Retourner au contenu associé (entrée de forum : Wireguard au travers de la box)
Posté par Adrien Dorsaz (site web personnel, Mastodon) le 18 septembre 2024 à 17:19. En réponse au message Wireguard au travers de la box. Évalué à 3. Dernière modification le 18 septembre 2024 à 17:20.
Par défaut, le tunnel Wireguard ne s'active que si du traffic réseau doit être envoyé à travers le tunnel (depuis le client chez ton ami vers le serveur chez toi).
Tu peux ajouter l'option PersistentKeepalive = 25 dans la section [Peer] du fichier de configuration qui se trouve sur ta machine chez ton ami. Cf le wiki de Arch: https://wiki.archlinux.org/title/WireGuard#Unable_to_establish_a_persistent_connection_behind_NAT_/_firewall
PersistentKeepalive = 25
[Peer]
Cette option est à utiliser pour ce cas où le tunnel doit rester actif pour que le serveur puisse contacter le client à tout moment.
Comme ça, tu n'auras pas besoin de créer un tunnel inverse et donc tu ne devrais pas à modifier la configuration de la box de ton ami.
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# Demander à garder la connection active
Posté par Adrien Dorsaz (site web personnel, Mastodon) . En réponse au message Wireguard au travers de la box. Évalué à 3. Dernière modification le 18 septembre 2024 à 17:20.
Par défaut, le tunnel Wireguard ne s'active que si du traffic réseau doit être envoyé à travers le tunnel (depuis le client chez ton ami vers le serveur chez toi).
Tu peux ajouter l'option
PersistentKeepalive = 25dans la section[Peer]du fichier de configuration qui se trouve sur ta machine chez ton ami. Cf le wiki de Arch: https://wiki.archlinux.org/title/WireGuard#Unable_to_establish_a_persistent_connection_behind_NAT_/_firewallCette option est à utiliser pour ce cas où le tunnel doit rester actif pour que le serveur puisse contacter le client à tout moment.
Comme ça, tu n'auras pas besoin de créer un tunnel inverse et donc tu ne devrais pas à modifier la configuration de la box de ton ami.