[Бездротовий маршрутизатор] Як налаштувати VPN між сайтами за допомогою WireGuard®?

Що таке WireGuard®?

WireGuard® — це розширений і сучасний протокол VPN, який легко налаштувати, забезпечує надзвичайно високу швидкість, менший протокол і вважається більш безпечним, ніж IPsec, завдяки найсучаснішій криптографії. Функціональність WireGuard® VPN дещо працює краще, ніж добре відомий OpenVPN.

 

Чому ми повинні налаштувати мережеву мережу VPN за допомогою WireGuard®?

Якщо вам потрібно обмінюватися інформацією чи ресурсами між інтрамережами з різних місць, наприклад офісів, мережевих магазинів, використання WireGuard® для VPN між сайтами може швидко допомогти вам створити приватну мережу для з’єднання всіх цих місць.

 

Чому ми повинні налаштувати клієнт WireGuard® у VPN fusion?

Налаштування клієнта маршрутизатора WireGuard® у VPN Fusion може забезпечити підключення до VPN для пристроїв, які не можуть інсталювати програмне забезпечення VPN, і працювати з кількома тунелями одночасно для виконання кількох сценаріїв, таких як ігри, прямі трансляції, ціль безпеки. Він також може використовувати локальну мережу одночасно та підключатися до кількох пристроїв, якщо вам потрібно.

 

Приготуйте

WireGuard® підтримується лише мікропрограмою версії пізнішої за 3.0.0.4.388.20000. Щоб дізнатися про підтримувані моделі, зверніться до https://asus.click/vpnfusionmodel

Щоб отримати інструкції щодо оновлення мікропрограми, перегляньте статтю підтримки: [Бездротовий зв’язок] Як оновити мікропрограму маршрутизатора до останньої версії? (ASUSWRT)

 

1. Перед налаштуванням керуйте підмережею маршрутизатора.

Наприклад, IP-адреса локальної мережі маршрутизатора за умовчанням становить 192.168.50.1, ми можемо вручну змінити IP-адресу локальної мережі маршрутизатора VPN-клієнта на 192.168.100.1

Примітка. IP-адреса VPN-клієнта маршрутизатора в локальній мережі має відрізнятися від IP-адреси VPN-сервера.

  

Змініть IP-адресу локальної мережі маршрутизатора в клієнті VPN на 192.168.100.1

  

 

2. Перевірте сценарій між сайтами та змініть конфігурацію.

Налаштування в графічному інтерфейсі сервера VPN

Налаштування в графічному інтерфейсі VPN Fusion

Сценарії

 

Сценарій 1: змініть IP-адресу Інтернету

Сценарій 2: Одностороннє спілкування

Сценарій 3: Двостороннє спілкування

Пристрої в локальній мережі клієнта VPN підключаються до сервера VPN, щоб змінити розташування IP

Пристрої в локальній мережі клієнта VPN і доступ до файлового сервера в локальній мережі сервера VPN.

Усі пристрої в локальній мережі VPN-клієнта та локальній мережі VPN-сервера можуть спілкуватися один з одним.

Доступ до внутрішньої мережі

Вимкнути
(Значення за замовчуванням)

Увімкнено

Увімкнено

Дозволити IP-адреси (сервер)

10.6.0.2/32
(Значення за замовчуванням)

10.6.0.2/32
(Значення за замовчуванням)

10.6.0.2/32,192.168.100.0/24
(Додайте IP-адреси клієнта VPN у поле введення «Дозволити IP-адреси (сервер)».)

Дозволити IP (клієнт)

0.0.0.0/0
(Значення за замовчуванням)

0.0.0.0/0
(Значення за замовчуванням)

0.0.0.0/0
(Значення за замовчуванням)

Увімкніть NAT

Увімкнено
(Значення за замовчуванням)

Увімкнено
(Значення за замовчуванням)

Відключено

 

Сценарій 1: змініть IP-адресу Інтернету

 

Сценарій 2: Одностороннє спілкування

 

Сценарій 3: Двостороннє спілкування

 

Примітка. У деяких особливих випадках доступ до Інтернету обмежено, і вам потрібно ввімкнути «Дозволити DNS» у додаткових налаштуваннях WireGuard®.

            

 

 

Як отримати (утиліту/прошивку)?

Ви можете завантажити найновіші драйвери, програмне забезпечення, мікропрограми та посібники користувача в Центрі завантажень ASUS.

Якщо вам потрібна додаткова інформація про центр завантажень ASUS, перейдіть за цим посиланням