¿Cómo configurar WireGuard VPN en el enrutador Omada en modo independiente?

Escenario de aplicación del usuario

WireGuard VPN es una tecnología VPN moderna que ofrece alto rendimiento y fácil configuración. En comparación con OpenVPN, el rendimiento de VPN ha mejorado mucho. Es muy adecuado para escenarios de aplicaciones de acceso remoto. Este artículo describe cómo establecer una conexión VPN WireGuard entre ER605 v2 y un PC con Windows.

Configuración

Paso 1. Configure WireGuard VPN en el enrutador.

1. Ir a VPN -->Wireguard--> Wireguard, haga clic en Agregar y complete los siguientes parámetros:

Nombre: prueba
MTU: 1420 (el valor predeterminado es 1420, no es necesario modificarlo)
Puerto de escucha: 51820 (El puerto predeterminado es 51820, que se puede modificar)
La clave pública y la clave privada generarán automáticamente una cadena de números aleatorios, que se pueden modificar sin modificación.
Dirección IP local: 192.168.0.2 (Esta es la dirección IP de la interfaz VPN de WireGuard, se recomienda no tener la misma IP de LAN que el enrutador)

2. Después de la creación, haga clic en Exportar en la figura a continuación para exportar la información de la clave pública del enrutador y enviarla al PC con Windows.

Paso 2. Configure WireGuard VPN en la PC con Windows.

1. Descargue el software WireGuard VPN en el PC, consulte Instalación - WireGuard .

2. Abra el software WireGuard VPN y elija Agregar túnel vacío .

3. Registre la información de la clave pública y complete los siguientes parámetros:

[Interfaz]

Dirección = 10.0.0.1/24 (La dirección IP de la interfaz para WireGuard VPN, puede completar lo que desee)

DNS = 8.8.8.8 (Tenga en cuenta que si este parámetro no se completa, el PC no podrá acceder a Internet)

[Par]

PublicKey = Complete la información de clave pública exportada en el enrutador Omada

IP permitidas = 0.0.0.0/0

Este parámetro tiene dos funciones: al enviar paquetes, la lista de IP permitidas se comporta como una especie de tabla de enrutamiento, y al recibir paquetes, la lista de IP permitidas se comporta como una especie de lista de control de acceso. 0.0.0.0/0 significa que todos los datos enviados por el PC van a la VPN, llegan al par y luego son reenviados por el enrutador Omada.

Endpoint = 192.168.1.110:51820 (dirección IP WAN del enrutador Omada y puerto correspondiente / En este ejemplo se usa una IP privada)

4. Guarde la configuración anterior como se muestra a continuación.

Paso 3. Configure la información de pares en el enrutador Omada.

Vaya a VPN -->Wireguard--> Peers, haga clic en Agregar y complete los siguientes parámetros:

Interfaz: prueba (elija la interfaz VPN de WireGurad que acaba de crear)
Clave pública: complete la información de clave pública exportada desde el PC con Windows
Endpoint y Endpoint Port es la información que debe completarse cuando el enrutador Omada se conecta activamente a otro servidor WireGurad, que no es necesario en este escenario.
Dirección permitida: 10.0.0.1/24 (igual que la IP de la interfaz VPN de WireGuard configurada en el PC con Windows)