Если в офисе или дома уже стоит pfSense, вопрос "как раздать VPN на всю сеть" решается не костылями на роутере с урезанной прошивкой, а штатными средствами самого файрвола — он и так стоит на границе сети и видит весь трафик. pfSense умеет быть WireGuard-шлюзом в обеих ролях: клиентом, который заворачивает весь исходящий трафик в туннель до арендованного VPS, и сервером, который принимает удалённых сотрудников или второй офис. Разберём обе схемы по шагам — от включения WireGuard в GUI до маршрутизации, firewall-правил и типичных ошибок, из-за которых…
Подробнее →