Marmits Wiki

« Wireguard » : différence entre les versions

← Modification précédenteModification suivante →
Aucun résumé des modifications
Aucun résumé des modifications
Ligne 1 : Ligne 1 :
=== Commandes ===


Démarrer l'interface :
<syntaxhighlight lang="bash" line copy>
sudo wg-quick up wg0
</syntaxhighlight>
Arrêter l'interface :
<syntaxhighlight lang="bash" line copy>
sudo wg-quick down wg0
</syntaxhighlight>
Redémarrer l'interface
<syntaxhighlight lang="bash" line copy>
systemctl restart wg-quick@wg0
</syntaxhighlight>
Les logs de WireGuard sont également enregistrés dans le journal système
<syntaxhighlight lang="bash" line copy>
sudo journalctl -u wg-quick@wg0
</syntaxhighlight>
<syntaxhighlight lang="bash" line copy>
sudo journalctl -u wg-quick@wg0 -p err
</syntaxhighlight>
1. Afficher des informations sur l'état des interfaces WireGuard, y compris les adresses IP des pairs, les données transférées, etc.
<syntaxhighlight lang="bash" line copy>
sudo wg show wg0
</syntaxhighlight>
2. Pour voir les connexions actives sur le port WireGuard
<syntaxhighlight lang="bash" line copy>
sudo ss -anu | grep 51820
</syntaxhighlight>
ou
<syntaxhighlight lang="bash" line copy>
sudo netstat -anu | grep 51820
</syntaxhighlight>
3. Capturer le trafic WireGuard
<syntaxhighlight lang="bash" line copy>
sudo tcpdump -i wg0 udp port 51820
</syntaxhighlight>
4. Vérifier les connexions actives
<syntaxhighlight lang="bash" line copy>
sudo wg show wg0 | grep -A 2 "peer:"
</syntaxhighlight>
5. Surveiller les connexions en temps réel
<syntaxhighlight lang="bash" line copy>
sudo watch -n 1 wg show wg0
</syntaxhighlight>


=== Générer paire de clés pour un client ===
=== Générer paire de clés pour un client ===
Ligne 94 : Ligne 50 :
PublicKey = SERVER_PUBLIC_KEY
PublicKey = SERVER_PUBLIC_KEY
PresharedKey = TA_PSK_ICI
PresharedKey = TA_PSK_ICI
</syntaxhighlight>
=== Commandes ===
Démarrer l'interface :
<syntaxhighlight lang="bash" line copy>
sudo wg-quick up wg0
</syntaxhighlight>
Arrêter l'interface :
<syntaxhighlight lang="bash" line copy>
sudo wg-quick down wg0
</syntaxhighlight>
Redémarrer l'interface
<syntaxhighlight lang="bash" line copy>
systemctl restart wg-quick@wg0
</syntaxhighlight>
Les logs de WireGuard sont également enregistrés dans le journal système
<syntaxhighlight lang="bash" line copy>
sudo journalctl -u wg-quick@wg0
</syntaxhighlight>
<syntaxhighlight lang="bash" line copy>
sudo journalctl -u wg-quick@wg0 -p err
</syntaxhighlight>
1. Afficher des informations sur l'état des interfaces WireGuard, y compris les adresses IP des pairs, les données transférées, etc.
<syntaxhighlight lang="bash" line copy>
sudo wg show wg0
</syntaxhighlight>
2. Pour voir les connexions actives sur le port WireGuard
<syntaxhighlight lang="bash" line copy>
sudo ss -anu | grep 51820
</syntaxhighlight>
ou
<syntaxhighlight lang="bash" line copy>
sudo netstat -anu | grep 51820
</syntaxhighlight>
3. Capturer le trafic WireGuard
<syntaxhighlight lang="bash" line copy>
sudo tcpdump -i wg0 udp port 51820
</syntaxhighlight>
4. Vérifier les connexions actives
<syntaxhighlight lang="bash" line copy>
sudo wg show wg0 | grep -A 2 "peer:"
</syntaxhighlight>
5. Surveiller les connexions en temps réel
<syntaxhighlight lang="bash" line copy>
sudo watch -n 1 wg show wg0
</syntaxhighlight>
</syntaxhighlight>


Récupérée de "https://marmits.com/wiki/Wireguard"