Day 27 - 利用 WireGuard 建立点对点隧道

今天来与大家分享，透过 WireGuard 建立点对点隧道。

我们常用的 PTP Tunnel，像是 GRE、SIT 之类的，但其实 WireGuard 也可以用於建立点对点隧道，设定 PTP Address。

事前准备

• 会用到 ip addr / ip link 等指令
• WireGuard

设定

我通常会先写好 WireGuard 的设定档，如下（请自行替换为所需）

[Interface]
PrivateKey = <Private Key>
ListenPort = <Port>

[Peer]
PublicKey = <Public Key>
EndPoint = <EndPoint>
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 1

接着，再写一个 Script，像是这样。

#!/bin/bash
ip link add dev ptp-hk type wireguard
wg setconf ptp-hk /etc/wireguard/ptp-hk.conf
ip link set vrf vrf_YINETWORK ptp-hk
ip addr add 172.18.0.0/31 dev ptp-hk
ip link set ptp-hk up

接着，输入 sudo wg。就会可以看到 WireGuard 状态罗