|
|
|
Ajoutez les commandes suivantes dans le menu `WireGuard Server`, tel que dans [cette image](https://user-images.githubusercontent.com/8769166/124400150-cf354980-dd20-11eb-87c6-9478938d9c82.png). Remplacez `eth0` avec l'interface connectée à Internet :
|
|
|
|
#### Post Up Script
|
|
```
|
|
iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
|
|
```
|
|
|
|
#### Post Down Script
|
|
```
|
|
iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
|
|
```
|
|
|