h1. Wireguard Sur SSID séparé sous OpwnWRT

Configuration de Wireguard sur OpenWRT

But: 

* Routeur OpenWRT configuration standard (ie wan en DHCP, NAT sur le lan)

* Ajouter un VPN Tetaneutral sur le wan

* Ajouter un 2e SSID routé dans le VPN

h2. Réalisation:

Résumé de la démarche : 

# Créer la config VPN - interface wgnet Attention à ne pas router les allowed IPs.

# La mettre dans une zone firewall - wgwan

# Créer le vlan3

# Créer un SSID et le mettre dans un bridge avec le vlan3 (br-ttnn)

# Créer la zone firewall wglan

# Définir les règles firewall wglan -> wgwan (idem lan->wan)

# Via rc.local créer table de routage + règles pour router br-ttn -> wgnet

h3. configuration wireguard wgnet

Dans /etc/config/network

<pre>

config interface 'wgnet'

	option proto 'wireguard'

	option private_key 'REPLACE_ME'

	list addresses '185.119.170.xxx'

	list addresses '2a03:7220:8087:YY00::1/64'

config wireguard_wgnet

	option public_key 'DsIeOCRs/5uYdi8rLiBzRNmN4zUzKCQRqY3Sbl8NS0A='

	option description 'Tetaneutral'

	option persistent_keepalive '25'

	list allowed_ips '0.0.0.0/0'

	list allowed_ips '::/0'

	option endpoint_host '89.234.156.116'

	option endpoint_port '51820'

</pre>

h3. zone firewall wgwan

Dans /etc/config/firewall

<pre>

config zone

	option network 'wgnet'

	option forward 'REJECT'

	option name 'vgwan'

	option output 'ACCEPT'

	option input 'REJECT'

	option masq '1'

</pre>

h3. création du vlan3

Dans /etc/config/network

<pre>

config switch_vlan

	option device 'switch0'

	option vlan '3'

	option ports '0t'

	option vid '3'

</pre>

h3. création d'un SSID tetaneutral.net en bridge avec le vlan3

Dans /etc/config/network

<pre>

config interface 'ttnn'

	option proto 'static'

	option ip6ifaceid '::1'

	option ipaddr '192.168.42.1'

	option type 'bridge'

	option netmask '255.255.255.0'

	option ifname 'eth1.3'

	option ip6prefix '2a03:7220:8087:XX01::/64'

	list ip6addr '2a03:7220:8087:XX1::1/64'

</pre>

Dans /etc/config/wireless

<pre>

config wifi-iface 'wifinet2'

	option device 'radio0'

	option mode 'ap'

	option ssid 'tetaneutral.net'

	option key 'Secret'

	option encryption 'psk2'

	option network 'ttnn'

</pre>

h3. Création de la zone firewall wglan

Dans /etc/network/firewall

<pre>

config zone

	option network 'ttnn'

	option input 'ACCEPT'

	option name 'wglan'

	option output 'ACCEPT'

	option forward 'ACCEPT'

</pre>

h3. Définition des règles firewall

Dans /etc/network/firewall

<pre>

config forwarding

	option dest 'vgwan'

	option src 'wglan'

</pre>

h3. Routage

Dans /etc/iproute2/rt_tables

<pre>

10	vpn

</pre>

Dans /etc/rc.local

<pre>

sleep 30

ip    route add default dev wgnet table 10

ip -6 route add default dev wgnet table 10

ip    rule add from all iif br-ttnn table 10

ip -6 rule add from all iif br-ttnn table 10

exit 0

</pre>