Passer tout un réseau local par un VPN WireGuard avec un Raspberry Pi Zero

Julien17 août 2025

0 3 minutes de lecture

Pour que tout le trafic d’un réseau local passe par un VPN WireGuard, en utilisant un Raspberry Pi Zero comme client WireGuard et passerelle pour le reste du réseau, ce tutoriel montre comment configurer ce Pi comme un routeur VPN. C’est faisable, même avec un Pi Zero (W ou 2 W de préférence), tant que le débit attendu du LAN n’est pas trop élevé.

Objectifs

Le Raspberry Pi Zero agit comme client WireGuard.
Il se connecte à un serveur VPN WireGuard distant.
Il partage la connexion VPN avec le reste du réseau local (via Ethernet ou Wi-Fi, selon le cas).

Matériel requis

Raspberry Pi Zero W ou Zero 2 W (recommandé pour de meilleures perfs).
Carte microSD (8 Go ou plus).
Adaptateur USB vers Ethernet Gigabit (le Pi Zero n’a qu’un Wi-Fi intégré).
Accès root ou sudo sur le Pi.
Un fichier de configuration WireGuard client (wg0.conf) fourni par le serveur VPN.

Il faut s’attendre à un débit VPN limité : ~20 à 30 Mbps max en pratique sur Pi Zero W, jusqu’à 100 Mbps sur Zero 2 W. Les performances seront bien meilleures avec un Raspberry Pi 4, plus puissant.

raspberry pi wireguard tutoriel

1. Préparer le Raspberry Pi

Installer Raspberry Pi OS Lite (pas besoin d’interface graphique).
Connecter le Pi à Internet (en Wi-Fi ou Ethernet).
Mettre à jour :

2. Installer WireGuard

Coller le fichier wg0.conf dans /etc/wireguard/ :

Tester la connexion :

Vérifier :

Éditer /etc/sysctl.conf et dé-commenter la ligne :

Activer immédiatement :

sudo sysctl -w net.ipv4.ip_forward=1

4. Rediriger le trafic via VPN

Ajouter une règle NAT avec iptables :

Sauvegarder la règle (pour la rendre persistante) :

5. Configurer le réseau pour que les autres machines passent par le Pi

Option A : le Pi devient passerelle pour ton réseau local

Connecter le Pi en Wi-Fi au réseau local.
Brancher un adaptateur USB-Ethernet sur le Pi pour créer un réseau filaire dédié au VPN.
Configurer une IP statique sur l’interface Ethernet du Pi (par ex. 192.168.10.1).
Activer un serveur DHCP sur cette interface avec dnsmasq.

Option B : Modifier manuellement la passerelle sur les machines clientes

Dire à chaque appareil de passer par l’IP locale du Pi comme passerelle par défaut (route statique ou configuration manuelle dans les paramètres réseau).

Option C : Modifier la passerelle dans ton routeur principal

Certains routeurs permettent de définir une passerelle statique par adresse IP ou par plage. On peut router certaines adresses IP vers l’IP du Pi pour les faire passer par le VPN. Cette option dépend fortement du modèle du routeur.

Automatiser la connexion WireGuard au démarrage

En résumé

Élément	Rôle
Raspberry Pi Zero	Routeur client WireGuard
Interface `wg0`	Tunnel VPN vers ton serveur
Interface `eth0`/`wlan0`	Point d’entrée ou de sortie pour ton réseau local
iptables + forwarding	Partage la connexion VPN avec les clients