https://blog.bsdguy.org/tags/pf/Recent content in Pf on netlogHugo -- gohugo.ioen-usFrancisco ValladolidWed, 21 Oct 2026 00:00:00 +0000https://blog.bsdguy.org/posts/wireguard-openbsd-roadwarrior/Wed, 21 Oct 2026 00:00:00 +0000https://blog.bsdguy.org/posts/wireguard-openbsd-roadwarrior/ <p>Un <em>road warrior</em> es el usuario que se conecta desde donde esté: la laptop en un hotel, el teléfono en la red del aeropuerto, la casa de un técnico de guardia. No tiene IP fija, cambia de red varias veces al día y necesita llegar a lo mismo de siempre: el NAS, la consola del hipervisor, el ERP, la impresora de la oficina.</p> <p>WireGuard es la herramienta correcta para esto. Es pequeño, rápido, sobrevive a los cambios de red sin renegociar nada y su configuración cabe en una pantalla. En OpenBSD además no hay que instalar nada: el driver <a href="https://man.openbsd.org/wg.4"><code>wg(4)</code></a> es parte del kernel desde la 6.8, y todo se configura con <code>ifconfig</code> y <code>pf</code>, las mismas herramientas con las que ya administras el resto del firewall.</p>