WireGuard:修订间差异
跳到导航
跳到搜索
此页面具有访问限制。如果您看见此消息,则说明您没有权限访问此页面。
(→設定) |
(→設定) |
||
第26行: | 第26行: | ||
</syntaxhighlight> | </syntaxhighlight> | ||
接下是<code>/etc/wireguard/wg.conf</code>,在<code>Interface</code>這段都是放自己的資訊,<code>Peer</code>這段都是放對方的資訊: | 接下是<code>/etc/wireguard/wg.conf</code>,在<code>Interface</code>這段都是放自己的資訊,<code>Peer</code>這段都是放對方的資訊 (<code>PublicKey</code>可以從對方機器上的<code>/etc/wireguard/wg.pub</code>取得) : | ||
<syntaxhighlight lang="ini"> | <syntaxhighlight lang="ini"> |
2023年6月26日 (一) 09:09的版本
WireGuard是一套VPN软体。
安装
在Ubuntu 22.04上可以直接安装:
sudo apt install -y wireguard
设定
设定档都在/etc/wireguard
下。
Site-to-site
这边假设的环境是:
- VPN A的内网在
192.168.0.0/24
,对外IP是1.2.3.4
。 - VPN B的内网在
192.168.1.0/24
,对外IP是5.6.7.8
。
先产生对应的Private Key与Public Key:
wg genkey | sudo tee /etc/wireguard/wg.key | wg pubkey | sudo tee /etc/wireguard/wg.pub; sudo chmod 600 /etc/wireguard/wg.key
接下是/etc/wireguard/wg.conf
,在Interface
这段都是放自己的资讯,Peer
这段都是放对方的资讯(PublicKey
可以从对方机器上的/etc/wireguard/wg.pub
取得):
[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.0.200
ListenPort = 51820
[Peer]
PublicKey = G9colAlX0xdAO+v8Nme4JobfprXWB442WEOChvQjx3c=
AllowedIPs = 192.168.1.0/24
Endpoint = 5.6.7.8:51820
另外一边则会是:
[Interface]
PostUp = wg set %i private-key /etc/wireguard/%i.key
Address = 192.168.1.200
ListenPort = 51820
[Peer]
PublicKey = yTC1O+ckZ9tcKAsDpDnx0XQmTg06rJa3z8xk8mEFUy0=
AllowedIPs = 192.168.0.0/24
Endpoint = 1.2.3.4:51820
外部连结
- 官方网站 (英文)