# VPN com addon Wireguard

**URL:** <https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965>\
**Category:** Tutoriais\
**Created:** [9 Fevereiro , 2020 16:30 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965 "2020-02-09T16:30:23Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [9 Fevereiro , 2020 16:30 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/1 "2020-02-09T16:30:23Z")

</div>

O addon do WireGuard permite a instalação e configuração simples de uma VPN de forma a poderem aceder à vossa rede interna a partir do exterior.

1º Instalar Addon

![image](https://forum.cpha.pt/uploads/default/original/2X/6/69188d50c0a59b189b43b9c555a181982e078c71.png)

 ![image](https://forum.cpha.pt/uploads/default/original/2X/4/42d635d2606f7eb6349af6744fc06bb7f1aaf9db.png)

2º Configuração do Addon

```auto
server:
  host: omeupato.duckdns.org #podem inserir um dyndns ou o vosso IP externo. Tenham atenção que o ip externo pode alterar.
  addresses:
    - 10.10.10.1
  dns:
    - 1.1.1.1
    - 1.0.0.1
peers:
  - name: oteunome
    addresses:
      - 10.10.10.2
    allowed_ips: []
    client_allowed_ips: #redes internas permitidas. Podem definir uma ou mais consoante o vosso cenário.
      - 10.10.10.0/24
      - 192.168.1.0/24
log_level: info

```

3º Redirecionar a porta 51820 em UDP para o ip interno do HASSIO

 ![image](https://forum.cpha.pt/uploads/default/original/2X/a/a76b741a3b442c65474058c2015e5c2ed93b22cb.png)

4º Configurar o acesso pelo telemóvel com QRCODE

Este passo simplifica muito a configuração uma vez que basta ler o qrcode com o telemóvel e a VPN fica configurada. Aconselho a que não copiem este ficheiro uma vez que qualquer pessoa que o tenha fica com acesso à vossa rede

Abrem o ficheiro qrcode.png que está no vosso HASSIO dentro da pasta \ssl\wireguard\oteunome

 ![image](https://forum.cpha.pt/uploads/default/original/2X/a/a32d3cab97a9c3a3494bfeac74dff5666e44429d.png)

Podem usar este QRCode para fazer a configuração automática da aplicação Wireguard no Telemóvel.

 ![image](https://forum.cpha.pt/uploads/default/original/2X/1/164fb51b560e86b6cbf2cb6937d9b93b10f0807c.jpeg)  
Depois de instalar escolhem a opção ‘Create from QRCode’

 ![image](https://forum.cpha.pt/uploads/default/original/2X/4/480728442d465997122d3dfc4876dad31c6efe81.jpeg)

e usam o QRCode gerado anteriormente.

 ![image](https://forum.cpha.pt/uploads/default/original/2X/0/0bc272df515f2d0c1e28a461a5be83040e928555.png)

Dão um nome à ligação (por exemplo omeutunel) e está feito  
De seguida clicam no botão para iniciar a ligação e se tudo correr bem o túnel é estabelecido

 ![image](https://forum.cpha.pt/uploads/default/original/2X/7/762c054e3e1f2bea5f3db7e48e2efa398ca50fdc.png)

 ![image](https://forum.cpha.pt/uploads/default/original/2X/2/2f3b5eb788d413852ff9292eb8cdf7cededab738.png)

5º Configurar acesso vpn pelo PC

Instalar a aplicação wireguard → [https://www.wireguard.com/install/](https://www.wireguard.com/install/)

Abrem a APP do wireguard e escolhem Importar de ficheiro

 ![image](https://forum.cpha.pt/uploads/default/original/2X/2/20bf8f443061a717ebaaba4cfd0181b291e6b603.png)

e vão selecionar o ficheiro client.conf que está na pasta \ssl\wireguard\oteunome

 ![image](https://forum.cpha.pt/uploads/default/original/2X/8/82bd87de4f9f8978b7c28bff7a1d27dee3b0b6a7.png)

