CentOS 8
Sponsored Link

WireGuard : クライアントの設定 (CentOS)2020/10/30
 
シンプルで高速な VPN サーバー、 WireGuard のインストールと設定です。
当例では以下のような環境で WireGuard クライアントを設定します。
インターネットを経由するため、事前に、自身の環境で、WireGuard サーバー側のローカルネットワークとインターネットの境界ルーターに、IP マスカレードの設定が必要です。
下例の場合、WireGuard クライアントからインターネットを経由して WireGuard サーバーのグローバル IP アドレス宛てに来るパケットを、[Router#1] 上で、WireGuard サーバーの IP アドレス (10.0.0.30) の、WireGuard 設定ファイルで指定した待ち受けポート (UDP) に転送するよう設定します。 
  +------------------------+
  | [  WireGuard Server  ] |172.16.100.1 (VPN IP)
  |      dlp.srv.world     +--------+
  |                        |wg0     |
  +-----------+------------+        |
          eth0|10.0.0.30/24         |
              |                     |
              |       Local Network |
       +------+-----+               |
-------|  Router#1  |---------------|-----
       +------+-----+               |
              |                     |
    Internet  |  Internet           |
              |                     |
       +------+-----+               |
-------|  Router#2  |---------------|-----
       +------+-----+               |
              |       Local Network |
              |                     |
          eth0|192.168.10.30/24     |
  +-----------+------------+        |
  |  [ WireGuard Client ]  |wg0     |
  |                        +--------+
  |                        |172.16.100.5 (VPN IP)
  +------------------------+
[1]
事前に、サーバー側で生成した [クライアント用プライベートキー] と [サーバー用パブリックキー] を、設定するクライアントに転送、または、内容を通知しておきます。
[2] WireGuard をインストールします。
# EPEL, CentOS-Plus からインストール

[root@client ~]#
dnf --enablerepo=epel,centosplus -y install wireguard-tools kernel-plus

[root@client ~]#
reboot

[3] WireGuard の設定です。
[root@client ~]#
umask 077
# 設定ファイル新規作成

# [wg0.conf] ⇒ [(VPN インターフェース名).conf] のルール内で任意の名称で OK

[root@client ~]#
vi /etc/wireguard/wg0.conf 
[Interface]
# サーバー側で生成したクライアント用プライベートキーを指定
PrivateKey = MIFXYEExeeyh3Ko5cuxBi8pAnLJGpq0CANGNbPEnjU4=
# VPN インターフェースに割り当てる IP アドレス
Address = 172.16.100.5

[Peer]
# サーバー側で生成したサーバー用パブリックキーを指定
PublicKey = uXADmuwo77sDuovGG4GtwWHRsyNPoo6AADSEwiorTi4=
# 接続を許可する IP アドレス または ネットワーク範囲
# 下例は、WireGuard サーバーの VPN IP アドレスと、実際のローカルネットワークを許可
AllowedIPs = 172.16.100.1, 10.0.0.0/24
# サーバーのグローバル IP アドレス:ポート
# (下例は実際はプライベート用の IP アドレスだが、自身の環境に置き換え)
EndPoint = 172.29.10.100:51820
# VPN インターフェース 起動

[root@client ~]#
wg-quick up wg0 

[#] ip link add wg0 type wireguard
[#] wg setconf wg0 /dev/fd/63
[#] ip -4 address add 172.16.100.5 dev wg0
[#] ip link set mtu 1420 up dev wg0
[#] ip -4 route add 172.16.100.1/32 dev wg0
[#] ip -4 route add 10.0.0.0/24 dev wg0
[root@client ~]#
ip addr 

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:3e:cc:91 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.30/24 brd 192.168.0.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fe3e:cc91/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
3: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
    link/none
    inet 172.16.100.5/32 scope global wg0
       valid_lft forever preferred_lft forever
# 接続状態確認

[root@client ~]#
wg show 

interface: wg0
  public key: 03yB4H+oa75nksZbhKp0FDwtg1zx9dq1cLx8FO2BKxY=
  private key: (hidden)
  listening port: 33164

peer: uXADmuwo77sDuovGG4GtwWHRsyNPoo6AADSEwiorTi4=
  endpoint: 172.29.10.100:51820
  allowed ips: 172.16.100.1/32, 10.0.0.0/24
[4] VPN 接続が確立できたら、クライアントからサーバー側のローカルネットワークにアクセスできるか確認しておくとよいでしょう。
[root@client ~]#
ping -c 3 10.0.0.30 

PING 10.0.0.30 (10.0.0.30) 56(84) bytes of data.
64 bytes from 10.0.0.30: icmp_seq=1 ttl=64 time=2.42 ms
64 bytes from 10.0.0.30: icmp_seq=2 ttl=64 time=1.99 ms
64 bytes from 10.0.0.30: icmp_seq=3 ttl=64 time=1.88 ms

--- 10.0.0.30 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 5ms
rtt min/avg/max/mdev = 1.877/2.096/2.419/0.236 ms
[root@client ~]#
ping -c 3 10.0.0.10 

PING 10.0.0.10 (10.0.0.10) 56(84) bytes of data.
64 bytes from 10.0.0.10: icmp_seq=1 ttl=63 time=3.30 ms
64 bytes from 10.0.0.10: icmp_seq=2 ttl=63 time=1.89 ms
64 bytes from 10.0.0.10: icmp_seq=3 ttl=63 time=1.87 ms

--- 10.0.0.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 1.870/2.354/3.298/0.667 ms
関連コンテンツ