Wie richte ich Site-to-Site-VPN mit WireGuard® ein?

*Unterstützt Firmware: Später als 3.0.0.4.388.23000

Was ist WireGuard®? 

WireGuard® ist ein fortschrittliches modernes VPN-Protokoll, das einfach zu konfigurieren ist, eine rasante Geschwindigkeit und ein schlankeres Protokoll bietet und dank modernster Kryptografie als sicherer als IPsec gilt. Die Funktionalität von WireGuard® VPN ist irgendwie besser als die des bekannten OpenVPN. 

Warum sollten wir Site-to-Site-VPN mit WireGuard® einrichten?  

Wenn Sie Informationen und Ressourcen zwischen Intranets verschiedener Standorte wie Büros oder Ladenketten austauschen müssen, kann Ihnen die Verwendung von Site-to-Site-VPN mit WireGuard® schnell dabei helfen, Ihr privates Netzwerk aufzubauen, um alle diese Orte zu verbinden. 

Warum sollten wir uns einrichten WireGuard®-Client in VPN-Fusion?

Richten Sie ein ein WireGuardDer ®-Router-Client in VPN Fusion kann VPN-Konnektivität für Geräte bereitstellen, die keine VPN-Software installieren können, und mehr als einen Tunnel gleichzeitig betreiben, um mehrere Szenarien wie Spiele, Live-Stream und Sicherheitszwecke zu erfüllen. Es ist auch in der Lage, das lokale Netzwerk gleichzeitig zu nutzen und je nach Bedarf mehrere Geräte miteinander zu verbinden. 

Vorbereiten  

WireGuard® wird nur auf der Firmware-Version höher als 3.0.0.4.388.23000 unterstützt. Unterstützte Modelle finden Sie hier https://asus.click/vpnfusionmodel.

Schlüsselkonfigurationen

1. Verwalten Sie das Subnetz des Routers vor der Einrichtung.

Die LAN-Standard-IP des Routers ist beispielsweise 192.168.50.1. Wir können die LAN-IP des Routers des VPN-Clients manuell in 192.168.100.1 ändern 

* Die LAN-IP des Routers des VPN-Clients muss sich von der des VPN-Servers unterscheiden.

Ändern Sie die LAN-IP des VPN-Clients des Routers in 192.168.100.1

2. Überprüfen Sie das Standort-zu-Standort-Szenario und ändern Sie die Konfiguration.

  • Einstellungen in der VPN-Server-GUI
  • Einstellung in der VPN Fusion-GUI

Szenario 1: Internet-IP ändern.

Szenario 2: Kommunikation in eine Richtung

Szenario 3: Zwei-Wege-Kommunikation

*In einigen speziellen Szenarien ist der Internetzugang eingeschränkt und Sie müssen „DNS zulassen“ in den erweiterten WireGuard®-Einstellungen aktivieren.