# 🖥️ Configuração de Rede Segura (VPN WireGuard) - VPS 1 (Hub Central / Gateway)

Este diretório contém a configuração e o backup de referência do WireGuard para a **VPS 1** (`10.99.0.1`), que atua como o Hub Central (servidor principal) da rede privada criptografada do **Clube67**.

---

## 📁 Arquivos de Configuração Disponíveis

1. **[wg0.conf](file:///home/deploy/instrucoes/VPS-0.1/wg0.conf)**: Arquivo completo de configuração do WireGuard para ser colocado em `/etc/wireguard/wg0.conf` na **VPS 1**.

---

## 🛠️ Detalhes do Roteamento (NAT Forwarding)

Como a **VPS 1** é o ponto de convergência de toda a rede VPN, o encaminhamento de pacotes IPv4 (*IP Forwarding*) precisa estar ativado no Kernel do Linux.

1. **Ativar o Forwarding no Kernel**:
   ```bash
   sudo sysctl -w net.ipv4.ip_forward=1
   ```
2. **Persistir a configuração**:
   Certifique-se de descomentar ou adicionar a linha abaixo em `/etc/sysctl.conf`:
   ```text
   net.ipv4.ip_forward=1
   ```
   *Comando para aplicar imediatamente:* `sudo sysctl -p`