LINUX.ORG.RU
Форум — Admin  

Доступ к клиентам Wireguard

 ,


1

3

Всем привет! Имеется офис с сетью 10.20.0.0/25. Поднял Winreguard на Ubuntu 20.04 по этой инструкции https://github.com/wg-easy/wg-easy с пулом адресов 10.10.0.0/24. Клиенты подключаются к удаленной сети и работают. Возникла необходимость удаленно подключаться к самим VPN-клиентам из офиса, т.е. необходимо получить доступ из подсети 10.20.0.0/25 в 10.10.0.0/24. Как это сделать?


← Перехватить исходящий http и изменить содержимое
Apache2 в Debian-контейнере на Proxmox сохраняет в access.log IP-адрес собственного eth0 контейнера вместо адресов клиентов →
  1 2 →
Ответ на: комментарий от anonymous

может маршрут какой дописать на сервере надо?

max85
() автор топика

Помогло решение отсюда: https://help.keenetic.com/hc/ru/articles/115005881865-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D0%91%D1%80%D0%B0%D0%BD%D0%B4%D0%BC%D0%B0%D1%83%D1%8D%D1%80%D0%B0-Windows-%D0%B4%D0%BB%D1%8F-%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B9-%D0%B8%D0%B7-%D1%81%D0%B5%D1%82%D0%B8-%D0%B7%D0%B0-VPN-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%BE%D0%BC-Keenetic

max85
() автор топика
Ответ на: комментарий от Bad_ptr

Не уверен, что Ваш метод можно как-то автоматизировать, ибо каждый раз при настройке клиента лазить в локальную политику безопасности не камильфо, да и некоторые клиенты могут сидеть на версиях «Home/Basic». Есть более упразднённое решение:

  • netsh advfirewall firewall add rule name=«_Wireguard» remoteip=10.10.0.0/24, dir=IN action=allow
max85
() автор топика
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
  1 2 →
← Перехватить исходящий http и изменить содержимое
Admin
Apache2 в Debian-контейнере на Proxmox сохраняет в access.log IP-адрес собственного eth0 контейнера вместо адресов клиентов →