Содержание
Введение
В этой статье объясняется, как включить VPN-клиент WireGuard для доступа к удалённому серверу через IPsec Site-to-Site VPN. В ней приведены простые шаги, которые помогут вам настроить устройство для безопасной и бесперебойной связи с удалённым сервером.
Требования
- Шлюзы Omada
- ПК
Настройка
Предположим, что клиент подключён к маршрутизатору A через WireGuard VPN, а маршрутизаторы A и B соединены через IPsec Site-to-Site VPN. Теперь VPN-клиент хочет получить доступ к серверу внутри маршрутизатора B через два этих VPN-туннеля.
Шаг 1. Создайте VPN-туннель WireGuard типа Клиент-Узел.
Подробный процесс настройки описан в статье: Как настроить WireGuard VPN на шлюзе Omada
В качестве примера возьмём результат установки VPN-туннеля WireGuard:
Шаг 2. Создайте IPsec Site-to-Site VPN между маршрутизатором A и маршрутизатором B.
Подробный процесс настройки описан в статьях: Как настроить Site-to-Site IPsec VPN-туннели вручную на шлюзе Omada через Omada Controller или Как настроить IPsec LAN-to-LAN VPN на маршрутизаторе TP-Link с использованием нового интерфейса.
Обратите внимание, что при настройке IPsec VPN необходимо добавить IP-адрес интерфейса WireGuard VPN-клиента в IPsec-туннель. (В примере мы установили IP-адрес интерфейса WireGuard-клиента 10.10.10.1/24.) В конфигурации IPsec на маршрутизаторе A измените Тип локальной сети на Пользовательский IP и добавьте этот IP-адрес. Кроме того, маршрутизатор B также должен добавить этот IP-адрес интерфейса в Удалённую подсеть. После этого VPN-клиент сможет получить доступ к локальной сети маршрутизатора B.
Конфигурация IPsec на маршрутизаторе A в автономном режиме:
Конфигурация IPsec на маршрутизаторе B в автономном режиме:
В качестве примера возьмём результат установки IPsec VPN-туннеля:
Проверка
На VPN-клиенте мы можем проверить соединение, выполнив ping IP-адреса сервера 192.168.20.100. Мы получили ответ, что означает, что конфигурация работает правильно.
Заключение
Следуя описанным выше шагам, вы можете использовать WireGuard VPN-клиент для доступа к удалённому серверу через IPsec Site-to-Site VPN.
Чтобы узнать больше о каждой функции и настройке, перейдите в Центр загрузок и скачайте руководство для вашего продукта.
