https://cafe.elorri.org/tags/wireguard/Recent content in Wireguard on caféHugoes-ESThu, 22 Oct 2026 21:30:00 +0000https://cafe.elorri.org/posts/wireguard-nftables/Thu, 22 Oct 2026 21:30:00 +0000https://cafe.elorri.org/posts/wireguard-nftables/<p>Tres intentos me costó entender por qué el túnel subía pero no pasaba un solo paquete. No era WireGuard. Era que <code>nftables</code> hacía exactamente lo que le había pedido: descartar todo lo que no estaba en la lista.</p> <h2 id="lo-que-monté">Lo que monté</h2> <p>Un servidor WireGuard en <code>10.99.0.1/24</code> con dos clientes, y el SSH del VPS cerrado a internet: solo se entra por el túnel. Eso obliga a ordenar las reglas con cabeza, porque si te equivocas te has quedado fuera de tu propia máquina.</p>