01 - Présentation
Cette documentation décrit la mise en place du serveur VPN WireGuard utilisé sur l'infrastructure personnelle Numericare.
L'objectif est de disposer d'un accès distant sécurisé au réseau domestique tout en conservant une navigation Internet performante depuis les appareils mobiles et les ordinateurs portables.
Objectifs
- Accéder au réseau domestique depuis Internet.
- Accéder aux serveurs Linux en SSH.
- Accéder aux machines Windows en RDP.
- Administrer Proxmox.
- Administrer Kubernetes.
- Accéder au NAS Synology.
- Accéder à Home Assistant.
- Accéder aux applications hébergées derrière le reverse proxy.
- Bénéficier du filtrage DNS d'AdGuard Home même en déplacement.
Architecture logique
Client VPN
(iPhone, Windows, Linux, macOS)
│
▼
WireGuard
│
├────────────► Réseau local
│ │
│ ├── Proxmox
│ ├── Kubernetes
│ ├── Synology
│ ├── Home Assistant
│ └── Serveurs Linux
│
▼
AdGuard Home
│
▼
Cloudflare / Quad9
Choix d'architecture
Deux modes de fonctionnement sont possibles avec WireGuard.
| Mode | Description | Choix |
|---|---|---|
| Full Tunnel | L'intégralité du trafic Internet passe par la maison. | ❌ Non retenu |
| Split Tunnel | Seul le trafic destiné au réseau domestique passe dans le VPN. | ✅ Retenu |
Le mode Split Tunnel permet de conserver les performances de la connexion Internet locale (5G, Fibre, Wi-Fi public...) tout en ayant accès à l'ensemble de l'infrastructure personnelle.
Fonctionnement DNS
Tous les clients VPN utilisent AdGuard Home comme serveur DNS.
Client VPN
│
▼
WireGuard
10.152.152.1
│
▼
AdGuard Home
│
▼
Cloudflare / Quad9
Cette architecture permet de bénéficier du blocage des publicités, des domaines malveillants et des trackers même lorsque l'appareil est connecté en 5G ou sur un réseau Wi-Fi externe.
Plan d'adressage
| Équipement | Adresse |
|---|---|
| Serveur WireGuard | 10.152.152.1/24 |
| Clients VPN | 10.152.152.0/24 |
| LXC NETWORK | 10.151.151.40 |
| DNS VPN | 10.152.152.1 |
Principe de fonctionnement
Navigation Internet
───────────────────
Téléphone
│
├────────► DNS
│
▼
WireGuard
│
▼
AdGuard Home
│
▼
Cloudflare / Quad9
Trafic Web
──────────
Téléphone
│
▼
5G / Fibre / Wi-Fi
(Le trafic Internet ne transite pas par le VPN)
Avantages de cette architecture
- Très faibles latences.
- Excellentes performances.
- Consommation de bande passante minimale à domicile.
- Accès sécurisé à l'ensemble du réseau personnel.
- Filtrage DNS AdGuard Home disponible partout.
- Configuration simple des nouveaux clients VPN.
Cette documentation décrit l'architecture actuellement utilisée sur l'infrastructure Numericare. Les exemples de configuration, les adresses IP et les commandes sont directement issus de l'environnement de production personnel.