Taisomas Wireguard

Šūstras vpn, tipo geresnis negu [[openvpn]] ar [[libreswan]], nu bet laikui bėgant bus matyt kaip čia iš tikrųjų.


= įvairių VPN konfigūracijų paruošimas =

== VPN ip ądreso pakavojimui ==
Tarkime norim viso tinklo išeinantį srautą pakreipti per vpn, kad nereiktų žaist kiekvienam kliento kompiuteryje diegiant atskirus vpn klientus...
Nusiperkam pigų VPN, kažkur digitalocean ar [[ruskynas|ruskyne]], tuomet sudiegiam [[ubuntu]] 9.10 arba [[debian]] 10 ir į juos sudiegiam '''wireguard''':

'''Debian 10'''
 echo "deb http://deb.debian.org/debian/ unstable main" > /etc/apt/sources.list.d/unstable.list
 printf 'Package: *\nPin: release a=unstable\nPin-Priority: 90\n' > /etc/apt/preferences.d/limit-unstable
 apt update
 apt install wireguard
'''Ubuntu 19.10'''
 apt install wireguard
'''Ubuntu 16.04'''
 add-apt-repository ppa:wireguard/wireguard
 apt-get update
 apt-get install wireguard

Sužinom public key kiekviename hoste:
 (umask 077 && printf "[Interface]\nPrivateKey = " | sudo tee /etc/wireguard/wg0.conf > /dev/null)
 wg genkey | sudo tee -a /etc/wireguard/wg0.conf | wg pubkey | sudo tee /etc/wireguard/publickey
Tai sugeneruos jums private key ir public key, pastarajį turesim įrašyti iš vieno hosto į kitą ir atvirkščiai...

Sudedam konfigą VPS'e '''/etc/wireguard/wg0.conf''':
<syntaxhighlight lang="text">
[Interface]
PrivateKey = slaptas_private_key
ListenPort = 55107
Address = 192.168.5.1/28
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey =  public_key_jusu_lan_tinklo_serverio
AllowedIPs = 192.168.5.2/32
</syntaxhighlight>

Sudedam konfigą savo lokalaus tinklo serveryje '''/etc/wireguard/wg0.conf''':
<syntaxhighlight lang="text">
[Interface]
PrivateKey = slaptas_private_key
Address = 192.168.5.2

PostUp = iptables -t nat -A POSTROUTING -o %i -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o %i -j MASQUERADE

[Peer]
PublicKey = public_key_vps_serverio
AllowedIPs = 0.0.0.0/0
Endpoint = VPS_IŠORINIS_IP:55107
</syntaxhighlight>

Paleidžiam abu servisus ir tuo pačiu įgalinam juos pasileisti kiekvieno sistemos krovimosi metu:
 systemctl start wg-quick@wg0
 sudo systemctl enable wg-quick@wg0

Kaip perforwardini reikiamus portus [https://golb.hplar.ch/2019/01/expose-server-vpn.html paskaitykite čia].

Update! Nepamirštam abiejose mašinose įjungti paketų forwardinimo
 echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf&&sysctl -p

== Point to point ==

Informacijos kol kas nėra :(

[[Category:Tinklas]]
[[Category:Saugumas]]
{{Template:Distributions}}