Wireguard

Server 

 Jag har följt  den här guiden för uppsättning av Wireguard. 

 Installera först med sudo apt install wireguard . 

 För att inte NAT:a bakom serverns egna IP kan följande tas bort från WG-konfen: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 

 Konfigurationsfil på Wireguard-serven är /etc/wireguard/wg0.conf . Observera att syntax-fel i filen gör att tjänsten inte startar. 

 Verifiera att tjänsten är igång med sudo systemctl status wg-quick@wg0 . 

 För att se anslutna klienter, slå sudo wg . 

 Klient 

 På Linux-klienten finns även konfen i /etc/wireguard/wg0.conf.  

 Om man använder network manager för att hantera nätverk (ex. på Fedora) och man vill stänga av, eller sätta upp, automatisk uppkoppling av WG gör man det med: 

 nmcli connection show

nmcli connection modify CON_NAME autoconnect no 

 Erfarenheter 

 Vid uppgradering till Ubuntu 26 så slutade Wireguard att fungera. Det visade sig vara IP-forwarding som hade stängts av: 

 ! För att temporärt aktivera

jehrlander@wireguard:~$ sysctl net.ipv4.ip_forward

net.ipv4.ip_forward = 0

jehrlander@wireguard:~$ sudo sysctl -w net.ipv4.ip_forward=1

[sudo: authenticate] Password: 

net.ipv4.ip_forward = 1

! Permanent

echo 'net.ipv4.ip_forward=1' | \

 sudo tee /etc/sysctl.d/99-wireguard-forward.conf

sudo sysctl --system