Tag: wireguard

Tous les articles avec le tag "wireguard".

• ACL par IP du VPN : le split-tunnel sort par la box

  18 oct. 2026

  ACL par IP du VPN et 403 malgré le split-tunnel monté : le nom public résout vers l’IP publique, la requête sort par la box. Correctif DNS et nmcli.

• Supabase self-hosted : le Studio exposé via l’API Kong

  12 oct. 2026

  Supabase self-hosted : protéger le vhost du Studio ne suffit pas, Kong le sert aussi sur / de l’hôte API. Le filtrage Apache par préfixe qui ferme l’accès.

• WireGuard full-tunnel : Docker 28 bloque le retour

  8 oct. 2026

  WireGuard full-tunnel sans internet sur un hôte Docker 28 : les réponses vers wg0 tombent sur la policy DROP de FORWARD. La règle conntrack qui manque.

• Deux VPN sur le même /24 : le full-tunnel éclipse ton mesh

  Mis à jour le: 4 oct. 2026

  Ping OK mais services injoignables : quand un second VPN en full-tunnel sur le même 10.8.0.0/24 détourne silencieusement la route de ton mesh WireGuard.

• WireGuard full-tunnel : le ping passe, le débit meurt

  7 juil. 2026

  WireGuard full-tunnel : ping parfait, mais tout téléchargement s’effondre. Signature du trou noir MTU — et le correctif tient au MSS clamping.

• Coolify v4 + Gitea WG : 2 pièges de validation d’URL

  23 févr. 2026

  Coolify rejette une URL de repo Gitea en IP privée derrière WireGuard : deux validations bloquantes et leurs contournements (Deploy Key, schéma ssh://).