安装WireGuard
按照官方说明，可以使用下列命令装依赖，不够的自己看着装
|
|
apt-get install libmnl-dev linux-headers-$(uname -r) build-essential pkg-config |
直接从git里拉。
|
|
git clone https://git.zx2c4.com/WireGuard |
直接make就行
|
|
cd WireGuard/src make make install |
配置
参考前一篇文章“WireGuard wg-quick PostUp的高级玩法”，可以直接无视官方和其他各种第三方给的教程。
前文给了一个参考的配置。
|
|
[Interface] Address = 192.168.10.1/24 MTU = 1500 PrivateKey = xxx PostUp = echo -n "hello" > /dev/udp/192.168.1.1/80; echo -n "hello" > /dev/udp/192.168.2.1/80 [Peer] PublicKey = xxx AllowedIPs = 192.168.10.40/32, 192.168.1.0/24 Endpoint = 2.2.2.2:12345 [Peer] PublicKey = xxx AllowedIPs = 192.168.10.50/32, 192.168.2.0/24 Endpoint = 3.3.3.3:12345 |
按上述配置，假定的网络环境如下：
服务器：IP 1.1.1.1，WireGuard内网 IP 192.168.10.1，公网环境
节点1: IP 2.2.2.2，WireGuard内网 IP 192.168.10.40，LAN IP 192.168.1.0/24
节点2: IP 3.3.3.3，WireGuard内网 IP 192.168.10.50，LAN IP 192.168.2.0/24
此处，服务器、节点1、节点2均有公网IP。
如果节点IP不固定，或者是没有公网IP，那就改为如下配置
|
|
[Interface] Address = 192.168.10.1/24 MTU = 1500 PrivateKey = xxx ListenPort = 54321 [Peer] PublicKey = xxx AllowedIPs = 192.168.10.40/32, 192.168.1.0/24 [Peer] PublicKey = xxx AllowedIPs = 192.168.10.50/32, 192.168.2.0/24 |
VPS上，将配置文件保存为 /etc/wireguard/wg0.conf，执行下列命令，启用Wireguard：
为了让网络正常工作，还需要在VPS的公网接口上启用NAT
|
|
iptables -F FORWARD iptables -A FORWARD -j ACCEPT iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE |
修改 /etc/sysctl.conf，启用 ‘net.ipv4.ip_forward=1‘，然后执行 ‘sysctl -p‘
接下来是大招
You are not authorised to read all content in this post.
Please login…