Закрываем доступ к WireGuard-UI извне

[TrustMe]

Всем привет!

В продолжении темы безопасности, когда мы создали первый клиент для себя, и один запасной, желательно закрыть веб-морду извне.

Для этого сначала устанавливаем ufw-docker

 

Затем юзаем команду:

ufw route allow proto tcp from 10.10.10.0/24 to any port 51821

Всё. Теперь доступ к вебморде будет только через внутреннюю сеть WireGuard

В представлении ufw status будет вид такой:

51821/tcp                  ALLOW FWD   10.10.10.0/24

 

Доступ из сети WG будет по адресу:

http://10.2.0.3:51821