Le VPN de l'agence de Marrakech est « connecté »… mais rien ne passe

Céramiques Atlas relie son agence de Marrakech (réseau 192.168.50.0/24) à son siège de Casablanca (réseau 10.10.0.0/24) par un tunnel WireGuard. Côté siège, le tunnel arrive sur gw-casa (10.10.0.2), une petite VM Debian ; la box Fortinet (10.10.0.1), passerelle par défaut du siège, lui redirige le port UDP 51820. L'ERP est sur 10.10.0.20.

Vendredi 16/10, après le départ d'un salarié, Nabil a renouvelé les clés : il a réécrit /etc/wireguard/wg0.conf, mis à jour le routeur de l'agence avec la nouvelle clé publique, puis redémarré gw-casa « pour être sûr ». Il a gardé une copie de l'ancien fichier.

Lundi matin, l'agence signale : le routeur indique le VPN connecté, mais l'ERP ne répond pas. Vous êtes connecté en root sur gw-casa. Rétablissez le trafic sans revenir aux anciennes clés.