Wireguard sur nos routeurs Synology (RT2600ac pour moi)

[MilesTEG1]

Bonjour la communauté,

J'ai trouvé ceci ce matin en faisant des recherches :
https://9to5tutorial.com/put-wireguard-on-your-synology-router

Ce qui conduit à utiliser ce dépôt : https://gitlab.com/Kendek/syno-router-scripts/

Est-ce que quelqu'un a tenté la manipulation pour faire du RT un serveur Wireguard ?
Si ça fonctionne bien, ce serait un vrai plus pour ce RT 😉 

 

Merci de vos retours.

[MilesTEG1]

Pour ceux qui liraient ce sujet , j’ai essayé la méthode 3 d’installation, donc sans passer par une base Ubuntu ou entware.

ca fonctionne depuis mon iPhone en 4G.

me reste à essayer sur le mac en partage de connexion 4G pour voir si c’est ok.

par contre il m’a fallu changer le serveur dns dans le client wireguard pour mon serveur Adguard Home sinon je ne pouvais pas me servir de mes noms de domaines.

je reviendrais faire un retour quand j’aurais testé depuis le mac.

[MilesTEG1]

Bon, si !a fonctionne très bien depuis iOS graçe au QRCOde à scanner, je ne vois pas comment configurer la connexion sur le mac... le client ne pouvant pas récupérer une image, ni scanner un qrcode...
Pas le choix, faut que je mette en place ça sur le NAS.

[Mic13710]

Il y a 18 heures, MilesTEG1 a dit :

le client ne pouvant pas récupérer une image, ni scanner un qrcode...

Pas possible d'exporter du routeur le fichier de configuration 'wgs_client.conf' pour l'importer dans le client ?

Ce serait étonnant qu'on ne puisse pas créer manuellement un tunnel sur un client Wireguard, même chez la pomme.

[MilesTEG1]

il y a 12 minutes, Mic13710 a dit :

Pas possible d'exporter du routeur le fichier de configuration 'wgs_client.conf' pour l'importer dans le client ?

Ce serait étonnant qu'on ne puisse pas créer manuellement un tunnel sur un client Wireguard, même chez la pomme.

Alors on peut importer un fichier de configuration sur macOS oui , mais encore faut-il en avoir un 😅

L’auteur du script m’a dit qu’il fallait passer par l’installation via environnement entware ou Ubuntu pour avoir accès aux fichiers zip et png qui contiennent tout ce qu’il faut.

Il faudrait  que retente avec entware pour voir , et essayer aussi de mettre wireguard-Ui pour gérer le tout, mais là pas sûr que ça fonctionne 😅

 

Sinon je vais finir de suivre le tuto wireguard pour le nas fait par @loli71 😊

[Mic13710]

Ah OK.

C'est comme pour mon ER-X, il faut passer par le mode terminal (putty dans mon cas) pour créer/récupérer les clés et attribuer les IP côté serveur.

Si tu peux éviter de mettre Wireguard sur le NAS, c'est tout de même mieux.

[MilesTEG1]

il y a 29 minutes, Mic13710 a dit :

Ah OK.

C'est comme pour mon ER-X, il faut passer par le mode terminal (putty dans mon cas) pour créer/récupérer les clés et attribuer les IP côté serveur.

Si tu peux éviter de mettre Wireguard sur le NAS, c'est tout de même mieux.

Oui tout se fait en ligne de commande, c'est un peu relou, mais bon... Si ça me permet de ne pas avoir besoin du serveur VPN sur le NAS ^^
Cela dit, je vais peut-être quand même finaliser la méthode sur le NAS pour avoir une connexion de secours ^^
(ainsi, avec le L2TP et SSL VPN du RT, je serais bien blindé ^^)

Je reviendrai ici pour dire quand j'aurais réussi à connecter mon mac, et si le wireguard-ui fonctionne ou pas.