Day 5 - 部署 Home Lab 网路 - 下

那昨天安装好路由器後，我们要来架设一下 VPN。
在此之前，我们今天先来说明一下 VPN 是什麽。

什麽是 VPN？

VPN 全名「Virtual Private Network」，也就是虚拟私人网路的意思。

最主要是用来存取一下在网际网路上无法直接存取的内部资源或服务器。

举例来说，疫情严峻，办公室实行分流上班，有些员工会 WFH 上班，但他们要存取的客户资料只有公司内部网路可以存取。这时他们就可以登入公司的 VPN 来存取了。

那这跟 Home Lab 有什麽关系？

有时候我们可能不会在家，在外面想要设定服务器或一些虚拟机，但这些设备可能只有 SNAT 到网际网路。若要存取内网的话，必须要在内网，所以我们可以架设一个 VPN 从外部进去存取。

推荐什麽 VPN 架设工具

像是 GRE, SIT 等，算是点对点隧道。我们可以搭配 IPSec 来进行加密，防止被中间窃听或劫持。

而常见支援多系统的，比如 WireGuard, OpenVPN 或 ZeroTier 等。

那 VyOS 支援 GRE, SIT 以及 WireGuard 的，所以我们明天会来架设 WireGuard VPN Server。
方便在各种平台使用。

敬请期待