VPN (WireGuard)

Accède au tableau de bord, aux apps d'administration et à ton réseau domestique de partout, sans ouvrir d'autres ports.

Configuration

1. Installe sur le serveur.

   zh vpn install

2. Redirige UDP 51820 de ton routeur vers le serveur.
3. Vérifie le DNS. vpn.example.com (avec ton domaine) doit pointer directement vers ton IP publique. Le proxy Cloudflare ne transporte pas WireGuard.
4. Ajoute un appareil. Donne-lui un nom et scanne le code QR avec l'app WireGuard sur ton téléphone.

   zh vpn add phone

5. Verrouille l'accès admin. Sécurité → Règles d'accès : Administration uniquement depuis le réseau domestique ou le VPN.

Fonctionnement

WireGuard tourne dans le noyau Linux en tant que wg-quick@wg0, pas dans un conteneur. Son installation et sa suppression ne sont possibles que sur le serveur. Le tableau de bord affiche le code QR et la configuration des nouveaux appareils.