Olá pessoal, tudo bem?
Dando continuidade à série de tutoriais de OPNsense que venho compartilhando, acabei de publicar um novo guia completo. Desta vez, abordando a configuração de uma VPN Site-to-Site com WireGuard no OPNsense 26.7.
Sabemos que interligar a rede de uma matriz com suas filiais costumava ser sinônimo de configurações complexas e túneis IPsec pesados. No entanto, ao tentar implementar o WireGuard baseando-se em tutoriais básicos, muitos administradores esbarram na necessidade de criar gateways e rotas estáticas manuais, ou acabam não isolando o tráfego, o que dificulta a escalabilidade e o controle das regras de firewall em ambientes corporativos reais.
Para resolver isso, estruturei um laboratório prático mostrando como adotar uma "Estratégia Enterprise". Com ela, não precisamos criar rotas estáticas na mão: nós criamos uma interface virtual dedicada (WG_VPN) e aproveitamos a inteligência de roteamento automatizado do próprio OPNsense 26.7. Isso garante controle granular total nas regras e permite escalar a rede para múltiplas filiais de forma extremamente organizada.
O que abordei no material:
Configuração avançada das Instâncias (Local) e dos Peers (Remotos) na Matriz e na Filial.
A criação e atribuição da interface de rede dedicada para a VPN no firewall.
A explicação técnica das máscaras: por que usar a sub-rede /30 na interface local e a máscara /32 restritiva no cadastro do parceiro (Allowed IPs).
A importância do valor de Persistent Keepalive (25 segundos) para manter o túnel ativo contra quedas em roteadores com NAT.
Validação de status de handshake através do novo menu do OPNsense e testes práticos de comunicação bidirecional com Ping.
Espero que esse material ajude a comunidade! Se alguém tiver dúvidas, esbarrar em algum erro de handshake ou tiver sugestões, fiquem à vontade para comentar.
Um abraço,
Artigo completo:
https://tecdicas.inf.br/wireguard-site-to-site-opnsense (https://tecdicas.inf.br/wireguard-site-to-site-opnsense)