tech-tips456 open

[Windows PC A: 10.200.0.2]  ←──┐
                               │
[Windows PC B: 10.200.0.3]  ←──┼──→  [さくらVPS: 10.200.0.1]
                               │         dnsmasq (DNS)
[Windows PC C: 10.200.0.4]  ←──┘         WireGuard

sudo dnf install -y dnsmasq

sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
sudo tee /etc/dnsmasq.conf >/dev/null <<'EOF'
# VPNインターフェースのみでリッスン
interface=wg0
bind-interfaces

# 上流DNSサーバー（外部ドメイン解決用）
server=8.8.8.8
server=1.1.1.1

# ドメイン名
domain=vpn.local
local=/vpn.local/

# ログ（デバッグ時に有効化）
#log-queries

# キャッシュサイズ（メモリ節約）
cache-size=150
EOF

sudo tee -a /etc/hosts >/dev/null <<'EOF'

# === WireGuard VPN hosts ===
10.200.0.1    vpn-server       vpn-server.vpn.local
10.200.0.2    DESKTOP     DESKTOP.vpn.local
10.200.0.3    DESKTOP2         DESKTOP2.vpn.local
10.200.0.4    DESKTOP3        DESKTOP3.vpn.local
EOF

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.200.0.0/24" port port="53" protocol="udp" accept'
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.200.0.0/24" port port="53" protocol="tcp" accept'
sudo firewall-cmd --reload

sudo systemctl enable --now dnsmasq
sudo systemctl status dnsmasq --no-pager

[Interface]
PrivateKey = (クライアントの秘密鍵)
Address = 10.200.0.2/24
DNS = 10.200.0.1, vpn.local

[Peer]
PublicKey = (サーバーの公開鍵)
AllowedIPs = 10.200.0.0/24
Endpoint = (VPSのグローバルIP):(WireGuardポート)
PersistentKeepalive = 25

# dnsmasqの状態確認
sudo systemctl status dnsmasq

# 名前解決テスト
nslookup DESKTOP 127.0.0.1

# DNSキャッシュをクリア
ipconfig /flushdns

# 名前解決テスト
nslookup DESKTOP

# pingテスト
ping DESKTOP

# /etc/hosts にエントリ追加
echo "10.200.0.5    NewPC    NewPC.vpn.local" | sudo tee -a /etc/hosts

# dnsmasq再起動
sudo systemctl restart dnsmasq

# ログを有効化
sudo sed -i 's/#log-queries/log-queries/' /etc/dnsmasq.conf
sudo systemctl restart dnsmasq

# ログ確認
sudo journalctl -u dnsmasq -f

ipconfig /flushdns