Sziasztok! Szeretnék egy saját WireGuard szervert windows 10re (windows 10 enterprise ltsc), ennek célja hogy telefonról (wireguard app) el tudjam érni az otthoni hálózatomat (a belső portokat, ipket, stb). A gépemben egy tp link usb sticken jön az internet wifin keresztül.
Abban szeretnék segítséget kérni, hogy valaki írja le lépésről lépésre, hogy hogyan kell létrehozni egy wireguard szervert a pcmre (win 10, tp link usb stick) és egy klienst hozzáadni a telefonomra!
- WAN oldali IP cím megállapítása
- Fix vagy dinamikus-e a WAN IP megállapítása
- CGN NAT mögött vagy-e vagy sem megállapítása
- Ha dinamikus a WAN IP cím akkor ehhez dinamikus hosztnév készítése, beálllítása
- Ha CGN NAT mögött vagy akkor az internet-szolgáltató közreműködésével innen kikerülés
- Ha megvan a publikus WAN cím, akkor a VPN szerver kijelölése, fix belső IP cím választása
- A VPN szervernek kijelölt eszközre a megfelelő szoftver telepítése, IP tartomány, interfész, routing szolgáltatás beállítása, továbbá a Windows tűzfal beállítása előbbieknek megfelelően
- Ha a hálózat többi gépét is el kell érni akkor az útválasztóban a megfelelő static route beállítása, ehhez a VPN szerveren és a klienseken is a tűzfal szabályok beállítása
- WAN irányból szükséges port továbbítása a VPN szerver IP címére
- Ez után jöhetnek a kliensek
Dióhéjban ennyi egy VPN hálózat elkészítése.
Sokkal jobban jársz ha veszel egy olyan router-t ami tudja a VPN-t.
valaki írja le lépésről lépésre, hogy hogyan kell létrehozni egy wireguard szervert a pcmre (win 10, tp link usb stick) és egy klienst hozzáadni a telefonomra!
Miért, ilyen lusta vagy elolvasni a használati utasítását? Mennyit tettél eddig magad a feladat megoldása érdekében? Hol akadtál el? Ha arra vársz hogy más csinálja meg helyetted, akkor ez bizony állás / munka rovat, a rá szánt összeg megjelölésével. Továbbá ismerni kellene a hálózati topológiát, mert az "usb stick" információ a nullával egyenlő.
Szia! Tegnap feltelepítetem a telefonomra és a gépemre is a wireguardot. Elolvastam 3 leírást is, de sajnos számomra nem voltak érthetőek például hogy a helyekre minek az ip je kell illetve hogy melyik fajlt hol kell létrehozni. A halózaton a gépen a 192.168.1.2 a telefonom pedig az 1.4. a kiosztatlan címek pedig 1.7 tol 1.252 ig vannak.
Ha egyazon alhálózatban vagy, akkor nem kell VPN! Ha nincsenek hálózati ismereteid, akkor nem neked kell ilyet beállítani. Nincs "univerzális" megoldás, a VPN mindig az adott hálózati infrastruktúrába kell illeszkedjen, annak megfelelően kell megtervezni és kivitelezni.í
- WAN oldali IP cím megállapítása
- Fix vagy dinamikus-e a WAN IP megállapítása
- CGN NAT mögött vagy-e vagy sem megállapítása
- Ha dinamikus a WAN IP cím akkor ehhez dinamikus hosztnév készítése, beálllítása
- Ha CGN NAT mögött vagy akkor az internet-szolgáltató közreműködésével innen kikerülés
- Ha megvan a publikus WAN cím, akkor a VPN szerver kijelölése, fix belső IP cím választása
- A VPN szervernek kijelölt eszközre a megfelelő szoftver telepítése, IP tartomány, interfész, routing szolgáltatás beállítása, továbbá a Windows tűzfal beállítása előbbieknek megfelelően
- Ha a hálózat többi gépét is el kell érni akkor az útválasztóban a megfelelő static route beállítása, ehhez a VPN szerveren és a klienseken is a tűzfal szabályok beállítása
- WAN irányból szükséges port továbbítása a VPN szerver IP címére
- Ez után jöhetnek a kliensek
Dióhéjban ennyi egy VPN hálózat elkészítése.
Sokkal jobban jársz ha veszel egy olyan router-t ami tudja a VPN-t.