De seguida clicam onde diz ‘ACTIVATE’ para ligar a VPN

 ![image](https://forum.cpha.pt/uploads/default/original/2X/6/6d9808f651301a3fe7531291d9ba2462eb9d7945.png)

NOTA: tanto o ficheiro client.conf como o qrcode permitem acesso à vossa rede. Aconselho a que não os mantenham no computador nem no telemóvel. Depois de usarem apaguem, ou façam a importação direta a partir da pasta do …\wireguard\hassio

---

<div class="post-metadata">

**Author:** ![Skribble](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/s/b487fb/32.png) [@Skribble](https://forum.cpha.pt/u/Skribble)\
**Post date:** [10 Fevereiro , 2020 19:36 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/2 "2020-02-10T19:36:03Z")

</div>

Qual a melhor maneira de utilizar no host algo sem ser o nosso ip publico, visto que pode alterar?

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [10 Fevereiro , 2020 20:02 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/3 "2020-02-10T20:02:21Z")

</div>

O mais fácil é utilizar o addons duckdns com letsencrypt.  
Os clientes da meo podem configurar na página de cliente um dyndns e usar esse sem ser necessária nenhuma configuração adicional dentro da rede

---

<div class="post-metadata">

**Author:** ![Skribble](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/s/b487fb/32.png) [@Skribble](https://forum.cpha.pt/u/Skribble)\
**Post date:** [11 Fevereiro , 2020 00:03 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/4 "2020-02-11T00:03:59Z")

</div>

Afinal consegui com o meu router da TP-Link.

Tenho outra dúvida, não consigo aceder ao meu NAS pelo nome Qnap.local, tenho de alterar alguma coisa nas configuração para o fazer?

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [11 Fevereiro , 2020 00:17 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/5 "2020-02-11T00:17:28Z")

</div>

Qnap.local está num DNS interno? Se estiver altera os DNS no perfil do wireguard de 1.1.1.1 para o teu DNS  
Se for NetBIOS não sei se tens sorte  
Tens sempre a.opcao de aceder pelo IP dele

No limite, e como qnap.local não é acedido do exterior, podes colocar uma entrada IP.do.qn.ap qnap.local no hosts file do pc

---

<div class="post-metadata">

**Author:** ![Skribble](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/s/b487fb/32.png) [@Skribble](https://forum.cpha.pt/u/Skribble)\
**Post date:** [11 Fevereiro , 2020 10:36 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/6 "2020-02-11T10:36:40Z")

</div>

Muito obrigado! Funcionou com o DNS actualizado.

Ficou tudo ok! 🙏

Muito bom

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [9 Maio , 2020 23:00 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/7 "2020-05-09T23:00:54Z")

</div>

só uma pequena duvida:  
com este addon se eu estiver numa rede publica qualquer site que eu veja, fica encriptado ou so encripta o que estou a aceder no HA ?

---

<div class="post-metadata">

**Author:** ![j\_assuncao](https://forum.cpha.pt/user_avatar/forum.cpha.pt/j_assuncao/32/3_2.png) [@j\_assuncao](https://forum.cpha.pt/u/j_assuncao)\
**Post date:** [10 Maio , 2020 01:06 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/8 "2020-05-10T01:06:19Z")

</div>

@Skysurf essa pergunta revela que não percebes o conceito de VPN. Faz alguma pesquisa no Google e vê se é isso mesmo que pretendes.

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [10 Maio , 2020 08:58 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/9 "2020-05-10T08:58:56Z")

</div>

Existem 2 tipos de túnel e que vão definir o que acontece.

Tunnel Mode -\> Todo o tráfego é enviado para a VPN e sai pela ligação do fornecedor da VPN. Isto é o que acontece com os serviços de VPN que usamos para ter acesso a serviços estrangeiros que não estão disponíveis em Portugal ou serviços que obrigam a que todo o tráfego saia por um determinado sitio.

