一、功能簡介
WireGuardVPN是一種新型的VPN協(xié)議,它通過在內(nèi)核層運行,提供高效、安全、簡單和現(xiàn)代的VPN解決方案。WireGuardVPN使用強加密技術(shù)來確保數(shù)據(jù)的安全性,并提供快速的傳輸速度。?WireGuardVPN的優(yōu)點包括高效的加密和認證機制、輕量級的協(xié)議設(shè)計、簡單易用的配置和管理、以及快速的傳輸速度。與傳統(tǒng)的VPN協(xié)議相比,WireGuardVPN更安全、更快速、更可靠,并提供更好的用戶體驗。
?
?
二、如何使用
?
?
接口列表
【服務(wù)接口】:設(shè)置VPN撥號名稱,撥號名稱必須以wg開頭。
【本地地址】:填寫本地服務(wù)器IP段。示例:公網(wǎng)IP地址/掩碼。
【本地公鑰/本地私鑰】:生成本地公鑰/私鑰,可以使用默認公鑰/私鑰,也可手動點擊生成本地密鑰,更新本地公鑰/私鑰。
【線路】:指定VPN從具體線路撥號,默認線路是自動。
【監(jiān)聽端口】:VPN默認端口號是50000,如需修改端口,修改后端口號不要與內(nèi)網(wǎng)其他端口沖突。
【MTU】:MTU默認1420,無特殊需求無需修改。
【對端IP/域名】:填寫對端服務(wù)器IP或域名。
【對端端口】:對端VPN端口號。
【服務(wù)接口】:選擇在接口列表創(chuàng)建的接口。
【對端公鑰】:填寫對端VPN服務(wù)器公鑰信息。
【預(yù)共享密鑰】:兩端預(yù)共享密鑰需填寫一致。
【心跳間隔】:心跳間隔默認是10秒,可以根據(jù)需求進行修改,心跳間隔設(shè)置范圍:0-500秒。
【允許目標(biāo)網(wǎng)段】:允許哪些目標(biāo)網(wǎng)段可以訪問VPN,此處要填寫對端設(shè)備的內(nèi)網(wǎng)IP段,例:192.168.10.0/24。
【備注】:給策略的備注。
?
?
三、對接案例
環(huán)境:
路由A與路由B之間進行WireGuard VPN對接。
路由版本:3.7.15企業(yè)版系統(tǒng)。
路由A配置:
接口列表
?
隧道列表
?
路由B配置:
接口列表
?
隧道列表
對接效果:
兩端路由的累計上行和下行都有流量即代表連接成功。
A路由:
?
B路由:
連通性測試:
在本地cmd中進行檢測,任意一端能ping通對端即可。
?
注意事項:
- 兩端路由外網(wǎng)需要能正常互訪,才能配置成功。
- 允許目標(biāo)網(wǎng)段是填寫對端內(nèi)網(wǎng)IP網(wǎng)段。
- 預(yù)共享密鑰需要填寫一致。
- 名稱需要以wg開頭進行設(shè)置。
- 路由需要3.7.3企業(yè)版本才能進行使用此功能,多隧道連接模式需要3.7.15企業(yè)版支持,免費版本暫不支持使用。
?
?
?
?
?
?
?