Tôi đang cố gắng xây dựng một đường hầm WireGuard theo chuỗi.
Ngay bây giờ thử nghiệm, nhưng tôi bị mắc kẹt.
Tôi có hai máy chủ WireGuard, máy chủ thứ nhất ở Ấn Độ, máy chủ thứ hai ở Singapore.
Đây là những gì tôi đang cố gắng.
Khách hàng < 10.26.26.0/24 > Ấn Độ < 10.26.27.0/24 > Singapore
Ngang hàng trong đường hầm: 10.26.26.20/32
Đường hầm ngang hàng SG: 10.26.27.20/32
Tôi đã có thể triển khai WireGuard trên cả hai máy chủ.Và bây giờ tôi đang cố gắng thiết lập kết nối giữa Ấn Độ <> Singapore bằng cách tạo giao diện tnl0 mới. Bất cứ khi nào tôi thiết lập, nó sẽ đá tôi khỏi SSH. Tôi tin rằng tôi phải thực hiện một số loại công cụ tường lửa ở đây.
Đây là cấu hình máy chủ.
Giao diện WG Chain Ấn Độ:
#Người phục vụ:
[Giao diện]
Địa chỉ = 10.26.26.1/24
Cổng nghe = 443
Khóa riêng tư = YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY
SaveConfig = true
## Quy tắc tường lửa
PostUp = iptables -A FORWARD -i %i -j CHẤP NHẬN; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j CHẤP NHẬN; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
#PC-PEER:
[Ngang nhau]
Khóa công khai = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
IP được phép = 10.26.26.2/32
#Tnl-PEER:
[Ngang nhau]
Khóa công khai = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
IP được phép = 10.26.26.20/32
Máy chủ Singapore:
#Người phục vụ:
[Giao diện]
Địa chỉ = 10.26.27.1/24
Cổng nghe = 443
Khóa riêng tư = YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY
SaveConfig = true
## Quy tắc tường lửa
PostUp = iptables -A FORWARD -i %i -j CHẤP NHẬN; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j CHẤP NHẬN; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
#Tnl-PEER:
[Ngang nhau]
Khóa công khai = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
IP được phép = 10,26,27,20/32
Cấu hình đường hầm Ấn Độ đến Singapore:
[Giao diện]
Khóa riêng tư = YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY
Địa chỉ = 10.26.27.20/32
DNS = 1.1.1.1
[Ngang nhau]
Khóa công khai = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
IP được phép = 10.26.27.0/24
Điểm cuối = 1.2.3.4:443
Liên tục Keepalive = 21
Tôi đã cố gắng làm theo hướng dẫn này https://www.ckn.io/blog/2017/12/28/wireguard-vpn-chained-setup/
Nhưng cái này rất cũ và không hoạt động. Tôi đã cố gắng sao chép nhiều nhất có thể nhưng không gặp may.
Tôi tin rằng tôi phải thêm một số bảng định tuyến trong Cấu hình đường hầm để cho phép tôi chuyển lưu lượng truy cập của khách hàng đến máy chủ Singapore qua Ấn Độ.
