VyOS 1.3에서 wireguard 사용(3)

1617 단어 wireguardVyOS

계속하다


(둘) 앞서 소개한 방법은 VyOS에 원격으로 접근할 수 있다면 실용적이지 않다고 판단했다. 구체적으로 다음 그림과 같은 구조를 구상하고 PC에서wireguard를 통해 호스트에 접근하는 방법을 소개한다.

달리
  • PC는 공용 IP를 자체적으로 보유하거나 인터넷 접속이 가능한 네트워크에서 사용할 수 있다.
  • VyOS 자체는 고정된 공용 IP를 가지고 있으며 그 연결 형식은 상관없다(IPoE든 PPOE든)

    • 방법


    전제로 (하나)(둘)가 이미 실시되었다.

    VyOS 측 구현


  • wiregurd 인터페이스 wg01에서 온 그룹이 개인 인터페이스 eth1에서masquerade를 진행합니다.
    # configure
# set nat source rule 10 outbound-interface 'eth1'
# set nat source rule 10 translation address 'masquerade'
# commit
# save

    • 고객 구현


  • 설정을 편집합니다.[Peer] 영역의 AllowedIPs에 호스트 측 네트워크(192.168.0.24)를 추가합니다.

    ※ 공개 키의 내용은 (의 2)와 다릅니다. 무시하세요...
  • 설정이 완료되면 저장을 클릭하면 완료됩니다.

    • 시험을 준비하다


    서버 쪽이든 클라이언트 쪽이든 [Peer] 섹션의 Allowed IPs는wireguard 인터페이스에 루트를 추가한 이미지라면 이해하기 쉬울 수 있습니다.
    [Flutter] 복사 붙여넣기에 사용되는 간단한 대화상자
    Algolia를 사용하여 GitHub 질문 추천 로봇 구축

    좋은 웹페이지 즐겨찾기

    개발자 우수 사이트 수집

    개발자가 알아야 할 필수 사이트 100선 추천 우리는 당신을 위해 100개의 자주 사용하는 개발자 학습 사이트를 정리했습니다
    best100-homepage