Sign in Subscribe

Topic

VPN

A collection of 2 issues

WireGuard VPN

WireGuard хоть и называется VPN-ом, но по сути это просто туннель между двумя узлами. Ключи и адреса нужно указывать на обоих сторонах туннеля, т.к. функционала передачи параметров и ключей в нем нет. Дальше маршрутизацией на клиентской стороне трафик заворачивается в туннель, а на серверной стороне включается маскарадинг сетевых адресов

IPsec VNP (strongSwan)

По сути это повторение вот этой статьи и заметка для своей памяти. Конфиг сервера (/etc/ipsec.conf) вот такой: config setup # strictcrlpolicy=yes # uniqueids = no include /var/lib/strongswan/ipsec.conf.inc conn vpn left=%any leftauth=pubkey leftcert=kysa.me.crt leftid=@kysa.me leftsendcert=always leftsubnet=0.0.