相关疑难解决方法(0)

两个 LAN 之间的 Wireguard 连接,以及路由器后面的 Wireguard 盒

我有两个家庭 LAN(相距 100 公里)通过互联网提供商路由器连接到互联网,并希望它们通过两台单板计算机(NanoPi R2S)与wireguard VPN 连接。NanoPi R2S 板已经安装了armbian 和wireguard。

其中一个互联网连接具有静态和其他动态互联网 IP。两者都是在动态DNS中输入的,现在我有机会在nanopis上安装动态DNS客户端,因为路由器上的客户端不能很好地工作。我可以通过两个互联网路由器上的 NAT 虚拟服务器功能公开wireguard 计算机。

站点A:

  • 静态公网 IP AAAA 和名称 sitea
  • LAN 192.168.0.0/24,默认网关 192.168.0.1
  • NanoPi eth0 带 DHCP 预留 192.168.0.250

站点B:

  • 动态公共 IP BBBB 和名称 siteb
  • LAN 192.168.1.0/24,默认网关 192.168.1.1
  • NanoPi eth0 带 DHCP 预留 192.168.1.250

我认为站点 B 会建立从动态 IP 站点到站点 B 公开的服务器端口的连接。

那么站点 A (192.168.0.0/24) 上的所有计算机都应该有一条附加路由,该路由将通过 192.168.0.250 将流量引导至站点 B (192.168.1.0/24)。同样,站点 B (192.168.1.0/24) 上的所有计算机都应具有通过 192.168.1.250 引导站点 A (192.168.0.0/24) 流量的路由。那行得通吗?

我应该为 wg0 接口分配哪些 IP?10.0.0.0/24?那么路线会是什么样子呢?那么如何路由 10.0.0.0/24 流量呢?我需要路由它吗?我应该如何配置wireguard?我想我不需要 Wireguard 的确切命令。我只需要指导,如何组织流量(IP、路由)。

使用 eth0 和 wg0,NanoPi …

networking vpn wireguard

5
推荐指数
1
解决办法
1万
查看次数

标签 统计

networking ×1

vpn ×1

wireguard ×1