[danieleannesi]

Di seguito una config per un utente
ogni volta che si cambia configurazione del router, e PER OGNI UTENTE NUOVO
la config cambia:
-PrivateKey (presumo)
-PublicKey (presumo)
-PresharedKey (presumo)
-Address (sicuro)
-numero porta (qui 54538, NON 51820 come descritto nel manuale)

Nella config l'Endpoint va cambiato manualmente con: ip pubblico:numero porta
l'ip pubblico si vede nella sezione DMZ del nexxt
ho abilitato la DMZ nel router nexxt fastweb scrivendo l'indirizzo ip del Fritz (192.168.2.51)
nella sezione rete del nexxt rendere fisso l'indirizzo ip del fritz (importante)
Cavo di rete da una porta del nexxt alla WAN del Fritz
Nexxt ha un ip (192.168.2.254) e il Fritz un' altra classe (192.168.1.254)
nel Fritz selezionare internet da WAN
Fritz fa da dhcp server, wifi, firewall; tutto passa per Fritz
N.B. ho provato la VPN con un pc con ip tipo 192.168.1.8 (stessa classe del Fritz remoto)
e funziona lo stesso (il Fritz gli assegna un ip tipo 192.168.1.201-202-203...)
---------------------------------------------------------
[Interface]
PrivateKey = AO9a84chazMmghvHUCxrNTjQmoSrQaOyVclcrM3KtFE=
Address = 192.168.1.203/24
DNS = 192.168.1.254
DNS = fritz.box

[Peer]
PublicKey = Q8EJ+mz4Ne2BpvtP92CchDxqINFOprCzSWw/3H5veHM=
PresharedKey = VeNv2pOX1mKohX4UfgmJBPjULT0GJvMJYw3T3LJR4o4=
AllowedIPs = 192.168.1.0/24,0.0.0.0/0
Endpoint = 93.42.103.115:54538
PersistentKeepalive = 25