Configurare Raspberry Pi 4 Model B come gateway (vpn)

guniens Vuoi quindi collegare il Raspberry Pi a un server VPN che già possiedi?

guniens Cosa consigli?

Ho provato solo occasionalmente DietPi ma ne ho sentito parlare bene. Io comunque utilizzo Raspberry solo via CLI.

guniens Questa sarebbe la conf che uso sul mio cellulare?

Sì ma non puoi avere la stessa configurazione in uso nello stesso momento su più dispositivi, quindi fattene inviare un'altra.

guniens Così attivo il servizio di WireGuard. Per attivarlo on boot come faccio?

È un comando combinato che abilita il servizio al boot e lo attiva subito.

guniens Non mi torna il comando che mi hai dato per installare wireguard

DietPi su Raspberry e Raspberry Pi OS sono entrambi basati su Debian quindi può essere usato APT per installare i pacchetti, DietPi include anche un sistema semplificato con simil GUI https://dietpi.com/docs/software/#dietpi-software-options. Se utilizzi APT, wireguard è un metapacchetto che installa il modulo del kernel e wireguard-tools. Ormai da anni i kernel recenti includono già il modulo del kernel quindi è sufficiente installare wireguard-tools.

guniens Come imposto le regole di routing sulla Raspberry?

Devi impostarle sul dispositivo nella rete in modo da utilizzare come default gateway il raspberry pi e non il router.

guniens potrei creare un mini server per condividere file nella mia rete

Questa è una richiesta totalmente diversa.

vorrei consentire solo ai dispositivi che usano la Raspberry come gateway di passare per la vpn

Sul Raspberry abiliti l'inoltro dei pacchetti (IP forwarding) e imposti il firewall (nftables) per inoltrare solamente i pacchetti da e verso specifici indirizzi nella LAN. Qui sorge il problema che nella LAN è abbastanza semplice assegnarsi un IP particolare e quindi bypassare i vincoli.

guniens Ti direi di provarci e chiedere qui in corso d'opera. Per quanto riguarda il firewall, solo per farlo funzionare al più hai bisogno di una regola di NAT e se vuoi consentire solo alcuni client allora aggiungi una regola di filtro, che potrebbe essere la seguente in un firewall nftables:

#!/usr/bin/nft -f

flush ruleset

table inet filter {
	chain forward {
		type filter hook forward priority filter
		policy drop

		ct state vmap { invalid : drop, established : accept, related : accept }

		ip saddr { 192.168.1.5, 192.168.1.34 } iifname eth0 oifname wg0 accept
	}
}

Dove 192.168.1.5 sono 192.168.1.34 gli IP della LAN da autorizzare (ma tieni a mente quanto sopra circa l'efficacia).

guniens installare OpenWrt non lo permetterebbe ma correggimi se sbaglio

Hai ragione, di fatto il raspberry con OpenWrt diventa un router e bsta, quindi non fa al caso tuo. Io in passato l'avevo usato e trovandolo molto comodo, però in effetti toglie la libertà di farci altro.

guniens é corretto che il QR sia lo stesso per tutti?

No, deve inviare un QR code diverso per ogni persona, anzi un QR code diverso per ogni dispositivo di ogni persona. Come scritto sopra, non è possibile utilizzare la stessa configurazione simultaneamente su più dispositivi.

guniens Deve generare un file di conf/QR per ogni device ed aggiungerlo alla sua conf (server) giusto?

Sì.

guniens Lui no. Chiedigli come ha creato quella configurazione. Ha usato forse un tool per automatizzare?

Deve crearne un’altra con l’IP successivo 10.59.244.3/24 e altra coppia di chiavi.

Per la connessione del Raspberry Pi al server VPN segui i passaggi di cui sopra.