WireGuardWireGuard 是由 Jason Donenfeld 等人用 C 语言编写的一个开源 威屁恩 协议，被视为下一代 威屁恩 协议，旨在解决许多困扰 IPSec/IKEv2、Open威屁恩 或 L2TP 等其他 威屁恩 协议的问题。它与 Tinc 和 MeshBird 等现代 威屁恩 产品有一些相似之处，即加密技术
转载
2020-12-08 21:28:00
1199阅读
云原生是一种信仰，是一种全新的技术模式，它不局限于你脑海中固有的那一亩三分地。人有多大胆，地有多大产，只要你敢想，万物皆可云原生。作为一个云原生狂热信徒，给大家看看我的狂热程度：我的所有服务（包括博客、镜像加速、评论服务）都部署在云上 k3s 集群中，同时本地和家中设备均和云上集群 Pod 网络通过 WireGuard 打通，家中网关 DNS 用的是 CoreDNS 对国内外解析进行分流，网关使用
转载
2021-03-20 13:06:41
2598阅读
点赞
2评论
2020年1月28日，Linux之父Linus Torvalds正式将WireGuard merge到Linux 5.6版本内核主线：
图：WireGuard被加入linux kernel 5.6主线的commit log这意味着在Linux 5.6内核发布时，linux在内核层面将原生支持一个新的VPN协议栈：WireGuard。
图：WireGuard Logo
一. VPN与Wire
转载
2021-08-08 15:12:31
975阅读
简介虚拟子网软件，类似于OpenWPN，使用虚拟网卡，但是只支持UDP协议连接，配置简单。在Kernel 5.6之后已经内置。中继服务器作为中继服务器(Bounce Server)，和普通的对等节点一样，它能够在 NAT 后面的客户端之间充当中继服务器，可以将收到的任何子网流量转发到正确的对等节点，这个过程并非由WireGuard处理，而是由系统内核和iptables处理的。公网可达的子网不需要中
转载
2020-12-25 19:11:00
2177阅读
点赞
3评论
需要额外注意的是，防火墙里要加一条：、ip firewall filter add action=accept chain=input comment="Accept wireguard" dst-port=51820 log=yes log-prefix=WG: protocol=udpRouterOS里用的侦听端口是13231，但是如果你用默认的防火墙，他也没开这个端口。所以总是要加的。我看w
转载
2020-09-30 13:26:00
1884阅读
2评论
macOS安装wireguard安装wireguard配置wireguard服务器配置启动Mac OS客户的网卡参考: https://www.lixh.cn/archives/2165.html安装wireguardbrew install
原创
2022-03-03 14:12:14
4756阅读
pfSense上配置线卫的方法，包含安卓和Windows系统的配置方法。
原创
精选
2022-06-16 15:09:21
8943阅读
启动wireguard时报错：RTNETLINKanswers:OperationnotsupportedUnabletoaccessinterface:Protocolnotsupported使用如下安装命令可以解决：sudoapt-getinstallwireguard-dkmswireguard-toolslinux-headers-$(uname-r)
原创
2020-06-15 18:49:27
10000+阅读
1评论
安装 wireguard # apt -y install wireguard 配置 WireGuard 为服务器生成私钥 #
原创
2023-04-10 10:00:29
2864阅读
喜欢就关注我们吧！虽然作为APP的WireGuard早已在GooglePlay上提供，用户通过它可以在Android系统中使用此跨平台、开源的安全VPN隧道解决方案。不过Android内核最新合并的代码显示，谷歌似乎有意为WireGuard提供有一种形式的官方支持。LinuxKernel5.6将WireGuard合并进内核主线，作为内核代码树之外的模块(DKMS)提供。也许是看到上游对WireGu
原创
2021-05-13 21:19:00
660阅读
To remove the WG* interface wg0, you can bring it down and delete it using the following commands:Bring the interface down:sudo ip link set wg0 downDelete the interface:sudo ip link delete wg0After ru
目录 Wireguard笔记(一) 节点安装配置和参数说明 Wireguard笔记(二) 命令行操作 Wireguard笔记(三) lan-to-lan子网穿透和多网段并存 命令行操作 创建wg0网卡, 并设置wireguard参数 ip link add dev wg0 type wireguar ...
转载
2021-09-26 20:15:00
1964阅读
2评论
背景：早期服务器集中于腾讯云，开始是传统网络。后面是自定义的私有网络vpc.当然了vpc中还有容器网络，容器的网络方案使用了默认的GlobalRouter，并没有使用VPCCNI的容器网络与云主机网络在同一个VPC内的方案（腾讯云官方文档还有了CiliumOverlay的方案，恩还有个测试环境的k8s集群是kubeadm自建的集群网络插件用的cilum）.今年45月份有些新业务又跑在了阿里云上面，
推荐
原创
2022-08-24 14:10:07
10000+阅读
上篇文章给大家介绍了如何使用 wg-gen-web 来方便快捷地管理 WireGuard 的配置和秘钥，文末埋了两个坑：一个是 WireGuard 的全互联模式（full mesh），另一个是使用 WireGuard 作为 Kubernetes 的 CNI 插件。今天就来填第一个坑。 首先解释一下什 ...
转载
2021-03-01 10:33:00
3116阅读
2评论
Wireguard作为新一代VPN的代表，可能很多同学都不太了解。和其它 VPN 技术一样，我们可以使用它在家庭网络和公司网络之间搭建一条安全的信道，由此可以访问「内网」的数据和应用。本期智汇华云，我们为大家带来《Wireguard VPN 介绍与使用》。
Wireguard是目前使用起来最方便的，入门最快（内核代码只有4000行），性能最强的l3 vpn，即使是在树莓派这种入门级嵌入式
原创
2021-07-29 10:56:02
1168阅读
Fedora33下搭建WireGuard虚拟专用网
原创
2022-03-02 11:55:58
930阅读
部署
wireguard官网下载docker-compose配置文件
https://place1.github.io/wg-access-server/deployment/2-docker-compose/
修改里面的变量WG_ADMIN_PASSWORD、WG_WIREGUARD_PRIVATE_KEY,其中WG_WIREGUARD_PRIVATE_KEY比较特殊，需要事先用docker
原创
2023-08-22 14:48:06
785阅读
点赞
