Conectar un router GLiNet a un servidor WireGuard

Si tenemos un router GLiNet y también un servidor WireGuard operativo, debemos saber que es posible conectar nuestro GLiNet a ese servidor en modo «Cliente WireGuard» de forma que todo el tráfico público salga por la IP del servidor WireGuard y no por la IP pública que tenga el GLiNet. Esto no es tan importante si la WAN del mini-router es obtenida mediate un pincho 3G/4G/5G o mediante tethering, pero sí lo es si conectamos la WAN del GLiNet a un puerto ethernet de un hotel o de la casa de alquien en quién no confiemos. Además, no sólo el tráfico del router portable saldrá mediante nuestro servidor WG, sino el de todos los clientes conectados a la WiFi y a los puertos LAN del router.

Para lograr esto, entramos a la página de configuración de GLiNet y nos logueamos.

Vamos al menú de la izquierda, desplegamos «VPN» y pinchamos en «Cliente WireGuard».

Si no hemos configurado ninguna conexión antes, nos saldrá un botón con el texto «Añadir manualmente». Le damos.

El cursor se posicionará en el campo de texto en el que deberemos darle un nombre al proveedor. Simplemente ponemos «WireGuard» (sin las comillas).

Una vez indicado el nombre del proveedor, procederemos a agregar la configuración pinchando en la parte de la derecha donde dice «Añadir manualmente la configuración».

Se nos abrirá una nueva ventana donde poner el nombre a la conexión y, debajo, los datos. Lo rellenamos. Un ejemplo puede ser:

Nombre:

RouterCasa

Datos:

[Interface]
Address = 10.0.0.10/24
ListenPort = 51820
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
DNS = 9.9.9.9, 149.112.112.112

[Peer]
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = micasa.ddns.net:51820
PersistentKeepalive = 25
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Una vez salvado los cambios, se nos habrá guardado la configuración. Para ponerla en marcha, pinchamos en los tres puntos que aparecen a su derecha y hacemos click en «Comenzar». Nos aparecerá un punto verde sobre el menú «VPN», lo que nos indicará que la conexión se ha realizado con éxito.

A partir de aquí, todos los dispositivos que se conecten al GLiNet tendrán acceso a la VPN que le hemos configurado.