2025lede系统中，openwrt的wireguard配置

 2025lede系统中，openwrt的wireguard配置

1.公网ip ddns解析好

2.网络-接口-新增接口-选wireguard协议-生成密钥对-监听端口23456-ip地址192.168.100.1/24  - 要点加号新增一下，要不然不生效-

高级设置-默认-防火墙区域-lan-wg0-DHCP服务器默认-对端-添加对端-描述-生成密钥对-预共享密钥不填-允许的ip添另外一个内网的IP 192.168.100.2/32-路由允许的ip✔-其他默认-

生成配置-连接端点-选一个解析的ddns域名-其他默认

复制配置文件保存为.conf文件即可使用。


3.防火墙设置

网络-防火墙-通信规则-添加-命名一个名称-协议udp-源区域-wan口-目标区域-设备-目标地址选择-目标端口23456-操作-接受


4. 接口要停止-重启才生效


评论

发表评论

此博客中的热门博文

使用 OpenWrt 23.05.5 官网源码编译固件 创建日期：2023/04/05 修改日期：2024/10/27

图片
使用 OpenWrt 23.05.5 官网源码编译固件 创建日期：2023/04/05 修改日期：2024/10/27 下文以官方 23.05.5 为例 下文以为 x86 架构编译为例，若为其他平台（路由器、树莓派等其他架构）则下文中获取内核的魔法值、菜单配置需自行更改 前言 用过大佬编译好的固件，也自己基于大佬的固件手动编译，最终还是决定用官方的源码编译，只加入自己想要的软件 相关链接： 官方的地址 源码： https://github.com/openwrt/openwrt 固件： https://downloads.openwrt.org 大佬的源码： Lean's LEDE  :  https://github.com/coolsnowwolf/lede Lienol's OpenWrt  :  https://github.com/Lienol/openwrt 准备工作 环境 系统：Debian 11 x64位系统 网络：可以访问外网（ 国内请全局科学上网 ） 磁盘：大约有 30G 的空闲空间 内存：至少 4G 物理内存 CPU：越快越好，影响编译速度 依赖 以  root  用户执行以下命令或者有  root  权限的用户 sudo apt update - y sudo apt install - y ack antlr3 aria2 asciidoc autoconf automake autopoint binutils bison build - essential \ bzip2 ccache cmake cpio curl device - tree - compiler fastjar flex gawk gettext gcc - multilib g ++- multilib \ git gperf haveged help2man intltool libc6 - dev - i386 libelf - dev libglib2 . 0 - dev libgmp3 - dev libltdl - dev \ libmpc - dev libmpfr - dev libncurses5 - dev libncursesw5 - dev libreadlin...
阅读全文

OpenWrt作为旁路由配置Wireguard 实现内网穿透

图片
  OpenWrt作为旁路由配置Wireguard 实现内网穿透 0. 前言 因为最近一直在折腾软路由相关的系统及配置，也在家里整了一套k8s的环境，有一定需求需要在外面去连这套k8s的环境作为开发环境的补充，虽然可以通过外网端口暴露的方式访问，但是还是觉得不太方便和安全，因此需要将办公环境的电脑直接通过内网的ip访问内网的环境。 因为办公环境使用的是 H3C 的 iNode 上网，尝试使用 OpenVpn 发现连接后 iNode 会掉线，在官方的论坛上搜索后得知是有冲突， iNode 跟其他VPN冲突 ，如果都是用ssl的vpn软件话会存在冲突只能用一个。这时需要换一种vpn的协议，这时选择了采用udp协议的 WireGuard 。 本文不对 OpenWrt 的安装及作为旁路由的配置做介绍，只针对旁路由下的 OpenVpn 如何安装 WireGuard 实现内网穿透，我使用的是 esir 的高大全的版本，预装了 WireGuard ,下载链接如下: esir高大全openwrt esir高大全openwrt列表 1. OpenVpn和WireGuard区别 OpenConnect VPN 主要是使用 TCP 协议,而 WireGuard 则是 UDP 协议,最明显使用感知就是前者需要类似拨号一样过程,在网络断开,重连等情况下并非无感.而 WireGuard 则类似于常驻后台,随用随取的感觉,体验不错. 在配置方面,  OpenConnect VPN  需要使用证书来提高使用安全和连接体验,而  WireGuard 则是使用点对点的加密公钥私钥的形式来配对,并且每台客户端需要单独分配 IP 和公私钥.前期配置均稍许麻烦,但两者后续使用和管理都还比较合理和方便. OpenConnect VPN  只需要客户端拥有证书文件即可(或者设置对应的账户密码), WireGuard  只需要客户拥有配置文件即可 2. 网络环境介绍 192.168.50.1   ikuai  主路由 192.168.50.2   openwrt  旁路由,并作为DNS,与 主路由网关互指 3. 服务端设置 3.1 创建公钥私钥 预共享密钥 通过 SSH 登陆到  OpenWRT ...
阅读全文

yt-dlp详细使用教程参考，其中下载播放列表有效

  1. 下载视频或播放列表 要从 Youtube 下载视频或整个视频播放列表，只需直接使用 URL 即可： yt-dlp https://www.youtube.com/watch?v=xIFfO7sfOyY 输出如下： root@localhost:~# yt-dlp https://www.youtube.com/watch?v=xIFfO7sfOyY [youtube] xIFfO7sfOyY: Downloading webpage [youtube] xIFfO7sfOyY: Downloading android player API JSON [youtube] xIFfO7sfOyY: Downloading player 596ef930 [info] xIFfO7sfOyY: Downloading 1 format(s): 315+251 [download] Destination: K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f315.webm [download] 100% of 395.99MiB in 00:07 [download] Destination: K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f251.webm [download] 100% of 3.43MiB in 00:00 [Merger] Merging formats into "K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].webm" Deleting original file K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f315.webm (pass -k to keep) Deleting original file K_DA - MORE 4K WITH 60 FPS (REMAKE MUSIC VIDEO) [xIFfO7sfOyY].f251.webm (pass -k to keep) 如果要指定视频下载之后的...
阅读全文