Guide macOS

Ce que vous recevez de nous

Remplacez ces repères par les données reçues lors de votre commande chez FixedIP.be.

`PRIVATE_KEY`	la clé privée de vos tunnels (à garder secrète)
`PORT`	le port UDP de nos serveurs de tunnel
`ENDPOINT_1`	l'adresse de notre serveur de tunnel à Anvers
`SERVER_PUBLIC_KEY_1`	la clé publique de notre serveur de tunnel à Anvers
`TUNNEL_IP_1`	l'adresse de tunnel de votre routeur vers Anvers
`ENDPOINT_2`	l'adresse de notre serveur de tunnel à Zaventem
`SERVER_PUBLIC_KEY_2`	la clé publique de notre serveur de tunnel à Zaventem
`TUNNEL_IP_2`	l'adresse de tunnel de votre routeur vers Zaventem
`FIXED_IP`	votre adresse IPv4 fixe

Avec ce guide, un seul Mac reçoit votre IP fixe, par exemple pour rendre joignable un service sur ce Mac.

Important :

Sur un Mac, l'application WireGuard envoie tout le trafic Internet de ce Mac dans le tunnel tant que celui-ci est actif.

L'application ne peut avoir qu'un seul tunnel actif à la fois. Vous en préparez deux, un par PoP ; si l'un tombe, vous basculez vous-même vers l'autre. Le basculement automatique n'est possible que sur un routeur.

Vous souhaitez que seul le trafic de votre IP fixe passe par le tunnel, un basculement automatique, ou rendre joignable un appareil de votre réseau ? Placez alors les tunnels sur votre routeur (voir le guide de votre routeur).

1. L'application

Installez WireGuard depuis le Mac App Store.

2. Les tunnels

Ouvrez WireGuard et choisissez Add Empty Tunnel…
Nommez-le fixedip1 et remplacez le contenu par :

[Interface]
PrivateKey = PRIVATE_KEY
Address = TUNNEL_IP_1/32, FIXED_IP/32
MTU = 1420

[Peer]
PublicKey = SERVER_PUBLIC_KEY_1
Endpoint = ENDPOINT_1:PORT
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Activez Exclude private IPs, afin que votre propre réseau (imprimante, NAS) reste joignable, et cliquez sur Save.
Créez de la même manière un second tunnel fixedip2, avec SERVER_PUBLIC_KEY_2 et ENDPOINT_2 :

[Interface]
PrivateKey = PRIVATE_KEY
Address = TUNNEL_IP_2/32, FIXED_IP/32
MTU = 1420

[Peer]
PublicKey = SERVER_PUBLIC_KEY_2
Endpoint = ENDPOINT_2:PORT
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Sélectionnez fixedip1 et cliquez sur Activate. Approuvez la configuration VPN si macOS vous le demande.

3. Le pare-feu

Le pare-feu macOS est-il activé (Réglages Système › Réseau › Coupe-feu) ? Autorisez alors l'application que vous souhaitez rendre joignable. Ne partagez que ce dont vous avez réellement besoin.

Si le mode furtif est activé, désactivez-le : nos serveurs de tunnel pinguent votre tunnel pour savoir s'il fonctionne. Sans réponse, nous n'envoyons pas votre IP fixe vers votre Mac.

4. Connexion automatique (facultatif)

Dans l'application, cliquez sur Edit pour fixedip1 et activez On-Demand pour Ethernet et/ou Wi-Fi.

5. Basculer vers le PoP 2

Latest handshake reste vide ou ancien pour fixedip1, ou votre IP fixe n'est plus joignable ? Cliquez alors sur Deactivate pour fixedip1 et sur Activate pour fixedip2. Transférez éventuellement On-Demand vers fixedip2.

Vérification

Dans l'application, Latest handshake doit afficher une heure récente.
Ouvrez https://ifconfig.me : vous devez voir votre IP fixe.
Testez depuis l'extérieur, par exemple avec votre smartphone en données mobiles.

Annulation

Cliquez sur Deactivate et supprimez les deux tunnels dans l'application.

Des problèmes ?

Pas de handshake : vérifiez ENDPOINT_1/ENDPOINT_2, PORT et les clés.
Les sites ne se chargent pas ou restent bloqués : mettez MTU = 1360.
Votre propre réseau est injoignable : activez Exclude private IPs.

Vous n'y arrivez pas ? Écrivez-nous à info@fixedip.be