Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verzeNásledující verzeObě strany příští revize | ||
informace:projekty:ipv6tunel [2020/10/18 11:07] – příklady konfigurace wg oskar | informace:projekty:ipv6tunel [2021/06/10 14:30] – [Jak zprovoznit tunel] oskar | ||
---|---|---|---|
Řádek 56: | Řádek 56: | ||
===== Řešení pomocí Wireguardu ===== | ===== Řešení pomocí Wireguardu ===== | ||
- | Testujeme také použití moderního tunelovacího protokolu [[https://www.wireguard.com/ WireGuard]]. Ten nabízí šifrování a autentizaci, | + | Testujeme také použití moderního tunelovacího protokolu [[navody: |
Používá se UDP provoz na portu 51820. Každý klient se autentizuje párem veřejného a soukromého klíče. Každému klientovi je **staticky** přidělena jedna spojovací IPv6 adresa a podsíť o délce prefixu /48. | Používá se UDP provoz na portu 51820. Každý klient se autentizuje párem veřejného a soukromého klíče. Každému klientovi je **staticky** přidělena jedna spojovací IPv6 adresa a podsíť o délce prefixu /48. | ||
Řádek 66: | Řádek 66: | ||
- Vygenerujte dvojici soukromého a veřejného klíče: '' | - Vygenerujte dvojici soukromého a veřejného klíče: '' | ||
- Požádejte o tunel prostřednictvím e-mailu na **ipv6tun@vpsfree.cz**. Nezapomeňte přiložit veřejný klíč. | - Požádejte o tunel prostřednictvím e-mailu na **ipv6tun@vpsfree.cz**. Nezapomeňte přiložit veřejný klíč. | ||
- | - Obdržíte | + | - Obdržíte e-mail s příkladem konfigurace |
- Doplňte do konfiguračního souboru svůj privátní klíč a nakonfigurujte svého klienta. | - Doplňte do konfiguračního souboru svůj privátní klíč a nakonfigurujte svého klienta. | ||
- Nakonfigurujte svůj router tak, aby do domácí sítě přiděloval nějaké adresy z přidělené podsítě. | - Nakonfigurujte svůj router tak, aby do domácí sítě přiděloval nějaké adresy z přidělené podsítě. | ||
Řádek 84: | Řádek 84: | ||
</ | </ | ||
- | ==== Příklad | + | ==== Příklad |
<file | / | <file | / | ||
Řádek 112: | Řádek 112: | ||
</ | </ | ||
+ | ==== Příklad konfigurace Wireguradu pro MikroTik (verze 7) ==== | ||
+ | |||
+ | < | ||
+ | / | ||
+ | / | ||
+ | / | ||
+ | / | ||
+ | </ | ||
===== Povolení příchozího provozu na OpenWRT ===== | ===== Povolení příchozího provozu na OpenWRT ===== |