systemd-networkd를 사용하여 WireGuard 서버 설정

WireGuard의 경우 한 가지 흥미로운 측면이 있습니다. 각 피어는 서로를 알고 있고(예: 공개 키, IP) 서로 연결되어 있다고 가정하고 다른 피어에 연결할 수 있습니다. 일반적으로 '서버' 피어에서 예상되는 3가지 핵심 사항이 있습니다. 피어가 공개적으로 사용 가능하므로 SNAT 뒤에 있는 경우에도 다른 피어가 연결할 수 있습니다. 피어는 프록시 역할을 하고 다른 피어를 단일 네트워크...

wireguardlinuxvpnsystemd

Wireguard VPN 자체 호스팅, 쉬운 방법

홈 서버 또는 클라우드 서비스에서 Wireguard VPN 설정을 다룰 것입니다. 내부 네트워크에 대한 보안 원격 액세스 또는 온라인 브라우징 시 개인 정보 보호 강화를 위한 클라우드 서비스에 대한 저렴하고 안전한 연결을 위해. 더 읽어보고 싶다면 여기 몇 가지 가 있습니다. 처음에 Wireguard 설정이 혼란스러웠습니다. 키가 계속 뒤섞여서 모바일 장치 등에 클라이언트를 설정할 수 있도록...

ubuntulinuxwireguard

MacOS에서 Wireguard용 DNS 수정

VPN과 함께 을 사용하는 경우 사용자 지정 DNS 항목이 시스템 수준에서 설정되지 않는다는 것을 알 수 있습니다. 네트워크 기본 설정 -> Wi-Fi -> 고급 -> DNS를 수동으로 편집하고 DNS 서버를 추가할 수 있지만 VPN이 끊어지고 시스템 DNS가 여전히 wireguard DNS 인스턴스를 가리키는 경우 DNS 오류가 발생합니다. 해결 방법은 wireguard 구성에 PostUp...

wireguardvpnmacos

VyOS 1.3에서 wireguard 사용(3)

앞서 소개한 방법은 VyOS에 원격으로 접근할 수 있다면 실용적이지 않다고 판단했다. 구체적으로 다음 그림과 같은 구조를 구상하고 PC에서wireguard를 통해 호스트에 접근하는 방법을 소개한다. 달리 PC는 공용 IP를 자체적으로 보유하거나 인터넷 접속이 가능한 네트워크에서 사용할 수 있다. VyOS 자체는 고정된 공용 IP를 가지고 있으며 그 연결 형식은 상관없다(IPoE든 PPOE든)...

wireguardVyOS