Как настроить WireGuard VPN на маршрутизаторе Omada в автономном режиме

Сценарий применения для пользователя

WireGuard VPN — это современная VPN-технология, обеспечивающая высокую производительность и простоту настройки. По сравнению с OpenVPN производительность VPN значительно повышена. Она отлично подходит для сценариев удаленного доступа. В этой статье описывается, как установить VPN-соединение WireGuard между ER605 v2 и ПК под управлением Windows.

Настройка

Шаг 1. Настройка WireGuard VPN на маршрутизаторе.

1. Перейдите в VPN --> WireGuard --> WireGuard, нажмите «Добавить» и заполните следующие параметры:

• Имя: test
• MTU: 1420 (по умолчанию 1420, изменять не нужно)
• Порт прослушивания: 51820 (порт по умолчанию — 51820, может быть изменен)
• Открытый и закрытый ключи генерируются автоматически как случайные строки, могут быть изменены, но это необязательно.
• Локальный IP-адрес: 192.168.0.2 (это IP-адрес интерфейса WireGuard VPN, рекомендуется не использовать IP-адрес локальной сети маршрутизатора)

2. После создания нажмите «Экспорт» на рисунке ниже, чтобы экспортировать информацию об открытом ключе с маршрутизатора и отправить ее на ПК с Windows.

Шаг 2. Настройка WireGuard VPN на ПК с Windows.

1. Загрузите программное обеспечение WireGuard VPN на ПК, обратитесь к Installation - WireGuard.

2. Откройте программное обеспечение WireGuard VPN и выберите Add empty tunnel (Добавить пустой туннель).

3. Запишите информацию об открытом ключе и заполните следующие параметры:

[Interface]

Address = 10.0.0.1/24 (Убедитесь, что IP-адрес интерфейса WireGuard VPN не пересекается с локальным IP-адресом)

DNS = 8.8.8.8 (Обратите внимание, если этот параметр не заполнен, ПК не сможет выходить в интернет)

[Peer]

PublicKey = Вставьте информацию об открытом ключе, экспортированную на маршрутизаторе Omada

AllowedIPs = 0.0.0.0/0

Этот параметр выполняет две функции: при отправке пакетов список разрешенных IP-адресов действует как таблица маршрутизации, а при получении пакетов — как список контроля доступа. 0.0.0.0/0 означает, что все данные, отправляемые с ПК, поступают в VPN, достигают пира и затем перенаправляются маршрутизатором Omada.

Endpoint = 192.168.1.110:51820 (WAN-IP-адрес маршрутизатора Omada и соответствующий порт)

4. Сохраните конфигурацию, как показано ниже.

Шаг 3. Настройка информации о пире на маршрутизаторе Omada.

Перейдите в VPN --> WireGuard --> Peers, нажмите «Добавить» и заполните следующие параметры:

• Интерфейс: test (Выберите только что созданный интерфейс WireGuard VPN)
• Открытый ключ: Вставьте информацию об открытом ключе, экспортированную с ПК с Windows
• Endpoint и Endpoint Port — это информация, которую необходимо заполнить, когда маршрутизатор Omada активно подключается к другому WireGuard-серверу, в данном сценарии это не требуется.
• Разрешенный адрес: 10.0.0.1/24 (Тот же IP-адрес интерфейса WireGuard VPN, настроенный на ПК с Windows)

Шаг 4. Подключение к маршрутизатору Omada с помощью WireGuard VPN.

Нажмите Activate (Активировать) в WireGuard VPN на ПК с Windows, чтобы подключиться к маршрутизатору Omada.

Процесс проверки

(1) На ПК с Windows:

Состояние изменится на Active, что означает успешное установление VPN-соединения.

ПК может получить доступ к локальной сети маршрутизатора Omada.

(2) На маршрутизаторе Omada:

В интерфейсе конфигурации WireGuard VPN отображается информация об объеме переданных данных через VPN и времени подключения.

Чтобы узнать больше о каждой функции и настройке, посетите Домашнюю страницу поддержки и скачайте или ознакомьтесь с руководством для вашего продукта.