Home

Ansible WireGuard Egress VPN

Este repositório contém a automação para implantar uma VPN WireGuard de saída em um servidor Ubuntu 24 LTS. O servidor atua como egress para clientes WireGuard, com tráfego IPv4 via NAT e IPv6 via prefixo roteado.

Características

• Ambiente único prod.
• Inventário público neutro, com host real em override local ignorado.
• WireGuard em wg0 na porta 51820/udp.
• Cliente inicial de exemplo example-client.
• Segredos protegidos com Ansible Vault.
• Perfil importável gerado fora do controle de versão.

Navegação

• Visão do Projeto
• Ambiente
• Operação
• Segurança
• Runbooks