Utilisation de WireGuard avec la protection de l'accès web

Problème

Supposons que la protection de l'accès web (WAP, Web Access Protection) soit combinée avec WireGuard en utilisant wg-quick à partir de la ligne de commande ou en tant que service. Dans ce cas, la connectivité internet peut être perdue lorsque les interfaces de la protection de l'accès web et WireGuard sont toutes deux activées. Cela est dû à une règle ajoutée à nftables par wg-quick, lorsqu'une interface est mise en service. Supposons que l'interface soit wg0, avec une adresse IP 10.10.10.2. La règle est ajoutée à la table wg-quick-wg0, chain preraw et se présente comme suit :

Le but de cette règle est d'offrir une protection contre les problèmes de configuration et les paquets malveillants.

Solution

Dans un système correctement configuré et sécurisé, la règle nftables ne devrait pas être nécessaire. Configurer wg-quick pour ne pas laisser cette règle en place devrait résoudre les problèmes de connexion. Par exemple, vous pouvez modifier le fichier de configuration de l'interface concernée et, dans la section [Interface], ajouter l’action suivante PostUp :

Notez que le nom wg-quick-wg0 s'applique uniquement à l'interface “wg0” et doit être modifié en conséquence pour les autres interfaces. Si vous souhaitez toujours mettre en place un certain niveau de protection, vous pouvez remplacer la règle par une règle plus faible, par exemple :

Rappelez-vous que toutes les mentions de « wg0 » doivent être mises à jour si l'interface n'est pas « wg0 ». De même, il est nécessaire de mettre à jour l'adresse IP si elle n'est pas 10.10.10.2.