WireGuard

WireGuard — это очень эффективный и безопасный VPN, который обеспечивает связь через UDP-порт.

Примечание: Стандартный порт — 51'820. В качестве исходящего порта он может использоваться только один раз на интерфейс.

Принцип работы

Установка соединения осуществляется с помощью UDP. В WireGuard нет классических ролей сервера и клиента. Установка соединения происходит, когда указан конечный пункт назначения. Он может быть определен как на сервере, так и в каждом пиринге. Соединение устанавливается, когда запрос поступает в маршрутизированную сеть.

Конфигурация

Рекомендуется сначала активировать интерфейс и настроить IP-адрес. После этого пиринги могут быть запущены поочередно. Этот подход упрощает конфигурацию, так как Antcas Control пытается автоматически определить все IP-адреса пирингов.

В настройках интерфейса во второй вкладке "Peer" настраиваются свойства всех пирингов. Это служит только для экспорта конфигурации и может быть изменено в зависимости от пиринга. Здесь, например, можно настроить конечный пункт назначения для установки соединения с пирингом.

Примечание: Если вы хотите, чтобы WireGuard на Antcas Control установил соединение с пирингом, конечный пункт назначения должен быть настроен в пиринге под WireGuard и не во вкладке "Дополнительно" интерфейса.

После активации интерфейса IP-адрес может быть настроен в сетевом интерфейсе. Динамические IP-адреса с помощью DHCP или сервера DHCP не поддерживаются, так как VPN работает на уровне 3. Для связи с другими сетями, возможно, также необходимо активировать NAT-переадресацию.

Примечание: Не забудьте назначить порты визуализации на сетевой интерфейс VPN после его настройки.

Проверка связи

Чтобы убедиться, что соединение установлено успешно, необходимо отправить ping на сервер. В противном случае статус соединения не отображается.