Split Tunnel - o tráfego é dividido de acordo com o destino. Por norma todo o tráfego é enviado para a rota com o destino 0.0.0.0 (que engloba todos os ips existentes) e é criada uma excepção para uma ou mais gamas de ips. Por exemplo se a tua rede de casa é 192.168.1.x é criada uma excepção de modo a que esse tráfego vá pela VPN chegando ao HA neste caso.

A vantagem do split-tunnel é não sobrecarregar a ligação onde está suportada a VPN. Só o tráfego essencial é que vai pela VPN e o que não tem de ir é entregue na ligação local.

Normalmente todos os servidores de VPN têm uma opção para definir o tipo de túnel desejado.

Nota: Caso exista a necessidade de aceder a mais que uma rede ‘interna’ em split tunnel isto vai obrigar a criar rotas estáticas no PC para enviar esse tráfego pela VPN. Neste caso o (Full) Tunnel resolve sem configurações extra esse ‘problema’.

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [10 Maio , 2020 23:16 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/10 "2020-05-10T23:16:43Z")

</div>

Boas segui o tutorial ele liga-se mas nao consigo navegar tanto no telemovel como no windows:

config do wiregard:

```auto
server:
  host: xxxxx.duckdns.org
  addresses:
    - 10.10.10.1
  dns:
    - 1.1.1.1
    - 1.0.0.1
peers:
  - name: skysurf
    addresses:
      - 10.10.10.2
    allowed_ips: []
    client_allowed_ips:
      - 10.10.10.0/24
      - 192.168.1.0/24
log_level: info

```

log:  
allowed ips: 10.10.10.2/32  
latest handshake: 24 seconds ago  
transfer: 26.59 KiB received, 22.35 KiB sent  
persistent keepalive: every 25 seconds  
[00:02:58] INFO: Requesting current status from WireGuard…  
interface: wg0  
public key: EdfWrWWOSPP+/RPF1M9hUbY1Ihtid4FuBYOSoMabRHI=  
private key: (hidden)  
listening port: 51820  
abri a porta do router:  
windows:

 ![vpn](https://forum.cpha.pt/uploads/default/original/2X/5/5152e7755c7bf9d698449f188f3fecc1509f1938.png)  
no browser diz dnS\_PROBE\_FINISHED\_NXDOMAIN

no andoid nao me apareçe os dados da sessao, duraçao etc:  
[![Google Photos](https://forum.cpha.pt/uploads/default/original/3X/a/5/a50aa581a716b14a2f03fc25efdeb570fc1ecbe7.jpeg "Nova foto · segunda-feira, 11 de mai. de 2020 📸") ](https://photos.google.com/share/AF1QipMBU1nQP8pbbLuQEjMYK-kwp6MomAp3xR7UEU02o5e5wCy7dpwPQdFcMn5lHODk7Q?key=X0FiMHpZUm03MXJTM0dkdU1Vc2RvTkpGbEMtNGpB)

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [17 Maio , 2020 13:40 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/11 "2020-05-17T13:40:23Z")

</div>

Partindo do princípio que o teu ‘não consigo navegar’ seja que não tens net, testa o seguinte:

no PC Tecla Windows+R -\> CMD (enter) -\> ping 23.37.160.19 (enter) e coloca aqui o resultado

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [17 Maio , 2020 21:44 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/12 "2020-05-17T21:44:56Z")

</div>

Pinging 23.37.160.19 with 32 bytes of data:  
Reply from 23.37.160.19: bytes=32 time=108ms TTL=57  
Reply from 23.37.160.19: bytes=32 time=26ms TTL=57  
Reply from 23.37.160.19: bytes=32 time=24ms TTL=57  
Reply from 23.37.160.19: bytes=32 time=50ms TTL=57

Ping statistics for 23.37.160.19:  
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),  
Approximate round trip times in milli-seconds:  
Minimum = 24ms, Maximum = 108ms, Average = 52ms

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [17 Maio , 2020 21:46 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/13 "2020-05-17T21:46:28Z")

</div>

erro do browser:

 ![image](https://forum.cpha.pt/uploads/default/original/2X/1/1a7e9e0bf911dc00ba36d31feffea70e9158c72a.png)

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [17 Maio , 2020 22:08 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/14 "2020-05-17T22:08:07Z")

</div>

Portanto NET tens. Isso pode ser problema de DNS.

