h1. Wireguard Sur SSID séparé sous OpwnWRT WireguardSurSsidOpwnWRT

Configuration de Wireguard sur OpenWRT

But:


* Routeur OpenWRT configuration standard (ie wan en DHCP, NAT sur le lan)
* Ajouter un VPN Tetaneutral sur le wan Wan
* Ajouter un 2e SSID routé dans le VPN

h2. Réalisation:

Résumé de la démarche :

# 1. Créer la config VPN - interface wgnet Attention à ne pas router les allowed IPs.
# 1. La mettre dans une zone firewall - wgwan
# 1. Créer le vlan3
# 1. Créer un SSID et le mettre dans un bridge avec le vlan3 (br-ttnn)
# 1. Créer la zone firewall wglan
# 1. Définir les règles firewall wglan -> wgwan (idem lan->wan)
# 1. Via rc.local créer table de routage + règles pour router br-ttn -> wgnet