Chancel's blog
·
WireGuard组网指南
💡
原文中文，约3400字，阅读约需8分钟。
📝
内容提要
WireGuard 是一种高效、安全的 VPN 协议，支持多平台，适合家庭网络访问。通过简单配置，可实现远程访问家庭服务，但不适合跨境使用。
🎯
关键要点
- WireGuard 是一种现代的虚拟私人网络（VPN）协议，提供高效、安全和易于配置的解决方案。
- WireGuard 使用现代加密算法，采用公钥私钥方式进行端对端加密，代码库简短便于审计。
- 支持多种平台，包括 Linux、MacOS、Windows、IOS 和 Android。
- 适合用于国内代理到家庭网络的 VPN 服务，但不适合跨境访问。
- WireGuard 适合在外访问家庭网络中的服务，省去端口映射和维护两套 IP 的工作。
- 可以使用第三方容器镜像如 wg-easy 进行简化部署。
- 组网实践中涉及 N100 服务器、公网服务器和移动设备，展示了如何在 5G 网络下访问家庭服务。
- 公网服务器上安装 WireGuard 服务并生成密钥对，配置 wg0.conf 文件。
- N100 服务器和 iPhone 设备也需安装 WireGuard 并配置相应的 wg0.conf 文件。
- 通过二维码导入配置文件到移动设备，简化了配置过程。
- WireGuard 适用于异地组网，但由于流量特征明显，不适合跨境组网。
➡️
