Debian-facile

barzag

Membre

Inscription : 10-08-2022

Wireguard / Adguardhome leak DNS / VPN

Bonjour à tous,

Je suis nouveau sur la plateforme et je sollicite votre aide sur un problème que n'arrive pas résoudre depuis un bon moment
Voici ma configuration :

Je dispose d'un serveur NAS sous ubuntu avec un DNS local (adguardhome 10.14.4.20)
Je dispose d'un client windows 11 qui utilise wireguard pour se connecter à un VPN public (mullvad) ainsi que le réseau local de mon NAS (voir config ci-dessous)

[Interface]
PrivateKey = *********Server Mullvad*********
Address = 10.0.0.1/32
DNS = 10.14.4.20 (local DNS)

[Peer]
PublicKey = *********Server Mullvad*********
AllowedIPs = 0.0.0.0/5, 8.0.0.0/7, 10.0.0.0/13, 10.8.0.0/14, 10.12.0.0/15, 10.14.0.0/22, 10.14.5.0/24, 10.14.6.0/23, 10.14.8.0/21, 10.14.16.0/20, 10.14.32.0/19, 10.14.64.0/18, 10.14.128.0/17, 10.15.0.0/16, 10.16.0.0/12, 10.32.0.0/11, 10.64.0.0/10, 10.128.0.0/9, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/1
Endpoint = ip_mullvad:51820

[Peer]
PublicKey = *********Server NAS*********
AllowedIPs = 10.14.4.0/24
Endpoint = ip_local:51820

Le problème de cette configuration, c'est que mon DNS local ne passe pas par le réseau Mullvad mais par le réseau de ma boxe.
Conséquence, j'ai des fuites DNS (géolocalisation différente de celle du réseau Mullvad - server suisse)

Test Results  Found 8 Servers, 1 ISP, 1 Location
Your DNS Servers 
IP Address :  ISP : Location :
108.162.228.75  Cloudflare, Inc.  France, Paris
141.101.66.54 Cloudflare, Inc.  France, Paris
141.101.66.56 Cloudflare, Inc.  France, Paris
141.101.66.169  Cloudflare, Inc.  France, Paris
2400:cb00:19:1024::6ca2:e44b  Cloudflare, Inc.  France, Paris
2400:cb00:19:1024::8d65:4236  Cloudflare, Inc.  France, Paris
2400:cb00:19:1024::8d65:4238  Cloudflare, Inc.  France, Paris
2400:cb00:19:1024::8d65:42a9  Cloudflare, Inc.  France, Paris

j'ai tenté de mettre mon client wireguard sur ma plateforme docker afin de configurer des règles de routage sur mon adguardhome et avoir le même réseau partout (mullvad)

#!/bin/bash

ip route del default
ip route add default via "reseau wireguard_client mullvad"
ip route add 10.14.4.0/24 via "gateway reseau wireguard_client"

j'ai tenté de configurer des routes sur mon client Windows mais en vain, je n'arrive pas à me connecter à internet.

route delete 0.0.0.0 MASK 0.0.0.0 gateway de ma boxe
route add 0.0.0.0 MASK 0.0.0.0 gateway docker client wireguard

Avez vous une méthode à me proposer afin que mon DNS local se trouve sur le même réseau que celui de mon client Windows (Mullvad) ?
Je vous remercie par avance