Wireguard - Versijų istorija

\dev\null 01:16, 8 kovo 2020

2020-03-08T01:16:28Z

\dev\null 00:54, 8 kovo 2020

2020-03-08T00:54:28Z

\dev\null 00:48, 8 kovo 2020

2020-03-08T00:48:55Z

\dev\null: Naujas puslapis: Šūstras vpn, tipo geresnis negu openvpn ar libreswan, nu bet laikui bėgant bus matyt kaip čia iš tikrųjų. = įvairių VPN konfigūracijų paruošimas = == VPN i...

2020-03-07T21:20:21Z

Naujas puslapis: Šūstras vpn, tipo geresnis negu openvpn ar libreswan, nu bet laikui bėgant bus matyt kaip čia iš tikrųjų. = įvairių VPN konfigūracijų paruošimas = == VPN i...

Naujas puslapis

Šūstras vpn, tipo geresnis negu [[openvpn]] ar [[libreswan]], nu bet laikui bėgant bus matyt kaip čia iš tikrųjų.

= įvairių VPN konfigūracijų paruošimas =

== VPN ip ądreso pakavojimui ==
Tarkime norim viso tinklo išeinantį srautą pakreipti per vpn, kad nereiktų žaist kiekvienam kliento kompiuteryje diegiant atskirus vpn klientus...
Nusiperkam pigų VPN, kažkur digitalocean ar [[ruskynas|ruskyne]], tuomet sudiegiam [[ubuntu]] 9.10 arba [[debian]] 10 ir į juos sudiegiam '''wireguard''':

'''Debian 10'''
echo "deb http://deb.debian.org/debian/ unstable main" > /etc/apt/sources.list.d/unstable.list
printf 'Package: *\nPin: release a=unstable\nPin-Priority: 90\n' > /etc/apt/preferences.d/limit-unstable
apt update
apt install wireguard
'''Ubuntu 19.10'''
apt install wireguard
Sužinom public key kiekviename hoste:
(umask 077 && printf "[Interface]\nPrivateKey = " | sudo tee /etc/wireguard/wg0.conf > /dev/null)
wg genkey | sudo tee -a /etc/wireguard/wg0.conf | wg pubkey | sudo tee /etc/wireguard/publickey
Tai sugeneruos jums private key ir public key, pastarajį turesim įrašyti iš vieno hosto į kitą ir atvirkščiai...

Sudedam konfigą VPS'e '''/etc/wireguard/wg0.conf''':
<syntaxhighlight lang="text">
[Interface]
PrivateKey = slaptas_private_key
ListenPort = 55107
Address = 192.168.5.1/28
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = public_key_jusu_lan_tinklo_serverio
AllowedIPs = 192.168.5.2/32
</syntaxhighlight>

Sudedam konfigą savo lokalaus tinklo serveryje '''/etc/wireguard/wg0.conf''':
<syntaxhighlight lang="text">
[Interface]
PrivateKey = slaptas_private_key
Address = 192.168.5.2

PostUp = iptables -t nat -A POSTROUTING -o %i -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o %i -j MASQUERADE

[Peer]
PublicKey = public_key_vps_serverio
AllowedIPs = 0.0.0.0/0
Endpoint = VPS_IŠORINIS_IP:55107
</syntaxhighlight>

Paleidžiam abu servisus ir tuo pačiu įgalinam juos pasileisti kiekvieno sistemos krovimosi metu:
systemctl start wg-quick@wg0
sudo systemctl enable wg-quick@wg0

Kaip perforwardini reikiamus portus [https://golb.hplar.ch/2019/01/expose-server-vpn.html paskaitykite čia].

== Point to point ==

Informacijos kol kas nėra :(

[[Category:Tinklas]]
[[Category:Saugumas]]
{{Template:Distributions}}

← Ankstesnė versija		01:16, 8 kovo 2020 versija
58 eilutė:		58 eilutė:

	Kaip perforwardini reikiamus portus [https://golb.hplar.ch/2019/01/expose-server-vpn.html paskaitykite čia].		Kaip perforwardini reikiamus portus [https://golb.hplar.ch/2019/01/expose-server-vpn.html paskaitykite čia].
		+
		+	Update! Nepamirštam abiejose mašinose įjungti paketų forwardinimo
		+	echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf&&sysctl -p

	== Point to point ==		== Point to point ==

@@ 55 eilutė: / 55 eilutė: @@
 Paleidžiam abu servisus ir tuo pačiu įgalinam juos pasileisti kiekvieno sistemos krovimosi metu:
   systemctl start wg-quick@wg0
-  sudo systemctl enable wg-quick@wg0
+  systemctl enable wg-quick@wg0
 Kaip perforwardini reikiamus portus [https://golb.hplar.ch/2019/01/expose-server-vpn.html paskaitykite čia].

@@ 15 eilutė: / 15 eilutė: @@
 '''Ubuntu 19.10'''
   apt install wireguard
 Sužinom public key kiekviename hoste:
   (umask 077 && printf "[Interface]\nPrivateKey = " | sudo tee /etc/wireguard/wg0.conf > /dev/null)