Tenta pingar os DNS 1.1.1.1 e já agora tenta o 8.8.8.8 e pinga tb o DNS do teu operador

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [17 Maio , 2020 22:36 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/15 "2020-05-17T22:36:32Z")

</div>

> [@tmarquespt](#):
>
> 8.8.8.8

consigo pingar o 1.1.1.1 e 8.8.8.8 da google…

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [17 Maio , 2020 22:48 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/16 "2020-05-17T22:48:02Z")

</div>

E consegues.pinga [www.cisco.com](http://www.cisco.com)? Ou sapo.pt

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [17 Maio , 2020 23:00 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/17 "2020-05-17T23:00:24Z")

</div>

nao consigo pingar nem o sapo nem a cisco:

Ping request could not find host www.sapo.pt. Please check the name and try again.

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [18 Maio , 2020 03:39 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/18 "2020-05-18T03:39:27Z")

</div>

Então o problema será mesmo resolução de nomes

---

<div class="post-metadata">

**Author:** ![tmarquespt](https://forum.cpha.pt/user_avatar/forum.cpha.pt/tmarquespt/32/16063_2.png) [@tmarquespt](https://forum.cpha.pt/u/tmarquespt)\
**Post date:** [18 Maio , 2020 07:55 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/19 "2020-05-18T07:55:43Z")

</div>

qd estás ligado na vpn faz um ipconfig /all e vê quais são os dns servers que tens atribuidos

---

<div class="post-metadata">

**Author:** ![Skysurf](https://forum.cpha.pt/user_avatar/forum.cpha.pt/skysurf/32/4841_2.png) [@Skysurf](https://forum.cpha.pt/u/Skysurf)\
**Post date:** [18 Maio , 2020 20:32 UTC](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965/20 "2020-05-18T20:32:56Z")

</div>

DNS Servers . . . . . . . . . . . : fe80::1%18  
8.8.8.8  
8.8.4.4  
NetBIOS over Tcpip. . . . . . . . : Enabled

google:

Connection-specific DNS Suffix . : lan  
Description . . . . . . . . . . . : Broadcom BCM43142 802.11 bgn Wi-Fi Adapter  
Physical Address. . . . . . . . . : 14-2D-27-D4-37-11  
DHCP Enabled. . . . . . . . . . . : Yes  
Autoconfiguration Enabled . . . . : Yes  
Link-local IPv6 Address . . . . . : fe80::84a9:a2c6:1725:4fad%18(Preferred)  
IPv4 Address. . . . . . . . . . . : 192.168.1.91(Preferred)  
Subnet Mask . . . . . . . . . . . : 255.255.255.0  
Lease Obtained. . . . . . . . . . : 18 de maio de 2020 21:26:46  
Lease Expires . . . . . . . . . . : 18 de maio de 2020 22:26:47  
Default Gateway . . . . . . . . . : 192.168.1.1  
DHCP Server . . . . . . . . . . . : 192.168.1.1  
DHCPv6 IAID . . . . . . . . . . . : 152317223  
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-22-CF-C4-79-6C-C2-17-61-06-6F  
DNS Servers . . . . . . . . . . . : fe80::1%18  
8.8.8.8  
8.8.4.4  
NetBIOS over Tcpip. . . . . . . . : Enabled

[Próxima página](https://forum.cpha.pt/t/vpn-com-addon-wireguard/3965.md?page=2)