VPN Wireguard (Fedora Silverblue)

[fczuardi]

No meu laptop pessoal eu uso um "image-based desktop", com uma image chamada "beyond", do projeto "universal blue".

Usar uma distro "imutável" de linux, significa que instalar coisas no sistema principal nem sempre é da maneira "tradicional", e isto é uma coisa boa (segurança, updates, etc). Neste meu caso onde o meu desktop é baseado em silverblue, normalmente eu encontro os guias no Google buscando sobre como fazer as coisas no silverblue...

Estou abrindo esta thread para documentar como configurar uma VPN Wireguard num sistema destes.

[fczuardi]

Vi que no meu caso já existem os comando wg e wg-quick na máquina...

[fczuardi]

Resumo:

• foi bem mais simples do que eu temia
• basicamente eu tenho acesso de root em /etc/wireguard e o sistema já possui a ferramenta wg-quick então só tive que seguir as mesmas instruções de configuração "gerais" de um linux Ubuntu:
  • criar com sudo arquivo /etc/wireguard/wg0.conf com configs que normalmente alguem vai te passar
  • no seu user normal digitar wg-quick up wg0 para ligar a nova interface e wg-quick down wg0 para desligar.

[fczuardi]

Para "tunnel" de apenas o trafego de alguns sites para a VPN wiregueard, trocar a config AllowedIPs para ser o IP do DNS (1.1.1.1/32) mais os IPs que deseja, exemplo:

AllowedIPs = 1xx.5x.7x.0/24, 1.1.1.1/32 

(sem os xx obviamente)