「WireGuard」：修訂間差異
跳至導覽
跳至搜尋
本頁面具有訪問限制。如果您看見此訊息，這代表您沒有訪問本頁面的權限。
（→設定） |
（→設定） |
||
| 行 26： | 行 26： | ||
</syntaxhighlight> | </syntaxhighlight> | ||
接下是<code>/etc/wireguard/wg.conf</code>，在<code>Interface</code>這段都是放自己的資訊，<code>Peer</code>這段都是放對方的資訊： | 接下是<code>/etc/wireguard/wg.conf</code>，在<code>Interface</code>這段都是放自己的資訊，<code>Peer</code>這段都是放對方的資訊 （<code>PublicKey</code>可以從對方機器上的<code>/etc/wireguard/wg.pub</code>取得） ： | ||
<syntaxhighlight lang="ini"> | <syntaxhighlight lang="ini"> | ||
於 2023年6月26日 (一) 09:09 的修訂
WireGuard是一套VPN軟體。
安裝
在Ubuntu 22.04上可以直接安裝：
sudo apt install -y wireguard
設定
設定檔都在/etc/wireguard下。
Site-to-site
這邊假設的環境是：
- VPN A的內網在
192.168.0.0/24，對外IP是1.2.3.4。 - VPN B的內網在
192.168.1.0/24，對外IP是5.6.7.8。
先產生對應的Private Key與Public Key：
wg genkey | sudo tee /etc/wireguard/wg.key | wg pubkey | sudo tee /etc/wireguard/wg.pub; sudo chmod 600 /etc/wireguard/wg.key
接下是/etc/wireguard/wg.conf，在Interface這段都是放自己的資訊，Peer這段都是放對方的資訊（PublicKey可以從對方機器上的/etc/wireguard/wg.pub取得）：
[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.0.200
ListenPort = 51820
[Peer]
PublicKey = G9colAlX0xdAO+v8Nme4JobfprXWB442WEOChvQjx3c=
AllowedIPs = 192.168.1.0/24
Endpoint = 5.6.7.8:51820
另外一邊則會是：
[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.1.200
ListenPort = 51820
[Peer]
PublicKey = yTC1O+ckZ9tcKAsDpDnx0XQmTg06rJa3z8xk8mEFUy0=
AllowedIPs = 192.168.0.0/24
Endpoint = 1.2.3.4:51820
外部連結
- 官方網站 （英文）