WireGuard funciona só no kernel Linux?

Não. Existem implementações user space para outros sistemas, mas no Linux o suporte via kernel é mais eficiente.

Posso ter múltiplas interfaces WireGuard no mesmo host?

Sim. Basta criar wg0, wg1, wg2 etc., cada uma com suas chaves e configurações.

WireGuard faz roteamento dinâmico?

Não nativamente. Ele transporta pacotes, mas pode ser integrado a protocolos de roteamento externos.

É seguro rodar WireGuard em containers?

Sim, desde que as permissões do container permitam manipular interfaces de rede e o módulo kernel esteja disponível.

Como o WireGuard funciona dentro do kernel Linux

Em resumo

O WireGuard opera como um módulo de kernel no Linux, criando interfaces de rede virtuais (como wg0) para trafegar dados criptografados de forma eficiente. Essa integração direta garante desempenho superior e compatibilidade com recursos avançados do Linux, como namespaces e containers.

Conta gratuita