Configurare Raspberry Pi 4 Model B come gateway (vpn)

guniens Non mi torna il comando che mi hai dato per installare wireguard

DietPi su Raspberry e Raspberry Pi OS sono entrambi basati su Debian quindi può essere usato APT per installare i pacchetti, DietPi include anche un sistema semplificato con simil GUI https://dietpi.com/docs/software/#dietpi-software-options. Se utilizzi APT, wireguard è un metapacchetto che installa il modulo del kernel e wireguard-tools. Ormai da anni i kernel recenti includono già il modulo del kernel quindi è sufficiente installare wireguard-tools.

guniens Come imposto le regole di routing sulla Raspberry?

Devi impostarle sul dispositivo nella rete in modo da utilizzare come default gateway il raspberry pi e non il router.

guniens potrei creare un mini server per condividere file nella mia rete

Questa è una richiesta totalmente diversa.

vorrei consentire solo ai dispositivi che usano la Raspberry come gateway di passare per la vpn

Sul Raspberry abiliti l'inoltro dei pacchetti (IP forwarding) e imposti il firewall (nftables) per inoltrare solamente i pacchetti da e verso specifici indirizzi nella LAN. Qui sorge il problema che nella LAN è abbastanza semplice assegnarsi un IP particolare e quindi bypassare i vincoli.

guniens Ti direi di provarci e chiedere qui in corso d'opera. Per quanto riguarda il firewall, solo per farlo funzionare al più hai bisogno di una regola di NAT e se vuoi consentire solo alcuni client allora aggiungi una regola di filtro, che potrebbe essere la seguente in un firewall nftables:

#!/usr/bin/nft -f

flush ruleset

table inet filter {
	chain forward {
		type filter hook forward priority filter
		policy drop

		ct state vmap { invalid : drop, established : accept, related : accept }

		ip saddr { 192.168.1.5, 192.168.1.34 } iifname eth0 oifname wg0 accept
	}
}

Dove 192.168.1.5 sono 192.168.1.34 gli IP della LAN da autorizzare (ma tieni a mente quanto sopra circa l'efficacia).

Scusate ma OpenWrt no? https://openwrt.org/toh/raspberry_pi_foundation/raspberry_pi

guniens installare OpenWrt non lo permetterebbe ma correggimi se sbaglio

Hai ragione, di fatto il raspberry con OpenWrt diventa un router e bsta, quindi non fa al caso tuo. Io in passato l'avevo usato e trovandolo molto comodo, però in effetti toglie la libertà di farci altro.

guniens é corretto che il QR sia lo stesso per tutti?

No, deve inviare un QR code diverso per ogni persona, anzi un QR code diverso per ogni dispositivo di ogni persona. Come scritto sopra, non è possibile utilizzare la stessa configurazione simultaneamente su più dispositivi.

guniens Deve generare un file di conf/QR per ogni device ed aggiungerlo alla sua conf (server) giusto?

Sì.

guniens Lui no. Chiedigli come ha creato quella configurazione. Ha usato forse un tool per automatizzare?

Deve crearne un’altra con l’IP successivo 10.59.244.3/24 e altra coppia di chiavi.

Per la connessione del Raspberry Pi al server VPN segui i passaggi di cui sopra.

Se può far comodo al tuo amico (https://github.com/wg-easy/wg-easy)
Così gestisce in modo semplice i vari utenti

guniens dovrebbe essere 10.59.244.3/32 giusto? Nella conf del client è 10.59.244.3 ma in quella del server hai scritto 10.59.244.4

Sì, ho corretto.