VyOS : tunnel WireGuard entre deux sites

Reliez le site A (vyos-a, LAN 192.168.10.0/24) au site B (203.0.113.20, LAN 192.168.20.0/24) par WireGuard. Les clés sont dans ~/travail/cles.txt.

1. configure, puis l'interface wg0 : address 10.99.0.1/30, port 51820, private-key <clé privée de A>
2. Pair SITE-B : public-key <clé publique de B>, address 203.0.113.20, port 51820, allowed-ips 10.99.0.2/32 et allowed-ips 192.168.20.0/24 (chemin : set interfaces wireguard wg0 peer SITE-B …)
3. Route : set protocols static route 192.168.20.0/24 interface wg0
4. commit, save, exit, puis show interfaces wireguard wg0 → le pair a-t-il échangé une poignée de main ? → answer handshake <oui|non>
5. Rôle de allowed-ips → answer allowed <routage-filtrage|chiffrement|nat>