Discussion :

[Patoche_17]

Bonjour à tous,

Mon réseau pro est derrière une Livebox 6 pro (dont le VPN à fonctionné quelques semaines...)
Il y a un serveur de fichiers Linux sur un domaine avec un serveur Windows.
J'ai installé un raspberrypi pour mettre Wireguard dessus et ainsi accéder à mon réseau depuis l'extérieur.

Tout semble s'installer correctement mais ça ne fonctionne pas.
Une fois Wireguard lancé, sur un portable ou un mobile, à l'extérieur de l'entreprise, il coupe les connexions existantes et il n'est pas possible de se connecter au web.
Le journal de WG ne me donne pas d'informations exploitables.

J'ai sans doute pas tout compris au paramétrage des différents éléments (box, raspberrypi, etc...)
Les différents tutos sont tous tellement semblables qu'ils n'amènent pas grand chose.

Pouvez vous m'aiguiller ?

Salutations

[Andnotor]

il coupe les connexions existantes

C'est le cas si tout le traffic doit transiter par ton réseau en définissant AllowedIPs = 0.0.0.0/0, ::/0.

et il n'est pas possible de se connecter au web.

As-tu configuré le DNS de ton entreprise dans la section [Interface] ?

[Patoche_17]

Bonjour,

En effet j'ai bien : AllowedIPs = 0.0.0.0/0, ::/0

L'IP du serveur DNS local est bien renseignée.

Salutations

[Patoche_17]

Bonjour,

Le fichier de conf ressemble à cela :

[Interface]
PrivateKey = XX
Address = 10.11.12.13 (Ca je l'ai pas changé)
DNS = 192.168.0.10 (c'est mon DNS local)

[Peer]
PublicKey = XX
PresharedKey = XX
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 123.123.123.123:51820 (c'est mon IP fixe de box)

Salutations

[Andnotor]

Alors il faudrait voir le contenu de wg0.conf.

[Patoche_17]

Bonjour,

Les deux fichiers sont ci dessous.


fichier wg0.conf

[Interface]
PrivateKey = 6LaLyq
Address = 10.201.42.1/24
MTU = 1420
ListenPort = 51820
### begin Pc ###
[Peer]
PublicKey = Ps3Fzj
PresharedKey = 0/aqt
AllowedIPs = 10.201.42.2/32
### end Pc ###


fichier Pc.conf

[Interface]
PrivateKey = yHiXD
Address = 10.201.42.2/24
DNS = 192.168.0.10 (c'est mon DNS local)

[Peer]
PublicKey = Nx4Rb
PresharedKey = 0/aqt
Endpoint = 123.123.123.123:51820 (c'est mon IP fixe de box)
AllowedIPs = 0.0.0.0/0, ::0/0


Merci de ton aide