Wireguard wg0.conf-Datei: Welche Felder darf sie (nicht?) enthalten?

Question

Das UbuntuManpage für wghat einen Abschnitt zum Konfigurationsdateiformat. Dieser Abschnitt besagt, dass die Abschnitte [Interface] und [Peer] der .conf-Datei „die folgenden Felder enthalten können“. Habe ich recht mit der Annahme, dass „kann“ freizügig gemeint ist und nicht im Sinne von „darf nur enthalten“? Ich habe z. B. mehrere Beispiele gesehen, die ein AddressFeld im Abschnitt [Interface] enthalten – eine virtuelle Netzwerk-IP-Adresse –, aber es ist nicht unter denen, die in der Manpage enthalten sind; unddas Setup-Tutorial bei Digital Oceanenthält in seinen [Schnittstellen]-Beispielen Felder wie PostUp, SaveConfig, und DNS.

Allgemeiner gefragt: Kann die .config-Datei beliebige Einstellungen enthalten, die mit dem Befehl wg an die Shell ausgegeben werden können?

Answer 1

Konfigurationsdateien können beliebige Felder enthalten. Die Tools ignorieren einfach die Felder, die nicht erkannt werden.

Es gibtzweisehr ähnliche Konfigurationsformate, die von verschiedenen Programmen verwendet werden:

• Das wgTool befasst sich ausschließlich mitnurdie WireGuard-bezogenen Parameter – Peers, Schlüssel, aber nicht die interne IP-Konfiguration, DNS oder Firewalls.

• Derwg-quickDas Skript versucht, ein Wrapper auf hoher Ebene zu sein, der die gesamte „VPN-Verbindung“ von Anfang bis Ende aufbaut – es erstellt die Tunnelschnittstelle, wendet Tunneleinstellungen über an wg, weist IP-Adressen zu und fügt Routen über ein ip, definiert DNS-Serveradressen über resolvconfoder systemd-aufgelöst und führt sogar beliebige Shell-Befehle aus (z. B. fügt iptables-Regeln ein).

Answer 2

Meine Frage wird weitgehend beantwortet durchdie Manpage für wg-quick. Alle in der Frage erwähnten [Schnittstellen]-Felder werden dort besprochen.

Und ich dachte, das „M“ in RTFM steht für „Manual“ und nicht für „Mann“.