8.10. グラフィカルインターフェイスを使用した WireGuard サーバーでの firewalld の設定

クライアントからの着信接続を許可するには、WireGuard サーバーで firewalld サービスを設定する必要があります。また、クライアントが WireGuard サーバーをデフォルトゲートウェイとして使用し、すべてのトラフィックをトンネル経由でルーティングできるようにするには、マスカレードを有効にする必要があります。

手順

  1. Super キーを押して、firewall を入力し、結果から Firewall アプリケーションを選択します。
  2. Configuration リストで Permanent を選択します。
  3. public ゾーンを選択します。

  4. WireGuard ポートへの着信接続を許可します。

    1. Ports タブで、追加 をクリックします。
    2. 着信 WireGuard 接続に設定したポート番号を入力します。
    3. Protocol リストから udp を選択します。
    4. OK をクリックします。

  5. クライアントがすべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用する場合は、次のコマンドを実行します。

    1. public ゾーンの Masquerading タブに移動します。
    2. Masquerade zone を選択します。
  6. オプション → Firewalld の再読み込み を選択します。

検証

  • public ゾーンの設定を表示します。 

    # firewall-cmd --list-all
public (active)
  ...
  ports: 51820/udp
  masquerade: yes
  ...