WireGuard:修订间差异
跳到导航
跳到搜索
此页面具有访问限制。如果您看见此消息,则说明您没有权限访问此页面。
(→安裝) |
(→設定) |
||
第14行: | 第14行: | ||
=== Site-to-site === | === Site-to-site === | ||
這邊假設的環境是: | |||
* VPN A的內網在<code>192.168.0.0/24</code>,對外IP是<code>1.2.3.4</code>。 | |||
* VPN B的內網在<code>192.168.1.0/24</code>,對外IP是<code>5.6.7.8</code>。 | |||
先產生對應的Private Key與Public Key: | |||
<syntaxhighlight lang="bash"> | |||
wg genkey | sudo tee /etc/wireguard/wg.key | wg pubkey | sudo tee /etc/wireguard/wg.pub | |||
</syntaxhighlight> | |||
接下是<code>/etc/wireguard/wg.conf</code>,在<code>Interface</code>這段都是放自己的資訊,<code>Peer</code>這段都是放對方的資訊: | |||
<syntaxhighlight lang="ini"> | |||
[Interface] | |||
PostUp = wg set %i private-key /etc/wireguard/%i.key | |||
Address = 192.168.0.200 | |||
ListenPort = 51820 | |||
[Peer] | |||
PublicKey = G9colAlX0xdAO+v8Nme4JobfprXWB442WEOChvQjx3c= | |||
AllowedIPs = 192.168.1.0/24 | |||
Endpoint = 5.6.7.8:51820 | |||
</syntaxhighlight> | |||
== 外部連結 == | == 外部連結 == |
2023年6月26日 (一) 09:08的版本
WireGuard是一套VPN軟體。
安裝
在Ubuntu 22.04上可以直接安裝:
sudo apt install -y wireguard
設定
設定檔都在/etc/wireguard
下。
Site-to-site
這邊假設的環境是:
- VPN A的內網在
192.168.0.0/24
,對外IP是1.2.3.4
。 - VPN B的內網在
192.168.1.0/24
,對外IP是5.6.7.8
。
先產生對應的Private Key與Public Key:
wg genkey | sudo tee /etc/wireguard/wg.key | wg pubkey | sudo tee /etc/wireguard/wg.pub
接下是/etc/wireguard/wg.conf
,在Interface
這段都是放自己的資訊,Peer
這段都是放對方的資訊:
[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.0.200
ListenPort = 51820
[Peer]
PublicKey = G9colAlX0xdAO+v8Nme4JobfprXWB442WEOChvQjx3c=
AllowedIPs = 192.168.1.0/24
Endpoint = 5.6.7.8:51820
外部連結
- 官方网站 (英文)