iptable-nft 환경에서 VPN 서버 구축하기 (feat. WireGuard)

증오한다 nft!!!!

진짜로!

아 저번에 iptalbes → nft → iptables-nft 도르마무 하고 나서부터 VPN이 안된다..

https://ratatou2.tistory.com/303

Fail2Ban, 다시 iptables-nft 체제로 전환하기 (feat. 최최최종ver)

확인해보니 원인은 iptables-nft 체제로 변경되었기 때문이었고 오늘은 이것을 수정해볼 예정이다 ㅠ

일단 기본적인 세팅은 아래 포스팅 이후에 이어진다

https://ratatou2.tistory.com/287

나만의 VPN 서버 만들기 (feat. 홈서버 + WireGuard)

 

---

1. 실제 네트워크 인터페이스 이름 확인

ip route get 1.1.1.1

내 서버의 NIC 이름은 enpls0이다!

- 여기서 네트워크 인터페이스 이름을 잘 기억하자 (e.g. enp1s0)

---

2. nft NAT 테이블 생성

sudo nft add table ip nat

---

3. postrouting 체인 생성

sudo nft add chain ip nat postrouting \
  { type nat hook postrouting priority 100 \; }

---

4. WireGuard NAT 규칙 추가

sudo nft add rule ip nat postrouting \
  oifname "enp1s0" ip saddr 10.8.0.0/24 masquerade

---

5. 규칙 확인

- 아래 명령어로 잘 생성됐는지 확인한다

sudo nft list ruleset | sed -n '1,200p'

---

6. WireGuard PostUp에서 iptables-nft 사용

# 이 명령은 nft 규칙으로 변환되어 안전하게 삽입됨
PostUp   = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o <<서버 NIC 이름>> -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o <<서버 NIC 이름>> -j MASQUERADE

- 위 코드는 VPN 구축 포스팅의 1-4, 설정 세팅 파일의 두줄만 수정하면 된다

기존의 PostUp, PostDown을 대체하도록 하자!

---

7. wireGuard 재시작

sudo wg-quick down wg0
sudo wg-quick up wg0

---

번외

확실히 기술이나 체제의 과도기, 변환점에서는 다양한 오류와 에러들이 쏟아져 나오는 것 같다

내 홈서버가 하루 빨리 안정화 되길 바랄뿐...