8.12. グラフィカルインターフェイスを使用した WireGuard サーバーでの firewalld の設定

クライアントからの着信接続を許可するには、WireGuard サーバー上で firewalld サービスを設定します。クライアントがサーバーをデフォルトゲートウェイとして使用し、すべてのトラフィックをトンネル経由でルーティングする必要がある場合は、マスカレードも有効にします。

手順

Super キーを押して、firewall を入力し、結果から Firewall アプリケーションを選択します。
Configuration リストで Permanent を選択します。
public ゾーンを選択します。
WireGuard ポートへの着信接続を許可します。
1. Ports タブで、Add をクリックします。
2. 着信 WireGuard 接続に設定したポート番号を入力します。
3. Protocol リストから udp を選択します。
4. OK をクリックします。
クライアントがすべてのトラフィックをトンネル経由でルーティングし、WireGuard サーバーをデフォルトゲートウェイとして使用する場合は、次のコマンドを実行します。
1. public ゾーンの Masquerading タブに移動します。
2. Masquerade zone を選択します。
オプション Firewalld の再読み込みを選択します。

検証

public ゾーンの設定を表示します。

# firewall-cmd --list-all
public (active)
  ...
  ports: 51820/udp
  masquerade: yes
  ...