Il n’y a qu’un port qui est ouvert c’est Celui du vpn que gère la Freebox (tu ne t’en occupes pas).
En gros, ton smartphone (ou le pc win10 dans la capture) est dans ton LAN.
C’est pas différent du wifi à la maison sauf que t’es pas à la maison et la liaison est sécurisée de bout en bout (donc tu peux utiliser les hotspot wifi macdo su tu veux)
On ouvre pas les ports des machines sur internet.
T’as pas besoin de t’occuper du NDD, ni des certificats. Ça crée un tunnel entre ton smartphone et le serveur wireguard. Tu vois même pas ton opérateur mobile, ni internet, ni ta Freebox côté wan. C’est comme si t’avais un RJ45 entre ton « smartphone » et le cul de la Freebox. En plus ton smartphone étant client vpn wireguard, tu peux même partager ta connexion sécurisée avec ton pc ou autre appareil avec toi (dans la voiture, en vacances, etc)
Même esphome gère ce protocole tellement il est léger.
