Wireguard Sur SSID séparé sous OpwnWRT¶

Configuration de Wireguard sur OpenWRT

But:

• Routeur OpenWRT configuration standard (ie wan en DHCP, NAT sur le lan)
• Ajouter un VPN Tetaneutral sur le wan
• Ajouter un 2e SSID routé dans le VPN

Réalisation:¶

Résumé de la démarche :

1. Créer la config VPN - interface wgnet Attention à ne pas router les allowed IPs.
2. La mettre dans une zone firewall - wgwan
3. Créer le vlan3
4. Créer un SSID et le mettre dans un bridge avec le vlan3 (br-ttnn)
5. Créer la zone firewall wglan
6. Définir les règles firewall wglan -> wgwan (idem lan->wan)
7. Via rc.local créer table de routage + règles pour router br-ttn -> wgnet