Vous pouvez choisir de mettre le endpoint sur la config pfsense selon vos spécificités.
Mettez une valeur sur la partie "keep alive" 300 par exemple ou laisser la par défaut. Coller la clé publique créer par l'application wireguard de l'utilisateur créer sur votre PC sur la partie ***public key***. Vous pouvez configurer une pre-shared key si voulue (ce tuto ne contient pas de pre-shared key dans la configuration). Au niveau de ***allowed ip***, mettez l'adresse ip de votre peer avec /32, par exemple 192.168.63.2/31. Enregistrez vos paramètres et cliquez sur apply changes. Sur le fichier wireguard sur votre PC mettez votre configuration, par exemple : > **\[Interface\]** > > **PrivateKey** = clé privé (générer par défaut par l'application wireguard) > > **Address** = 192.168.63.2/24 > > **DNS** = 8.8.8.8, 8.8.4.4 > > **MTU** = 1420 > > **\[Peer\]** > > **PublicKey** = clé publique du tunnel wireguard pfsense > > **AllowedIPs** = 192.168.63.0/24, 192.168.2.0/24 > > **Endpoint** = 10.10.10.10:51820 La clé privé est automatiquement généré par l'application. Sur la partie ***Address*** mettez l'adresse de votre peer en /24. Pour le DNS mettez ceux de google. Le MTU peut être modifié selon vos attentes. Au niveau de public key, rendez vous sur l'onglet tunnel et copier la clé publique et placez là sur la partie ***PublicKey***. Au niveau **AllowedIPs** mettez l'adresse réseau du réseau ***VPN*** et idéalement l'adresse réseau du ***LAN*** pfsense. Sur la partie **Endpoint,** mettez l'ip public de votre box internet suivi du même port que vous saisi sur le tunnel VPN wireguard lors de la configuration si vous l'avez changé. Sur la partie firewall sur pfsense, vous trouverez un onglet WireGuard automatiquement créer, acceptez le trafic entrant et sortant sur n'importe quelle port,Attention, si vous n'accepter que le traffic UDP les communications ne fonctionneront pas.
La règle ressemblera à ça : [](https://wiki.bibisan.com/uploads/images/gallery/2025-01/screenshot-2025-01-05-at-8-18-00-pm.png) Sur la partie WAN, mettez une règle acceptant le traffic entrant vers le WAN en UDP sur le port 51820 (changez le port si vous l'avez changer lors de la création du tunnel).Ne pas oublier que le port doit être le même sur le tunnel, sur la config VPN du peer (pfsense comme fichier application wireguard, et également le même sur les règles de firewall).
La règle du WAN ressemble à ça. [](https://wiki.bibisan.com/uploads/images/gallery/2025-01/screenshot-2025-01-05-at-6-24-42-pm.png)Si Pfsense n'est pas votre routeur principale (s'il se trouve derrière une box internet active) ne pas oublier la redirection de port vers votre box à l'adresse WAN pfsense en UDP sur le port du tunnel. Ajouter aussi une règle qui laisse passer le trafic si le firewall de votre box est activé.