Jak udělat mesh ve wireguardu

dnes 13:24 | Linux - IT

Wireguard standardně funguje jako 1:1 tunel. Pokud je třeba propojit více lokalit najednou, je třeba následující: Šifrovací klíče platí pro L2 spojení, bod - bod. Na koncích (klientech) se povolí všechny sítě (AllowedIPs), které mají spolu mluvit), oddělovat čárkou. Na prostřední stanici (serveru, vps atd.) se nastaví pouze routing mezi jednotlivými lokalitami. Nelze mít stejný (kolizní) IP rozsah pro více interfejsů wirguardu na onom serveru. Zprovozněno na gentoo a ipv4, ipv6 ještě všude nemám a i tam, kde ipv6 mám, tak isp požaduje za přístup ke mně do LAN poplatek ... Do zdejších FAQ zanešeno        

Komentáře

[Lenny_]

https://github.com/k4yt3x/wg-meshconf

Prostě vezmeš ten hotovej projekt, co ti to celý vygeneruje a za 5 minut nemáš co dělat