Odp: Szczegółowa konfiguracja Wireguard
Chciałem już wcześniej zaktualizować ale nie było Bypass i controltime.
Strony Poprzednia 1 2
Zaloguj się lub zarejestruj by napisać odpowiedź
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → Szczegółowa konfiguracja Wireguard
Strony Poprzednia 1 2
Zaloguj się lub zarejestruj by napisać odpowiedź
Chciałem już wcześniej zaktualizować ale nie było Bypass i controltime.
@Cezary napiszę tutaj. Zaktualizowałem do wersji 24.10. Zainstalowałem pbr. Tunel działa i nawet udało mi się żeby większość urządzeń nie szła w tunelu. Mam problem z jednym urządzeniem które ma działać w tunelu. Po zatrzymaniu vpn tracę internet na tym urządzeniu. Robię test sieci na nim i niby jest internet ale nie wyświetla treści. Pomożesz
Ruch masz siłą kierowany w tunel. Jak nie masz tunelu to przekierowania nadal działają.
Spróbuj wyłączyć pbra jak nie ma tunelu i włączyć go po nawiązaniu połączenia.
Już tak próbowałem i nic nie pomogło.
Dodawałem też do VPN.ovpn - list pull_filter 'ignore "redirect-gateway"'
bez zmian
Może coś z portami trzeba zrobić bo tu nic nie robiłem.
Wyłącz tunel, wyłącz pbr. I teraz na kliencie sprawdź:
- jaki masz gaetway
- jaką masz trasę domyślną,
A na serwerze wylistuj wszystkie reguły firewalla i zobaczy czy jest coś związanego z ip tego klienta.
PS. I co ma VPN.ovpn wspólnego z tytułowym wireguardem?
Sorry nie napisałem że na razie próbuję dobrze skonfigurować OpenVPN
config interface 'loopback'
option device 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config globals 'globals'
option ula_prefix 'fddf:1124:4997::/48'
config device
option name 'br-lan'
option type 'bridge'
list ports 'lan1'
list ports 'lan2'
list ports 'lan3'
list ports 'lan4'
config interface 'lan'
option device 'br-lan'
option proto 'static'
option ipaddr '192.168.1.1'
option netmask '255.255.255.0'
option ip6assign '60'
config device
option name 'wan'
option macaddr 'ea:9f:80:1b:5f:f8'
config interface 'wan'
option device 'wan'
option proto 'dhcp'
option dns '8.8.8.8 8.8.4.4'
option peerdns '0'
config interface 'wan6'
option device 'wan'
option proto 'dhcpv6'
config interface 'vpn'
option proto 'none'
option device 'tun0'W miejscu zamieszkania (w moim domu) nie mam publicznego IP. Ale siostra która mieszka gdzie indziej ma publiczne IP.
Mamy zestawione "połączenie" VPN wireguar, wszystko działa. Przez co ja mam dostęp do swojej sieci lokalnej również z internetu.
Mój dostawca internetu (gdzie nie mam publicznego IP) umożliwia darmowe oglądanie telewizji przez internet za pomocą aplikacji TV. Jednak jest to możliwe tylko z mojego domu czyli internetu mojego dostawcy.
Teraz pytanie. Czy jest możliwa taka dodatkowa konfiguracja VPN wireguar że korzystając z aplikacji TV poza domem np. komórkowa transmisja danych, byłbym "widoczny" jakby z domu, przez co podejrzewam aplikacja TV działałaby.
Po prostu robisz sobie vpna'a do domu i będziesz widoczny jak byś był w domu.
Robisz drugiego wg żeby nie ruszać tego pierwszego, robisz przekierowania portów od siostry żebyś mógł się podłączyć bezpośrednio do siebie.
Taki mam przypadek - na mój routerze z Opewrt od Cezarego mam wireguard. Jest użytkownik z NIemczech, któremu z boxie z Android TV udało sięwysłać i odpalićprofil wireguard, łączy siez moim routerem, telewizja z mojego tunera działa, ip jest moje, tak jak by był u mnie w domu. Ja teżwidzę gigabajty lecą, jest ok. Tylko robiliśmy to po to by zainstalwoać HBO Max, który nie Niewmczech nie jest dostępny i po aktywacji wireguarda wciąż nie jest dostępny. Tak samo Netflix nie rozpoznaje, że jest w sieci domowej.
Nie wiem, czy to nie bez sensu pytanie, ale czy coś gdzieś jest w konfigach wireguarda, co mogłoby poradzić na to, czy po prostu serwery tych dostawców rozpoznają tą sytuację i ją blokują?
Troszke nie dokońca na temat ale nie mogę sie dogrzebać nigdzie informacji, czemu luci-app-wireguard wyświetla się w zakładce status a nie VPN? jest inna aplikacja do WG która wyświetla sie w menu VPN?
Tak zrobił twórca aplikacji do luci, pewnie dlatego że w openwrt wireguard jest traktowany jako protokół a nie osobna aplikacja.
no właśnie szukałem app pod luci dające możliwośc konfiguracji peerów i tak mnie zaczęło zastanawiać czemu to nie wylądowało w VPN . Dzięki za informacje
Strony Poprzednia 1 2
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → Szczegółowa konfiguracja Wireguard
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc