VPN (WireGuard)

Accede al panel, a las apps de administración y a tu red doméstica desde cualquier lugar, sin abrir más puertos.

Configurar

Instálalo en el servidor.
```
zh vpn install
```
Reenvía UDP 51820 en tu router al servidor.
Comprueba el DNS. vpn.example.com (con tu dominio) debe apuntar directamente a tu IP pública. El proxy de Cloudflare no transporta WireGuard.
Añade un dispositivo. Ponle un nombre y escanea el código QR con la app de WireGuard en tu móvil.
```
zh vpn add phone
```
Restringe el acceso de administración. Seguridad → reglas de acceso: Administración solo desde la red doméstica o VPN.

Cómo funciona

WireGuard se ejecuta en el kernel de Linux como wg-quick@wg0, no en un contenedor. Solo se puede instalar y quitar en el servidor. El panel muestra el código QR y la configuración de los dispositivos nuevos.

Próximamente

Lista de dispositivos con estado en línea y volumen de datos, bloquear y desbloquear, perfiles de acceso por dispositivo (solo CloudZH, red doméstica, todo) y dispositivos de invitados con fecha de fin.