VPN Host-to-LAN WireGuard

Instrukcja konfiguracji routera DrayTek z systemem DrayOS 4 w roli serwera VPN (respondera) dla połączeÅ„ WireGuard Host-to-LAN (Remote Access).

Routery DrayTek z systemem DrayOS 4 to m.in. seria Vigor 2135, 2765, 2865, 2927, 2962, 3910, 3912
seria Vigor 2915 nie wspiera WireGuard

Spis treści:
Serwer VPN – router Vigor
Klient VPN – Windows

Główne założenia przykładu:
– typ tunelu VPN: Host-to-LAN (Remote Access)
– protokół VPN: WireGuard
– adres WAN serwera VPN: staÅ‚y (IP 1.1.1.1) lub zmienny (domenowy – vigor.drayddns.com)
– adres klienta VPN: zmienny lub staÅ‚y (IP – 2.2.2.2)

JeÅ›li serwer VPN posiada zmienny publiczny IP to skorzystaj z dynamicznego DNS, aby komunikować siÄ™ z routerem poprzez adres domenowy.
Zapoznaj siÄ™ z przykÅ‚adem Dynamiczny DNS (DrayDDNS).

Serwer VPN – router Vigor

Przejdź do zakładki VPN and Remote Access >> Remote Access Control.
Włącz obsługę protokołu WireGuard.
Wyłącz nieużywane protokoły VPN.
Przejdź do zakładki VPN and Remote Access >> WireGuard.
Kliknij przycisk Generate a key pair, aby wygenerować klucz prywatny i klucz publiczny serwera.
PomiÅ„ ten krok jeÅ›li klucze sÄ… już wygenerowane i używane przez klientów WireGuard.
Przejdź do zakładki VPN and Remote Access >> Remote Dial-in User.
Kliknij dowolny indeks np. 1, aby stworzyć lokalne konto użytkownika VPN.
Wybierz/wypełnij następujące pola:
– zaznacz Enable this account
– jako akceptowany protokół zaznacz WireGuard
– wybierz podsieć LAN
– zaznacz Assign Static IP Address i wpisz adres klienta
DziÄ™ki temu możesz również w Å‚atwy sposób zastosować Filtrowanie ruchu VPN Host-LAN.
– wpisz nazwÄ™ użytkownika w polu Username
– kliknij przycisk Client Config Generator
W oknie Client Config Generator stwórz profil konfiguracji, który zaimportujesz do klienta VPN:
– kliknij przycisk Generate a key pair, aby wygenerować klucz prywatny i publiczny klienta
– kliknij przycisk Generate, aby wygenerować klucz PSK
– w polu VPN Server wpisz publiczny adres IP albo nazwÄ™ domeny routera
– kliknij przycisk Download Client Config, aby pobrać konfiguracjÄ™ klienta w pliku .conf
– kliknij przycisk Apply to Profile: 1 & Close, aby zastosować dane do profilu
Kliknij przycisk OK, aby zastosować wprowadzone dane.

Po zestawieniu połączenia przez klienta VPN przejdź do zakładki VPN and Remote Access >> Connection Management.

Klient VPN – Windows

PrzykÅ‚ad WireGuard z Windows

W tej witrynie stosujemy pliki cookies. Standardowe ustawienia przeglądarki internetowej zezwalają na zapisywanie ich na urządzeniu końcowym Użytkownika. Kontynuowanie przeglądania serwisu bez zmiany ustawień traktujemy jako zgodę na użycie plików cookies. Więcej informacji w Polityce Cookies.

AkceptujÄ™