{"id":1840,"date":"2025-12-15T17:25:09","date_gmt":"2025-12-15T20:25:09","guid":{"rendered":"https:\/\/www.nerdadas.com\/blog\/?p=1840"},"modified":"2025-12-15T17:25:09","modified_gmt":"2025-12-15T20:25:09","slug":"wireguard-road-warrior-cliente-servidor-christmas-post","status":"publish","type":"post","link":"https:\/\/www.nerdadas.com\/blog\/wireguard-road-warrior-cliente-servidor-christmas-post\/","title":{"rendered":"Wireguard Road Warrior (Cliente Servidor) – Christmas Post!"},"content":{"rendered":"\n

Lleg\u00f3 la navidad y es hora de armar el arbolito. En otro momento escrib\u00ed un post explicando como conectar una VPN Site to Site con Wireguard<\/strong>. (https:\/\/www.nerdadas.com\/blog\/vpn-site-to-site-con-wireguard\/<\/a>). Esta vez es una VPN Road Warrior<\/strong>, algo que va mejor en una empresa donde sus empleados se conectan a la sucursal central remotamente a diario.<\/p>\n\n\n\n

Las interfaces Wireguard<\/strong> en el router no tienen la capacidad<\/strong> de correr un dhcp-server,<\/strong> por lo tanto las ips se agregan estaticamente. Esto provoca que muchas veces sea la gente de TI quienes tengan que configurar la vpn manualmente en cada equipo<\/strong> y no que el usuario haga selfservice<\/strong> siguiendo un manual. De la misma manera, como en el ejemplo que vamos a ver, si hubiera redes detr\u00e1s deberemos agregar los ruteos a mano.<\/p>\n\n\n\n

Consejos… para la vida!<\/h2>\n\n\n\n

Antes de empezar tomemos nota de todo. Creemos un diagrama, agendemos ips p\u00fablicas, privadas y las ips que vamos a usar para la comunicaci\u00f3n interna de la VPN (10.0.0.0\/24). <\/p>\n\n\n\n

En el gr\u00e1fico navide\u00f1o est\u00e1 bien detallado.<\/p>\n\n\n\n

Datos de cada nodo<\/h2>\n\n\n\n

Estos datos no son reales, son de un entorno emulado y con el prop\u00f3sito de crear el lab.<\/p>\n\n\n\n

Router1<\/strong><\/p>\n\n\n\n

IP P\u00fablica: 192.168.122.200<\/strong>
Endpoint Port: 9928<\/strong>
Public Key
kFagCslLeiYJ+Crh1xtJjZfhlrp6gdOKhwTLm\/p\/aQs=<\/strong><\/p>\n\n\n\n

Router2<\/strong><\/p>\n\n\n\n

IP P\u00fablica: 192.168.122.171 para los ansiosos… pero no importa!<\/strong>
Endpoint Port: 9928<\/strong>
Public Key
jGaVAxuq3IXqPomMxoWG3ZNDKcKe\/6eqR1XJ6Xgcln8=<\/strong><\/p>\n\n\n\n

Router3<\/strong><\/p>\n\n\n\n

IP P\u00fablica: 192.168.122.123 para los ansiosos… pero no importa!<\/strong>
Endpoint Port: 9928<\/strong>
Public Key
CNCPMGpXdxnPQ1V9nsGpt5vRv9PT8ssOQQffGUm\/nlQ=<\/strong><\/p>\n\n\n\n

Configuraci\u00f3n Routers<\/h2>\n\n\n\n

Para no ser redundante voy a incluir las configuraciones gr\u00e1ficas solo del Router1<\/strong> y luego todas las configuraciones de consola. <\/p>\n\n\n\n

Doy por sentado que detr\u00e1s de cada router est\u00e1 configurada la red por dhcp (192.168.x.0\/24).La WAN de cada router es la ether1 y la LAN la ether2<\/strong>. La WAN<\/strong> tiene configuraci\u00f3n DHCP-Client <\/strong>y la LAN est\u00e1tica(obviamente). <\/p>\n\n\n\n

No configuro reglas de firewall pero si NAT para que salgan a internet los equipos que est\u00e1n detr\u00e1s.<\/p>\n\n\n\n

Los pasos a seguir en Router1:<\/strong><\/p>\n\n\n\n