WireGuard en OpenWrt: una VPN en el kernel configurada como interfaz de red

wg0

En la rama principal desde Linux 5.6; se configura como una interfaz de red.

En una frase

WireGuard forma parte del Linux principal desde la 5.6, publicada el 2020-03-29. En OpenWrt es un protocolo de red llamado wireguard, y lo configuras como cualquier otra interfaz.

Las piezas

• kmod-wireguard: el módulo del kernel.
• wireguard-tools: el comando wg. Depende del módulo del kernel y registra el protocolo wireguard en netifd.
• luci-proto-wireguard: añade «WireGuard VPN» como protocolo al crear una interfaz en LuCI.

Para qué sirve en casa

• Servidor: accede a tu red doméstica desde fuera.
• Cliente: envía el tráfico del router, o parte de él, a través de un peer remoto.

En ambos casos el túnel es una interfaz en /etc/config/network. Necesita una zona de cortafuegos y, en un servidor, un puerto UDP abierto en la WAN.

Compruébalo en tu router

wg show
uci show network | grep wireguard

Guías relacionadas

• Servidor WireGuard
• Cliente WireGuard
• firewall4 y zonas

Fuentes

• Linux 5.6 (kernelnewbies)
• Conceptos básicos de WireGuard en OpenWrt
• Paquete wireguard-tools (OpenWrt 25.12)