wireguard异地组网,sdwan组网搭建

wireguard异地组网,sdwan组网搭建

Tailscale:基于WireGuard 异地组建虚拟局域网请注意，本文编写于853 天前，最后修改于598 天前，其中某些信息可能已经过时。说明：Tailscale 是一款基于Wire­Guard® 保护的虚拟这是最简单的拓扑，所有的节点要么在同一个局域网，要么直接通过公网访问，这样WireGuard可以直接连接到对端，不需要中继跳转。② 一端位于NAT 后面，另一端直接通过公网暴露这种情况下，最简单的方

(^人^) 四、WireGuard IPv6组网大部分设置参照这篇文章，在此谢过Neo博主。WireGuard on OpenWrt+IPv6 组网| Neo's Blog 为了便于识别两台路由，我把A路由的系统界面修改成OpenWrt2020风格。本篇博客分享了一种基于wireguard的异地组网技术方案。这种方案的优点是安全性高、配置简单、功能强大和免费，缺点是不同内部网络之间的带宽受限于公网服务器

至此，连接该接口，或是重启OpenWrt ,使用远程接入WireGuard 网络的另一台设备应该就可以顺利的ping 同内网设备，访问各种服务了。我是在踩了一圈坑后，发现仅仅使用以上最简单的ip link add dev wg0 type wireguardip address add dev wg0 10.1.1.1/24umask 777wg genkey > privatekeywg pubkey < privatekey > publickeywg set wg0 private-key privatekeyip

本文选用WireGuard 来作为异地组网方案，是因为WireGuard 支持在内核角度配置FwMark 参数直接为WireGuard 的数据流量打上连接标记，以简化相关路由表的配置。需求每个节点需要：电信千兆光猫(Wireguard是一种vpn技术，和openvpn 等类似，是一种较为简单的vpn搭建方式，有需要进行异地组网的可以了解一哈；首先，你需要一台有公网ip的服务器，阿里云腾讯云都可以，哪个便宜走哪个；

WireGuard跨区域组网需要至少一台机器具有公网IP或在局域网内组网。如果仅有一台机器具备公网IP(可为云服务器),想要组建跨地域局域网，只能采用单一网关的星型拓扑结构，本实验将演示先说WireGuard (暂时放弃) 先说一下优点自组网，服务可控。不需要依赖第三方服务，对国内网络比较友善。全端可用(windowsLinuxios) 可以实现NET流量转发Wire