VPN 편집하기 (부분)

=== 리눅스(우분투) ===
{| class="wikitable"
|+
!프로토콜
!설명
!비고
|-
|WireGuard
|[아직 다 다듬어지지 않음.]
다음 내용들을 커멘드라인에서 진행한다.

# sudo apt install -y wireguard
# sudo nano /etc/wireguard/wg0.conf(보통 처음엔 파일이 없다.)
# 파일의 내용은 공유기 등에서 나온 옵션 값을 그대로 붙여넣으면 된다.(예시는 비고 참고)
#* AllowedIPs = 0.0.0.0 으로 해두면 모든 트래픽을 vpn으로 보내라는 의미라 뭔가 꼬인다.(인터넷이 들어와도 공유기에선 밖으로 보내지 않기에, 문제가 생긴다.)
# 권한 설정: sudo chmod 600 /etc/wireguard/wg0.conf
# 연결 테스트: sudo wg-quick up wg0
# 부팅 시 자동 연결: sudo systemctl enable wg-quick@wg0

* 이후 Address = 10.10.10.2 등으로 입력한 주소로 내부망에서 ssh 접속이 가능하다.
*
|[Interface]

PrivateKey = (ipTIME가 준 값)

Address = 10.10.10.2/24  # 이게 vpn 내부에서 연결하는 주소.

DNS = 192.168.0.1

[Peer]

PublicKey = (ipTIME 서버 공개키)

Endpoint = xxxx.iptime.org:51820

AllowedIPs = 0.0.0.0  # 기본 옵션은 전체에 대해 열려 있는데, 실제 사용되는 ip대역을 포함하도록 설정해야 한다.

PersistentKeepalive = 25
|-
|
|
|
|-
|
|
|
|}
[[분류:정보]]